Категория: Блог

Издание на OpenSSH 9.8 с деактивиране на алгоритъма DSA и допълнителни механизми за защита.

Обявен е релизът OpenSSH 9.8, отворена реализация на клиент и сървър за работа по протоколите SSH 2.0 и SFTP. Освен отстраняването на отделно анонсираната критична уязвимост (CVE-2024-6387), която позволява отдалечено изпълнение на код с права root на етапа преди преминаване на аутентификация, в новата версия са поправени и друго, по-малко опасно уязвимост и са предложени няколко съществени промени, целящи повишаване на сигурността. […]

Уязвимост в OpenSSH, позволяваща отдалечено изпълнение на код с права root на сървъри с Glibc

Компания Qualys е идентифицирала критична уязвимост (CVE-2024-6387) в OpenSSH, позволяваща отдалено изпълнение на код с права root без аутентификация. Уязвимостта, получила кодовото име regreSSHion, се проявява в конфигурацията по подразбиране, започвайки от версия OpenSSH 8.5 на системи със стандартната библиотека Glibc. Възможността за атака е демонстрирана на 32-битова система с Glibc с активирана защита ASLR (рандомизация […]

Утилитата dhclient е премахната от OpenBSD в полза на фоновия процес dhcpleased

Тэо де Раадт (Theo de Raadt) е внесъл в кодовата база OpenBSD-current, на която се основава следващият значителен релиз, изменение, премахващо DHCP-клиента dhclient. Вместо него се предлага използването на постоянно работещия фонов процес dhcpleased, който е наличен от OpenBSD 6.9 и използва утилитата ifconfig за активиране на автоматичната конфигурация на мрежови интерфейси чрез DHCP (активира се чрез стартиране на "ifconfig $if autoconf" или добавяне […]

DNS-сървърите на домейна .top спряха да обслужват запитвания за валидирация на Let's Encrypt

Потребителите на некомерсиалния удостоверяващ център Let's Encrypt, управляван от общността и предоставящ сертификати безплатно на всички желаещи, срещнаха проблеми при получаването на сертификати поради невъзможност да потвърдят правата си на домейни в зоната „.top“ чрез DNS. От 25 юни DNS-сървърите, отговарящи за домена от първо ниво „.top“, престанаха да приемат запитвания от резолверите на проекта Lets Encrypt, използвани в процеса на проверка чрез метод DNS-01, който, например, […]

Общността Eclipse представи интегрираната среда за разработка Theia IDE

Състоя се първият официален релиз на новата интегрирана среда за разработка Theia IDE, разработвана от фондация Eclipse на базата на редактора на код Theia и разработените за него плъгини. Кодът на проекта е написан на TypeScript и се разпространява под лиценз EPLv2 (Eclipse Public License). Продуктът Theia IDE се предлага като самостоятелно приложение за работен плот, предназначено за инсталация на локални системи, а […]

Новите версии Debian 12.6 и 11.10

Формулирано шестото коригиращо обновление на дистрибуцията Debian 12, което включва натрупаните актуализации на пакетите и добавя корекции в инсталатора. Пускането включва 162 актуализации за отстраняване на проблеми със стабилността и 84 актуализации за отстраняване на уязвимости. От промените в Debian 12.6 може да се отбележи обновлението до нови стабилни версии на пакетите clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Пускането на Wine 9.12

Състоя се експериментално пускане на отворената реализация на Win32 API — Wine 9.12. От пускането на 9.11 са затворени 24 отчета за грешки и са внесени 310 изменения. Най-важните промени: Двигателят Wine Mono с реализацията на платформата .NET е обновен до версия 9.2.0. Добавена е начална поддръжка за разполагане в споделена памет на структури от данни на библиотеката user32. Преписан е двигателят, използван в командния интерпретатор […]

Обсъждане на клон FreeBSD 15 и интеграция на поддръжка на Rust в FreeBSD

Организацията FreeBSD Foundation публикува серия от отчетите, подготвени на база на обсъжданията на проведения в Канада самит на разработчиците на FreeBSD. Сред темите, разгледани на самита, са: Интеграция на инструментариума Rust в основната система, доставка и преписване на приложения на езика Rust и предоставяне на възможности за разработка на компоненти на ядрото на Rust. Сред плюсовете на интеграцията на Rust се подчертава повишаването на сигурността чрез използване на средства за […]

Проектът openSUSE представи инсталатора Agama 9 с нов уеб интерфейс

Разработчиците на проекта openSUSE публикуваха новата версия на инсталатора Agama 9, който се разработва за замяна на класическия интерфейс за инсталиране на SUSE и openSUSE, и е уникален с отделянето на потребителския интерфейс от вътрешните компоненти YaST. Agama предоставя възможност за използване на различни фронтендове, например, фронтенд за управление на инсталацията чрез уеб интерфейс. За тестването на новия инсталатор са създадени live версии за архитектурите x86_64, ppc64le, s390x и ARM64, които поддържат инсталирането на openSUSE […]

Обявени са смарт часовниците OnePlus Watch 2 eSIM, съвместими с iOS и Android

Компанията OnePlus представи на събитието в Китай заедно с таблета Pad Pro и смартфона Ace 3 Pro смарт часовника OnePlus Watch 2 eSIM. Характеристиките на новия модел до голяма степен съвпадат със спецификациите на OnePlus Watch 2, който излезе по-рано през тази година, въпреки че има и различия. Както и предшественикът, смарт часовникът OnePlus Watch 2 eSIM е оборудван с 1,43-инчов AMOLED дисплей […]

Издаване на Linguist Translate 6.0.0, браузърно допълнение за превод

Публикувана е нова значителна версия на Linguist Translate, браузърното разширение за пълнофункционален превод от един език на друг. Разширението е ориентирано към частността и, освен възможностите за превод, включва речник с отметки. Поддържа както организация на превода на локалната система с помощта на двигатели като Bergamot, LibreTranslator, TartuNLP и LingvaTranslator, така и свързване с външни услуги, като Google Translate, Yandex Translate […]

Издание на мултимедийната сървърна система PipeWire 1.2.0

След седем месеца разработка е оформена новата стабилна версия на мултимедийния сървър PipeWire 1.2.0, който идва да замени звуковия сървър PulseAudio и е отличен с добавяне на средства за работа с видео потоци, възможност за обработка на звука с минимални закъснения и нова модел на сигурност за управление на достъпа на ниво отделни устройства и потоци. Проектът се поддържа в GNOME и по подразбиране […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster