Категория: Блог

Уязвимост в Buildah и Podman, позволяваща да заобиколите изолацията на контейнера

В пакетите Buildah и Podman е открита уязвимост (CVE-2024-1753), позволяваща получаване на пълен достъп до файловата система на хост околната среда по време на етапа на изграждане на контейнер, стартиран с права на root. На системи с включен SELinux достъпът до хостовата файловата система е ограничен до режим само за четене. Поправката е налична под формата на патч, който преди няколко минути беше приет в кодовата база на Buildah. Уязвимостта е предизвикана от […]

Грешка в Bcachefs, водеща до разрушаване на ФС при използване на няколко устройства

В ядрото на Linux 6.7 е открита доста сериозна грешка в логиката на работа на файловата система Bcachefs, проявяваща се в конфигурации с няколко устройства за съхранение при използване на нови версии инструменти за създаване на файлови системи. Проблемът се изразява в това, че е възможно да се създаде ситуация, при която файловата система ще се опита да обнови версията, но това няма да бъде завършено, след което ядрото може да се опита да направи версията на файловата система по […]

Нови сборки на дистрибуцията Raspberry Pi OS. Овърклок на платките Raspberry Pi 5 до 3.14 GHz

Разработчиците на проекта Raspberry Pi публикуваха обновени сборки на дистрибутива Raspberry Pi OS 2024-03-15 (Raspbian), основан на пакетната база Debian 12. За платите Raspberry Pi 4/5 по подразбиране се използва композитен мениджър Wayfire, базиран на протокола Wayland, а за останалите платформи — X-сървър с мениджър на прозорците Openbox. За управление на звука се използва мултимедиен сървър Pipewire. В хранилището са достъпни около […]

OpenELA обяви удължаването на живота на ядро 4.14

Асоциацията на производителите на RedHat-подобни enterprise дистрибуции OpenELA, в която влизат CtrlIQ (Rocky Linux), Oracle Linux и SUSE, обяви откриването на нов проект Kernel-LTS, в рамките на който ще бъде продължена поддръжката на LTS ядра. И първото ядро с дълга поддръжка ще бъде ядро 4.14. През януари основният екип от разработчици спря поддръжката на ядро 4.14, чието освобождаване беше през ноември 2017 година и беше придружено от […]

Глава на Broadcom: измененията в политиката на VMware предизвикват притеснения у клиентите и партньорите

Изпълнителният директор на Broadcom Хок Тан (Hock Tan) коментира новата политика, която се прилага спрямо бизнеса на VMware, съобщава The Register. Както напомняме, Broadcom придоби този разработчик на средства за виртуализация през ноември 2023 г. на стойност 69 млрд. долара. След завършването на сливането структурата на VMware се промени с формирането на четири ключови подразделения. Broadcom отмени безсрочните лицензи и премина на всички […]

Релиз на браузърния двигател WebKitGTK 2.44.0 и уеб браузъра Epiphany 46.

Представен е новият стабилен релиз на WebKitGTK 2.44.0, порт на браузърния двигател WebKit за платформата GTK. WebKitGTK позволява да се използват всички функции на WebKit чрез програмния интерфейс, ориентиран към GNOME, базиран на GObject, и може да се използва за интеграция на средства за обработка на уеб съдържание в различни приложения, от специализирани HTML/CSS парсери до създаване на напълно функционални уеб браузъри. Известни проекти, които използват WebKitGTK, включват вградените […]

Определяне на OpenVPN сесии в транзитния трафик

Група изследователи от университета в Мичиган публикуваха резултатите от проучване, което разглежда възможността за идентификация (VPN Fingerprinting) на връзките към сървъри, базирани на OpenVPN, при мониторинг на транзитния трафик. В резултат на това бяха идентифицирани три метода за разпознаване на протокола OpenVPN сред други мрежови пакети, които могат да се използват в системи за инспекция на трафика за блокиране на виртуални мрежи, базирани на OpenVPN. Тестовете на предложените методи в мрежата на интернет доставчика […]

Rocky Linux, Oracle и SUSE ще осигурят допълнителна поддръжка на ядрото Linux 4.14.

Асоциацията OpenELA (Open Enterprise Linux Association), създадена миналата година от компаниите CIQ (Rocky Linux), Oracle и SUSE за обединяване на усилията за осигуряване на съвместимост с RHEL, представи проекта kernel-lts, в рамките на който ще осигури допълнителна поддръжка за някои остарели LTS клонове на ядрото, след прекратяване на тяхната официална поддръжка. Първото ядро, за което ще бъде предоставена допълнителна поддръжка, ще бъде клон 4.14, […]

Издаване на библиотеката Libadwaita 1.5 за създаване на интерфейси в стил GNOME

Проект GNOME публикува нова версия на библиотеката Libadwaita 1.5, включваща набор от компоненти за стилово оформление на потребителския интерфейс, който отговаря на препоръките на GNOME HIG (Системи за човешки интерфейс). Библиотеката съдържа готови уиджети и обекти за изграждане на приложения, които отговарят на общия стил на GNOME и могат адаптивно да се настройват за екрани с всякакъв размер. Кодът на библиотеката е написан на езика C и се предоставя под […]

Първо издание на дистрибуцията TileOS

Достъпен е выпускът на дистрибутива TileOS 1.0 „T-Rex“, основан на пакетната база Debian и предлагащ работен плот, използващ мозаични мениджъри на прозорци. TileOS преследва същите цели като дистрибутива Ubuntu Sway Remix (развива се от същия автор), предлагащ готов за употреба интерфейс, който не изисква допълнителна настройка и е ориентиран както към опитни потребители на Linux, така и към начинаещи, желаещи […]

Mozilla затваря публичната услуга за определяне на местоположение.

Компанията Mozilla обяви решението за закриване на проекта MLS (Mozilla Location Service), който от 2013 година развиваше обществено достъпен сервис за определяне на географското местоположение на базата на информация за известни точки за достъп Wi-Fi (привръзка към BSSID/MAC), базови станции на мобилни оператори (привръзка към Cell-ID) и предоставяни на абонатите IP адреси (GeoIP). Сервисът позволяваше определяне на приблизителното положение на картата без използване на сателити […]

Издание на кодека SVT-AV1 2.0 и декодера dav1d 1.4 за формата на видео AV1

Публикувана е версия на библиотеката SVT-AV1 2.0 (Scalable Video Technology AV1) с реализации на кодирача и декодера на видеоформата AV1, за ускорението на които се използват наличните в съвременните CPU Intel средства за хардуерна паралелизация на изчисленията. Проектът е създаден от Intel в партньорство с Netflix с цел постигане на ниво производителност, подходящо за презаписване на видео в реално време и приложение в сервисите, предлагащи […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster