Категория Блог
В наскоро представеното издание на офис пакета Apache OpenOffice 4.1.15, без излишна публичност (информацията беше разкрита няколко дни след релиза и първоначално информацията за уязвимостите не беше упомената в списъка с промени), са отстранени четири уязвимости: Уязвимостта CVE-2023-1183 позволява записването на данни в произволен файл в системата, доколкото позволяват правата на достъп, при отваряне на специално оформени файлове OBD (Office Binder […]
Брюс Перенс (Bruce Perens), един от авторите на определението за Open Source и съосновател на организацията Open Source Initiative, смята, че парадигмата Open Source е достигнала етап, при който отворените лицензи не предоставят достатъчна защита и е време за създаване на ревизирана концепция Post-Open Source, която да позволи хармонизиране на отношенията между разработчиците на отворен софтуер и търговските компании. GPL е била първоначално проектирана само като […]
Публикувани са резултатите от общото гласуване (GR, general resolution) на разработчиците на проекта Debian, участващи в поддръжката на пакети и инфраструктура, на което беше одобрен текста на декларацията, изразяваща позицията на проекта относно предлагания в Европейския съюз законопроект Cyber Resilience Act (CRA). Законопроектът въвежда допълнителни изисквания към производителите на софтуер, насочени към насърчаване поддържането на сигурността, разкритията за инциденти и […]
Организация Linux Foundation публикува годишен отчет, според който през 2023 г. към организацията са се присъединили 270 нови членове, а броят на проектите, курирани от организацията, е достигнал 1133. През годината организацията е спечелила 263.6 млн. долара, а е похарчила 269 млн. долара. В сравнение с миналата година разходите за разработка на ядрото са намалели с почти 400 хиляди долара. Общият дял […]
Проект AlmaLinux, развивающий безплатен клон на Red Hat Enterprise Linux, обяви за създаването на допълнителни сборки на базата на версиите AlmaLinux 9.3 и 8.9. Актуализирани са Live-сборките с потребителски среди GNOME (обикновен и мини вариант), KDE, MATE и Xfce, както и имиджи за Raspberry Pi, контейнери (Docker, OCI, LXD/LXC), виртуални машини (Vagrant Box) и облачни платформи […]
Достъпен е коригиращ релиз на офис пакета Apache OpenOffice 4.1.15, в който са предложени 14 поправки. Готовите пакети са подготвени за Linux, Windows и macOS. Сред промените в новата версия: В Calc е отстранен срив, който не позволяваше запазването на документ в ODS формат в сборки, използващи азбуки, които не са на латиница. В Calc е решен проблем, водещ до изместване на формули при преместване […]
На 26 декември излезе ремикс на дистрибутива Fedora, специално предназначен за игри и стрийминг. Тази версия на Nobara е основана на Fedora 39. Забележително е, че проектът се ръководи от GloriousEggroll от проекта Proton-GE. Сега сборката по подразбиране е базирана на KDE Plasma, в предишния релиз основната DE беше GNOME. Достъпни са и допълнителни сборки с Gnome. Тази версия също включва: обновления на композитора […]
В програмата за преглед на документи Xreader, разработвана от екипа на дистрибутива Linux Mint, бяха открити две уязвимости, които могат да доведат до изпълнение на код от страна на нападателя при отваряне на специално форматирани файлове в EPUB и CBT. Уязвимостите са отстранени в актуализациите Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 и 2.6.5. Уязвимостите са причинени от грешки в кода за обработка на формати EPUB и CBT. В случай […]
Представен е релиз на дистрибутива Nobara 39, основан на пакетната база Fedora Linux 39 и включващ допълнителни корекции, решаващи известни проблеми, проявяващи се при стартиране на компютърни игри, стрийминг и изпълнение на задачи, свързани със създаването на съдържание. Подготвени са шест инсталационни имиджа: официален с KDE (3.6 GB), допълнителни с GNOME (3.5 GB) и KDE (3.5 GB), както и […]
Открита уязвимост в подсистемата Netfilter (CVE-2023-6817), която теоретично може да бъде използвана от локален потребител за повишаване на привилегиите си в системата. Коренът на проблема е в използването на освободена памет (use-after-free) в модула nf_tables, отговорен за функционалността на пакетния филтър nftables. Уязвимостта е актуална от версия на ядрото Linux 5.6. Отстраняването е предложено в тестовото издание на ядрото Linux 6.7-rc5 и е включено в […]
Бранд Букер (Brandt Bucher) от компанията Microsoft, част от основните разработчици на CPython и работещ в екипа, който се занимава с увеличаването на производителността на интерпретатора CPython, публикува реализирания JIT-компилатор за Python, използващ техниката Copy-and-Patch. Публикацията на JIT е приурочена към Коледа и анонсът е написан в стихове. Предложената JIT е забележителна с много висока скорост на генериране на код, простота на поддръжка и пълна интеграция с интерпретатора. Предложен метод […]
В подсистемата Netfilter е открита уязвимост (CVE-2023-6817), която потенциално позволява на локален потребител да повиши привилегиите си в системата. Проблемът е предизвикан от достъп до паметта след нейното освобождаване (use-after-free) в модула nf_tables, осигуряващ работата на пакетния филтър nftables. Уязвимостта се проявява от версия на ядрото Linux 5.6. Отстраняването на уязвимостта е предложено в тестовото издание на ядрото Linux 6.7-rc5 и е пренесено в актуалните стабилни клонове […]