Категория: Блог

Актуализация на X.Org Server 21.1.12 с отстраняване на 4 уязвимости

Опубликованы обновления X.Org Server 21.1.12 и DDX-компонента (Device-Dependent X) xwayland 23.2.5, которые обеспечивают запуск X.Org Server для выполнения X11-приложений в окружениях на базе Wayland. В новой версии X.Org Server устранены 4 уязвимости. Одна из них может быть использована для повышения привилегий в системах, где X-сервер работает с правами root, а также для удаленного выполнения […]

Rosa Fresh 12.5

Представлена новая версия бесплатного дистрибутива Rosa Fresh 12.5. Список изменений: Ядро Linux 6.6, поддержка 5.10, 5.15 и 6.1 MESA 23.3. Драйвера Nvidia-550 доступны в репозитории. Ветки 340, 390 и 470 по-прежнему доступны. Новый индикатор обновлений теперь позволяет ограничивать доступ к установке обновлений в режимах: запрос пароля администратора, запрос пароля только для пользователей и без пароля. Отремонтирована […]

Атаката Continuation flood, водеща до проблеми на сървърите, използващи HTTP/2.0

Раскрыты сведения о методе атаки «Continuation flood», затрагивающем различные реализации протокола HTTP/2, среди которых Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp и nghttp2. Уязвимость может использоваться для атак на серверы с поддержкой HTTP/2.0 и в зависимости от реализации приводит к исчерпанию памяти (приостановка обработки запросов или аварийное завершение процессов) или […]

Google представи библиотека jpegli за по-ефективно компресиране на JPEG изображения

Компания Google представила новую открытую библиотеку jpegli с реализацией кодировщика и декодировщика изображений в формате JPEG. Библиотека включает дополнительные оптимизации для повышения эффективности кодирования, позволяющие увеличить степень сжатия высококачественных изображений на 35% по сравнению с традиционными кодеками JPEG. В сравнении с libjpeg-turbo библиотека jpegli позволяет добиться аналогичного уровня качества при снижении битрейта на 32%. На […]

Издаване на инструменти за управление на контейнери LXC 6.0, Incus 6.0 и LXD 5.21.1

Обществото на Linux Containers публикува версия на инструмента за управление на изолирани контейнери LXC 6.0, която предоставя runtime, подходящ както за стартиране на контейнери с пълна системна среда, близки до виртуални машини, така и за изпълнение на непривилегировани контейнери на отделни приложения (OCI). LXC принадлежи към нискоуредни инструменти, работещи на ниво отделни контейнери. За централизирано управление на контейнерите, разположени в клъстера от […]

Издаване на уеб браузър CENO 2.1, използващ P2P мрежа за достъп до сайтове

След година разработки беше публикувана версия на мобилния уеб браузър CENO 2.1.0, предназначен за организиране на достъп до информация в условията на невъзможност за пряк достъп до информация, например, при изключване на сегменти от интернет от глобалната мрежа в резултат на сривове или действия на злонамерени лица. Браузерът е построен на основата на двигателя GeckoView (използван в Firefox за Android), разширен с възможността за обмен на данни чрез децентрализирана P2P мрежа, в […]

Издание на Redict 7.3.0, форк на СУБД Redis

Дрю ДеВолт (Drew DeVault), автор на потребителското обкръжение Sway, езика за програмиране Hare, имейл клиента Aerc и платформата за съвместна работа SourceHut, представи версия на проекта Redict 7.3.0, разглеждащ форка на СУБД Redis. Redict се отклони от Redis 7.2.4, последната версия, разпространявана под лиценз BSD. Промените, които проектът Redict развива, се разпространяват под лиценза LGPLv3.0, но заимстваният от Redis код остава под лиценза […]

Атакуващите получиха достъп до 174 акаунта в каталога PyPI

Администраторите на хранилището за Python пакети PyPI (Python Package Index) публикуваха информация за установено неразрешено достъпване до 174 сметки на потребители на услугата. Според представителите на PyPI параметрите за удостоверяване на пострадалите потребители са получени от колекции на предишно компрометирани данни за вход, формирани в резултат на хаквания или изтичания на бази данни от други услуги. Достъпът до сметките в PyPI е бил осъществен поради използването на […]

Инициативата за намаляване на зависимостите в libsystemd

Среди разработчиците на системния мениджър systemd тече дискусия относно намаляването на зависимостите в библиотеката libsystemd, която е свързана не само с компонентите на systemd, но и с много външни приложения. Например, в Fedora повече от 150 пакета използват libsystemd като зависимости. Инициаторът на обсъждането смята, че включването на допълнителни външни библиотеки в libsystemd, които не са под контрола на разработчиците на systemd, значително увеличава повърхността на атака […]

Отваряне на стандартната библиотека на езика Mojo. Актуализация на инструментария Mojo 24.2

Разработчиците на езика за програмиране Mojo започнаха да превеждат работата по проекта в категорията на отворения софтуер. Първоначално беше отворен кодът на стандартната библиотека, който сега е достъпен под лицензия Apache 2.0 с изключения от проекта LLVM, позволяващи смесване с код под лицензия GPLv2. Освен публикуването на код, процесът на разработка се е преместил в посока на отвореност и възможността за предаване на външни промени чрез подаване на pull-заявки в GitHub. […]

libmui — библиотека за интерфейси в стил MacOS Classic

Здравей, ЛОР! Преди няколко дни беше публикуван кодът на библиотеката libmui, която позволява създаването на потребителски интерфейси, наподобяващи операционната система MacOS Classic. API на библиотеката също е вдъхновен от тази ОС. Библиотеката е написана на езика C и разполага с минимален набор от зависимости. Поддържа работа само в среди X11, поддръжката на Wayland не се планира от автора. Кодът е публикуван под лицензия MIT. Източник: linux.org.ru

Embox v0.6.2

На 2 април 2024 година излезе поредната версия на отворената операционна система в реално време Embox. Сред промените: Значително е преработена файловата подсистема. Добавена е поддръжка за местния RISC-V микроконтролер k1921vg015. Добавен е инструмент за флашване на МК STM32 в реално време. Подобрени са API за символни и блокови устройства. Поддръжката на някои платформи, включително RasPi & STM32, е подобрена. Добавен е нов анотация nocode в Mybuild. Добавени са […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster