Категория: Блог

Уязвимости в Libarchive, които водят до повреждане на паметта

В библиотеката Libarchive, предоставяща функции за работа с различни формати на архиви и компресирани файлове, са открити уязвимости, водещи до излизане извън границите на буфера при обработката на специално оформени архиви в RAR формат. Уязвимостите присъстват в функциите execute_filter_audio (CVE-2024-48957) и execute_filter_delta (CVE-2024-48958) и са причинени от липсата на проверка, че блокът „src“ може да се припокрива с блока „dst“ в повредени архиви. Уязвимостите са отстранени […]

Издаване на пакетния мениджър RPM 4.20 и начало на разработката на RPM 6

След година разработка се състоя релизът на пакетния мениджър RPM 4.20.0. Проектът RPM4 се развива от компанията Red Hat и се използва в такива дистрибуции като RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS и Tizen. Кодът на проекта се разпространява под лицензите GPLv2 и LGPLv2. През следващата година се очаква публикуването на значителна версия RPM 6, в която ще бъде използван нов формат […]

Релиз на Ubuntu 24.10 и официални издания с други DE

Новият релиз на Ubuntu 24.10 „Oracular Oriole“ е междинен с срок на обновление от 9 месеца. Обявена е поддръжка до юли 2025 година. Заедно с Ubuntu е обявен и релиз на официални издания с други DE, между които най-интересен е релизът Kubuntu 24.10, преминал на технологии KDE Plasma 6 (на скриншота). Основните промени за Ubuntu: Работният плот е обновен до GNOME 47 […]

Microsoft започна да популяризира в ядрото на Linux компонентите на хост-околната среда Hyper-V

Компанията Microsoft предложи за включване в основния състав на ядрото на Linux първата серия пачове, свързани с работата в качеството на хост-околната среда (Dom0, root partition) за хипервизора Hyper-V. Хост-околната среда отговаря за управлението на хипервизора, организирането на стартирането на гостоприемни системи, разпределянето на ресурси и осигуряването на взаимодействието на виртуалните машини с оборудването. Първоначално възможността за използване на Linux в ролята на хост-околната среда за системата за виртуализация Hyper-V беше […]

Проектът Asahi Linux подготви инструменти за стартиране на Windows-игри.

Разработчиците на проекта Asahi Linux, който портира Linux за компютри Mac с ARM чипове на Apple, представиха инструменти за стартиране на съвременни компютърни игри в Linux среди, работещи на системи с чипа Apple M1. Става дума за игри от клас AAA, налични в каталога Steam и събрани за архитектурата x86_64. Инструментариумът осигурява интеграция на създадените от проекта драйвери, реализиращи API Vulkan 1.3 и OpenCL […]

Издаване на дистрибуция Ubuntu 24.10

Публикуван е релиз на дистрибуцията Ubuntu 24.10 'Oracular Oriole', която е класифицирана като междинен выпуск, обновления за който са формируеми в продължение на 9 месеца (поддръжката ще продължи до юли 2025 година). Готовите инсталационни образи са създадени за Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (издание за Китай), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon. Основните […]

Доступна платформа Deno 2.0, развиваемая автором Node.js

Публикувана е версия на платформата Deno 2.0, предназначена за самостоятелно изпълнение на сървърни приложения на языците JavaScript и TypeScript, използваща движка V8, приложен в браузерите на базата Chromium. Проектът Deno се развива от Райан Дал (Ryan Dahl), създателя на Node.js, с цел предоставяне на по-защитена среда и отстраняване на концептуалните грешки, направени в архитектурата на Node.js. За повишаване на сигурността, обвивката около движка […]

Актуализации на Firefox 131.0.2 и Tor Browser 13.5.7, които отстраняват критична уязвимост

Публикувани са коригиращи версии на Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 и Tor Browser 13.5.7, в които е отстранена критична уязвимост (CVE-2024-9680), водеща до изпълнение на код на нивото на процеса на обработка на съдържанието при отваряне на специално оформени страници. Уязвимостта е причинена от достъп до вече освободена памет (use-after-free) в реализацията на API AnimationTimeline, който се използва за синхронизация и точно управление на анимираните ефекти […]

Хакването на Internet Archive доведе до изтичане на 31 милиона потребителски акаунта

Трой Хант (Troy Hunt), създател на услугата за проверка на компрометирани пароли 'Have I Been Pwned' (haveibeenpwned.com), получи информация за изтичане на потребителската база на организацията Internet Archive (archive.org), която съпровожда архива на състоянието на сайтовете и най-голямата библиотека на цифрово съдържание. Нападателите предадоха на Трой SQL дамп, включващ записи на 31 млн. потребители на archive.org. Освен това, е фиксирана подмяна на сайта archive.org с JavaScript код, който извежда изскачащо […]

Наборът от емулатори MAME 0.270 представя поддръжка на повече ретро машини

На 26 септември разработчиците обявиха пускането на версия 0.270 на свободния софтуер MAME. MAME е преди всичко насочен към стартиране на игри от аркадни автомати, но също така поддържа еймуляция на стари устройства от различни класове. Версия 0.270 добавя поддръжка на едно от първите излезли на пазара PDA устройства. Zoomer PDA е проектирано от компанията Casio и се предлага под различни имена. Устройството е било оборудвано с […]

Издаване на XCP-ng 8.3, свободна версия на XenServer

След четири години разработка беше публикувана версия 8.3 на проекта XCP-ng, който развива свободна и безплатна алтернатива на собствената платформа XenServer за внедряване на облачни инфраструктури и управление на тяхната работа. XCP-ng възстановява функционалността, която компанията Citrix изключи от безплатната версия на Citrix Hypervisor/XenServer, започвайки от версия 7.3, и позволява бързо внедряване на система за виртуализация на сървъри и работни станции, предлагаща средства за централизирано […]

Организация GNOME Foundation намалява персонала с цел да снижи разходите

Фонда GNOME обяви оптимизация на разходите с цел да балансира приходите и разходите. През последните години организацията отчита значително преизпълнение на средства, например, през финансовата 2023 година организацията е получила 556 хиляди долара, а е изразходвала 676 хиляди долара (преизпълнение от 120 хиляди долара), докато през 2022 година проектът е получил 363 хиляди долара, а е изразходвал 649 хиляди долара (преизпълнение от 286 […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster