Категория Блог
Състоя се пускането на EasyREST 0.8, леко разширяем REST-сервиз за извършване на CRUD и агрегирани заявки към релационни бази данни. Проектът е написан на Go и използва система от плъгини за свързване с различни СУБД (SQLite, MySQL, PostgreSQL, Redis). Кодът се разпространява под Apache 2.0 лиценз. За стартиране е достатъчно да се компилира или изтегли изпълним файл и да се укажат плъгините в YAML файл за конфигурация или чрез […]
Издадено е издание Bastille 0.14.20250420, система за автоматизация на разгръщането и управлението на приложения, стартиращи в контейнери, изолирани чрез механизма FreeBSD Jail. Кодът е написан на Shell, не изисква външни зависимости и се разпространява под лицензия BSD. За управление на контейнерите е предоставен команден инструмент bastille, който позволява създаване и обновяване на Jail среди на основата на избрана версия на FreeBSD, както и […]
В библиотеката libsoup, развивана от проекта GNOME, са открити 14 уязвимости. Libsoup предоставя реализации на клиент и сървър HTTP, използващи GObjects за интеграция с приложения на GNOME. Библиотеката се използва в GNOME Shell, браузъра Epiphany (GNOME Web), прегледача на изображения Shotwell, в GStreamer плъгина souphttpsrc и в приложения, използващи libwebkit2gtk. По-рано библиотеката libsoup беше използвана в NetworkManager, който след версия 1.8 беше […]
Публикувани са резултатите от анализа на мрежовата активност при работа на браузъри като Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox и Thorium. Целта на изследването беше да се оцени трафикът, свързан с изпращането на служебни мрежови заявки от браузърите, които не са свързани с обработката на съдържанието, което потребителят преглежда. Освен предаването на телеметрия […]
Представено е издание на свободния пакет за оформяне на документи Scribus 1.6.4. Пакетът предоставя средства за професионално оформление на печатни материали, включва инструменти за генериране на PDF и поддържа работа с разделени цветови профили, CMYK, плашечни цветове и ICC. Програмата е написана с използване на тулкита Qt и се предлага под лицензия GPLv2+. Готовите бинарни сборки са подготвени за Linux (AppImage), macOS и Windows. […]
Издаден е експериментален вариант на откритата реализация на Win32 API — Wine 10.6. От издаването на 10.5 са затворени 27 отчета за грешки и е направено 286 промени. Най-значителните изменения: В командния интерпретатор cmd.exe е предложен нов лексически анализатор. В библиотеката Bcrypt е добавена поддръжка за PBKDF2, функция за генериране на ключ на базата на парола. В набора от библиотеки WindowsCodecs е разширена поддръжката за метаданни в […]
Компания Oracle създала нов клон на СУБД MySQL 9.3.0. Сборките на MySQL Community Server 9.3.0 са подготвени за всички основни дистрибуции на Linux, FreeBSD, macOS и Windows. В съответствие с новата моделна структура на релизи, внедрена през 2023 година, MySQL 9.3 е класифициран в клоновете „Innovation“. Клоновете Innovation са препоръчителни за тези, които искат рано да имат достъп до нови функции и се публикуват на всеки 3 […]
Обявено е успешно завършване на инициативата за замяна в Python на реализациите на криптографски алгоритми, предлагащи се в модулите hashlib и hmac, с опции с математическо доказателство за надеждност, разработени от проекта „HACL*“. Работата по преминаването към функции с математическо доказателство за надеждност започна през 2022 година и беше инициирана след откриването на преливане на буфер в реализацията на алгоритъма SHA3, използван в Python модула hashlib. […]
След повече от година разработка е публикувана версията на сървъра за синхронизация на точно време NTPsec 1.2.4. Проектът беше създаден като форк на еталонната реализация на протокола NTPv4 (NTP Classic 4.3.34), с фокус върху преработката на кодовата база с цел повишаване на сигурността. Изходният код на NTPsec се разпространява под лицензиите BSD, MIT и NTP. NTPsec се развива под ръководството на Ерик Реймънд (Eric S. Raymond) с участието на някои […]
Представена е версията на операционната система Chrome OS 135, основана на ядрото на Linux, системния мениджър upstart, инструменти за събиране ebuild/portage, отворени компоненти и уеб браузър Chrome 135. Потребителската среда на Chrome OS е ограничена до уеб браузъра, а вместо стандартни приложения се използват уеб приложения. Въпреки това, Chrome OS включва напълно функционален многоекранен интерфейс, работен плот и панел за задачи. Извеждането на екрана се осъществява […]
Включено е изменение в клона net-next, в който се натрупват промените за бъдещото издание на ядрото на Linux 6.16, което премахва поддръжката на мрежовия протокол DCCP (Datagram Congestion Control Protocol). Подкрепата за модули netfilter за филтриране на пакети DCCP остава. Протоколът DCCP беше стандартизиран и приет в ядрото през 2006 година. Предполагаше се, че DCCP ще подобри ефективността на стрийминг […]
В библиотеката ssh, част от инструментария Erlang/OTP, е открита уязвимост (CVE-2025-32433), позволяваща отдалечено, без автентикация, да се изпълни собствен код на SSH сървър, създаден с използване на уязвимата библиотека. Проблемът е оценен с критично ниво на опасност (10 от 10). Един от изследователите по сигурността вече е подготвил работен експлоит за изпълнение на код на уязвими SSH сървъри. Забележително е, че според изследователя кодът е […]