Категория: Блог

Нов вариант на атака BHI на CPU Intel, позволяващ преодоляване на защитата в ядрото на Linux

Група изследователи от Свободния университет в Амстердам откри нов метод на атака „Native BHI“ (CVE-2024-2201), който позволява на системи с процесори Intel да определят съдържанието на паметта на ядрото на Linux при изпълнение на експлойт в пространството на потребителя. В случай на прилагане на атаката към системи за виртуализация, атакуващият от гостуващата система може да определи съдържанието на паметта на хост околната среда или на други гостуващи системи. Методът Native BHI предлага различен […]

Пускане на криптографската библиотека OpenSSL 3.3.0

След пет месеца разработка беше оформен релийз на библиотеката OpenSSL 3.3.0 с реализиране на протоколите SSL/TLS и различни алгоритми за шифроване. Поддръжката на OpenSSL 3.3 ще се осъществява до април 2026 година. Поддръжката на предишните версии OpenSSL 3.2, 3.1 и 3.0 LTS ще продължи до ноември 2025 година, март 2025 година и септември 2026 година съответно. Кодът на проекта се разпространява под лицензия Apache 2.0. […]

Microsoft на кръстопът: компанията разширява парка от ЦОД, опитвайки се също така да подобри екологичната устойчивост

Без да успява да обяви един след друг проектите за разширяване или изграждане на нови ЦОД, компанията Microsoft все пак настоява на своята ангажираност към „зеления дневен ред“. Според данни на DigiTimes, хиперскейлърът ще трябва да се сблъска с редица сериозни предизвикателства, за да запази екологичния баланс с оглед на разширяването на бизнеса си. Според изявленията на самата Microsoft, напоследък се ускорява внедряването на ИИ решения, а интензивността на потреблението […]

Проект за интеграция с уеб двигателя Qt Servo, разработван на езика Rust

Компанията KDAB обяви разработването на компонента Servo WebView за Qt, който използва браузерния двигател Servo вместо модула Qt WebEngine (въз основа на Chromium) за показване на уеб съдържание в QML приложения. Предполага се, че проектът ще помогне за намаляване на повърхността на атаките на Qt приложения, използващи API WebView, благодарение на компонента, в който поради езика Rust е минимизирано възникването на уязвимости, предизвикани от грешки при работа с […]

Релиз на системата за архивиране nxs-backup 3.4.0

Публикувана е версия на инструмента за архивиране nxs-backup 3.4.0, позволяваща създаването на архиви, тяхната ротация и съхраняването им на локални или външни хранилища. Освен архивирането на файлове, се поддържа и създаването на бекъпи на различни СУБД. Кодът на проекта се разпространява под лиценз GPLv3. От версия nxs-backup 3.x кода на проекта е изцяло презаранен на езика Go (предходно се използваше Python) с цел подобряване на […]

В Firefox е добавена поддръжка на машинен превод за избрани текстови фрагменти

В нощните версии на Firefox, на база на които на 14 май ще бъде създадена версия Firefox 126, е добавена възможността за автоматизиран машинен превод на текстови фрагменти, избрани на страницата (по-рано се поддържаше само превод на цялата страница). Функцията за превод се активира чрез контекстното меню, което се показва при щракване с десен бутон на мишката върху избрания текст. За активиране на превода на фрагменти в about:config е добавена настройка browser.translations.select.enable, […]

В Fedora 41 бе одобрено преминаването на пакетния мениджър DNF5.

Комитетът FESCo (Комитет за инженеринг на Fedora), отговарящ за техническата част на разработката на дистрибуцията Fedora Linux, одобри по подразбиране използването на пакетния мениджър DNF5 в есенния релиз на Fedora 41. Пакетите dnf, libdnf и dnf-cutomatic ще бъдат заменени в Fedora 41 с инструментария DNF5 и новата библиотека libdnf5, а символичната връзка /usr/bin/dnf ще започне да сочи към изпълнимия файл dnf5. Независимо от […]

Първи выпуск на фреймуърка за създаване на мрежови услуги Pingora

Компанията Cloudflare публикува първия релиз на фреймворка Pingora, предназначен за разработка на защитени и високопроизводителни мрежови услуги на езика Rust. Изграден с помощта на Pingora, прокси-то функционира около година в мрежата за доставка на съдържание на Cloudflare вместо nginx и обработва над 40 млн. заявки в секунда. Кодът е написан на езика Rust и е публикуван под лиценз Apache 2.0. Основни възможности: Поддръжка на HTTP/1 […]

Шлезвиг-Холщайн: превод на 30 хил. машини от Windows/MS Office на Linux/LibreOffice

Немска провинция Шлезвиг-Холщайн реши да премине 30 хил. компютъра на местните власти от Windows и Microsoft Office на Linux и LibreOffice, съгласно съобщение в блога на Document Foundation, организацията, която контролира разработката на LibreOffice. Решението на провинцията Шлезвиг-Холщайн беше взето след заключението на Европейския инспектор по защита на данните, че използването на Microsoft 365 от Европейската комисия е нарушение на закона за защита […]

Оценка на влиянието на оптимизациите в GNOME 46 върху ефективността на работа на терминалните емулатори.

Опубликвани са резултатите от проверката на ефективността на оптимизациите, добавени в библиотеката VTE (Virtual Terminal library) и включени в новата версия на GNOME 46. При тестовете беше измерена отзивчивостта на интерфейса в терминалните емулатори Alacritty, Console (GTK 4), GNOME Terminal (GTK 3 и 4) и VTE Test App (пример от репозитория VTE), когато стартират в Fedora 39 с GNOME 45 и […]

Обявено е прекратяване на разработката на проекта PiVPN.

Разработчикът на инструмента PiVPN, предназначен за бърза настройка на VPN сървър на базата на Raspberry Pi, обяви публикуването на крайна версия 4.6, което отбелязва края на 8 години съществуване на проекта. След публикуването на версията, репозиторият е преместен в архивен режим, а авторът обяви пълно прекратяване на поддръжката на проекта. Като причина се посочва загубата на интерес към разработката при усещането, че проектът е изпълнил […]

Издаден е инструментариум за поддържане на локални огледала apt-mirror2 4.

Публикуван е инструментариумът apt-mirror2 4, предназначен за организация на работата на локални огледала на apt-репозитории на дистрибуции, базирани на Debian и Ubuntu. Apt-mirror2 може да се използва като прозрачно заместване на утилитата apt-mirror, която не е актуализирана от 2017 година. Основното отличие на apt-mirror2 е използването на езика Python с библиотеката asyncio (кодът на оригиналния apt-mirror е написан на Perl), а също и приложението […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster