Категория: Блог

Актуализация на пощенския сървър Exim 4.98.2 с отстраняване на уязвимост

Публикувана е коригираща версия на пощенския сървър Exim 4.98.2, в която е отстранена уязвимост (CVE-2025-30232), потенциално позволяваща повишаване на правата. Дали уязвимостта може да бъде експлоатирана отдалеч, не е уточнено. Проблемът се проявява от версия Exim 4.96. От основните дистрибуции уязвимите версии са използвани в Debian 12, Ubuntu 24.04/24.10, openSUSE 15.6, Arch Linux, Fedora и FreeBSD. RHEL и производните дистрибуции не са проблеми […]

Издание Zorin OS 17.3, дистрибутив за потребители, свикнали с Windows или macOS

След 6 месеца разработка е публикуван релиз на Linux-дистрибутива Zorin OS 17.3, основан на пакетната база Ubuntu 22.04. Целевата аудитория на дистрибутива са начинаещи потребители, свикнали да работят в Windows. За управление на оформлението дистрибутивът предлага специален конфигуратор, който позволява на работния плот да изглежда като различни версии на Windows и macOS, а в състава му е включена подборка от програми, близки до тези, които […]

Разработва се нов мениджър за вход за KDE, който да замени SDDM

Дейвид Едмънсън (David Edmundson) и Оливер Бърд (Oliver Beard) представиха в списъка с разпространение на разработчиците KDE проект за създаване на нов дисплей мениджър — Plasma Login Manager. Желанието да се замени влизането обяснява наличието на неразрешими архитектурни проблеми в дисплей мениджъра SDDM (Simple Desktop Display Manager), който от Plasma 5 замени KDM. Като златен […]

Компанията Cloudflare публикува opkssh за аутентификация в SSH чрез OpenID Connect.

Компания Cloudflare представи инструментариум opkssh (OpenPubkey SSH), позволяващ интеграция в OpenSSH на средства за централизирана аутентификация с възможност за влизане чрез доставчици на OpenID Connect. С помощта на opkssh можете да се избавите от ръчната работа по управление и настройка на SSH-ключове, както и да организирате свързване към сървъра от всякакви хостове, без необходимост от създаване на частни ключове на всеки клиентски компютър и без ръчно […]

Издание на проектната система за печатни платки LibrePCB 1.3.0

Представен е новият и свободен пакет за автоматизация на проектирането на печатни платки LibrePCB 1.3.0. LibrePCB е проектиран да бъде интуитивно разбираем пакет за бързо разработване на платки, който отстъпва по функционалност на KiCad, но е значително по-лесен за работа и отговаря на нуждите не само на начинаещи, но и на професионални инженери. Програмата е налична в версии за Linux (Flatpak, Snap, AppImage), FreeBSD, macOS […]

Публикуван е AerynOS 2025.03, първото издание след преименуването на Serpent OS.

Представен е новият дистрибутив AerynOS 2025.03, който е първото обновление след преименуването на проекта Serpent OS. Дистрибутивът използва собствен пакетен мениджър и атомарен модел за обновяване на системата. Разработката се осъществява от старата команда на дистрибутива Solus, която включва Айки Доърти (Ikey Doherty) — създателя на Solus, и Джошуа Стробл (Joshua Strobl) — ключов разработчик на работната среда Budgie. Сборките […]

Издаване на CRIU 4.1, система за запазване и възстановяване на състоянието на процесите в Linux

След шест месеца разработка е публикувано изданието на инструментария CRIU 4.1 (Checkpoint and Restore In Userspace), предназначено за запазване и възстановяване на процеси в контекста на потребителя. Инструментарият позволява запазване на състоянието на един или повече процеси и след това възобновяване на работа от запазената позиция, включително след рестартиране на системата или на друг сървър без прекъсване на вече установените мрежови връзки. Кодът […]

Издание на видеоплейъра MPV 0.40

След половин година разработка беше пусната версията на открития видео плеър MPV 0.40, който се отдели от кодовата база на проекта MPlayer2 през 2013 година. В MPV акцентът е поставен върху разработването на нови функции, без да се грижи за запазването на съвместимостта с MPlayer. Кодът на MPV се разпространява под лиценз LGPLv2.1+, като някои части остават под GPLv2, но процесът на преход към LGPL е почти завършен и за деактивиране […]

Уязвимостите в ingress-nginx, позволяващи изпълнение на код и поемане на контрола над Kubernetes клъстери.

В разработвания проект Kubernetes ingress контролер ingress-nginx бяха установени четири уязвимости, позволяващи изпълнение на произволен код на сървъри при облачни системи, използващи платформата Kubernetes, и получаване на пълен привилегирован достъп до кластера Kubernetes. На проблемите е присвоено критично ниво на опасност (9.8 от 10). Изследователите, открили проблемите, им присвоиха кодово име IngressNightmare и отбелязаха, че уязвимостите засягат около 43% от облачните среди. Уязвимостите […]

Разработчиците на GRUB2 разглеждат възможността за използване на Rust

Владимир Сербиненко, един от тримата мейнтейнера на зареждача GRUB2, внесъл в кодовата база над пет хиляди изменения, предложи на обсъждане възможността за писане на модули за GRUB2 с използването на езика Rust. Владимир представи първоначалните резултати от експериментите с добавяне на поддръжка за Rust в GRUB2 и създаването на необходимите обвивки. За GRUB също са подготвени промени, които позволяват използването на споделени библиотеки (".so", ET_DYN) за […]

Коригираща версия на графичния редактор GIMP 3.0.2

Представен е релиз на графичния редактор GIMP 3.0.2, в който бързо са отстранени някои проблеми, открити след публикацията на първия релиз на версия GIMP 3.0 миналата седмица. Между другото са отстранени конфликтите с някои системни теми за оформяне, които водят до неправилно отображение на интерфейса. Разработчиците също така върнаха патча с подобрената поддръжка на графични таблети, тъй като при неговото използване възникнаха проблеми […]

Достъпен е напълно свободен вариант на ядрото Linux-libre 6.14

Латиноамериканският Фонд за свободен софтуер публикува напълно свободен вариант на ядрото Linux 6.14 — Linux-libre 6.14-gnu, почистено от елементи на фърмуер и драйвери, съдържащи несвободни компоненти или участъци от код, чиято употреба е ограничена от производителя. В Linux-libre също са деактивирани функциите на ядрото за зареждане на външни несвободни компоненти, които не са включени в доставката на ядрото, а от документацията са премахнати споменавания за използването на несвободни […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster