Категория: Блог

Уязвимост в libinput, позволяваща повишаване на привилегиите в системата

В библиотеката libinput, предоставяща унифициран стек за вход за Wayland и X.Org Server, е открита уязвимост (CVE не е назначен), позволяваща изпълнение на код с права root чрез свързване от локален потребител на виртуално устройство за вход, емулирано в потребителското пространство чрез uinput или uhid. Проблемът е отстранен в версиите 1.31.3 и 1.30.4. Уязвимостта присъства в udev обработвача libinput-device-group и е причинена от липсата на необходимото […]

Издание на филтриращия прокси Privoxy 4.2.0

Публикувана е версия на прокси-сервера Privoxy 4.2.0, предназначена за създаване на персонализирани филтри за уеб съдържание. С Privoxy можете да изключите рекламни блокове, да откажете проследяващи Cookie, да премахнете изскачащи диалози, да блокирате зареждането на външен JavaScript код и да направите необходимите потребителски произволни промени в уеб страниците. Privoxy поддържа инсталация както на локални системи на отделни потребители, така и на сървъри за изграждане на централизирана инфраструктура за филтриране на съдържанието […]

Fedora Linux помогна да се установи проблем с безопасността в пощенския клиент Outlook

Администраторите на пощенски сървъри на базата на Fedora Linux обърнаха внимание на възникващите проблеми с работата на пощенския клиент Microsoft Outlook след актуализация на дистрибуцията. Диагностиката на проблема показа, че в новата версия на пакета с IMAP/POP3 сървъра Dovecot 2.4.3 по подразбиране е забранена аутентификацията по протоколите IMAP и POP3 с предаване на паролата в открит вид в сесиите без използване на […]

Ubuntu ще започне да обновява AMD ROCm чрез SRU

Canonical съобщи, че след включването на AMD ROCm в архивите на Ubuntu 26.04 LTS планира да предоставя по-нови версии на ROCm чрез механизма Stable Release Updates. Това означава, че изчислителният стек AMD за AI/ML и HPC ще бъде обновяван в рамките на обичайните стабилни актуализации на Ubuntu, без да е необходимо да се чака следващото издание на дистрибуцията. Анонсът бе публикуван на 3 юни 2026 година в блога […]

Регресии в rsync 3.4.3 и приемане на промени, подготвени с помощта на AI

След излизането на актуализацията на утилитата за синхронизиране на файлове rsync 3.4.3 с поправка на 6 уязвимости, бяха отбелязани регресии, нарушаващи работоспособността на преди използваните конфигурации. Освен това неразбирателството и недоволството бяха предизвикани от добавянето през последните две седмици в репозиторните rsync на около 50 изменения, подготвени с помощта на AI модела Claude. Някои потребители свързаха появата на регресиите с генерирането на нискокачествени поправки на уязвимости с помощта на […]

Емулятор ZX Spectrum Glukalka 3.1

Готова версия на емулятора ZX Spectrum Glukalka версия 3.1 за десктоп. Новото в тази версия: Пълна функционалност на всички версии на Qt 4-6 (работи зареждането на игри от уеба). Възстановена работоспособност в режим OpenGL. Подобрена алгоритм за разделяне на файлове при дъмп на музика. Звукът се възпроизвежда чрез OpenAL (Mac), QtMultimedia (при наличие на плъгин) и Alsa (Linux). Дребни корекции и подобрения, […]

GitHub CLI 2.93.0 и GCLI 2.12.0

На 27 май излезе версия 2.93.0 на конзолния инструмент GitHub CLI, предназначен за работа с репозитории GitHub. Инструментът е написан на езика Go и се разпространява под MIT лиценз. Основни промени Безопасност Открита и отстранена уязвимост в сигурността, при която в API заявките към огледалата на репозитория TUF с помощта на командите gh attestation, gh release verify и gh release verify-asset неправилно […]

Microsoft представи Coreutils за Windows, емулятор на терминал Intelligent Terminal и контейнери в WSL

Компанията Microsoft представи порт на комплекта инструменти Coreutils за платформата Windows. Включва няколко десетки инструменти, включително sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime и ls. Инструментариумът позволява директно използване в Windows на стандартни инструменти, налични в Linux и macOS, без да се използва слой WSL. Целта на проекта е облекчаване на прехода между Unix-подобни системи, […]

Пускането на дистрибуция Ubuntu Sway Remix 26.04 LTS

Достъпен е новият дистрибутив на Ubuntu Sway Remix 26.04 LTS, който предлага предварително настроен и готов за употреба работен плот базиран на мозаечния композитен мениджър Sway. Дистрибутивът е неофициална версия на Ubuntu 26.04, създадена както за опитни потребители на GNU/Linux, така и за начинаещи, които искат да опитат среда с мозаечни прозоречни мениджъри, без да е необходимо дълго настройване. За изтегляне са подготвени сборки […]

X.Org Server и XWayland получиха спешни актуализации на сигурността

Разработчиците на X.Org пуснаха xorg-server 21.1.23 и XWayland 24.1.12, затваряйки девет уязвимости в X.Org X Server и XWayland. Поправките бяха публикувани на 2 юни 2026 г.; в официалния каталог на X.Org вече са налични изходните архиви xorg-server-21.1.23 и xwayland-24.1.12. Проблемите засягат както класическия X.Org Server, така и XWayland — компонент, чрез който X11 приложенията работят в сесия на Wayland. Затова обновлението е важно […]

Open Image Denoise 2.5.0

Публикуван е релиз на Open Image Denoise 2.5.0 — свободна библиотека на Intel за намаляване на шума в изображения, получени чрез трасировка на лъчи. Проектът се разпространява под лицензия Apache 2.0 и е част от Intel Rendering Toolkit. Релиз v2.5.0 беше публикуван в GitHub на 2 юни 2026 г. Open Image Denoise е предназначен за отстраняване на шума от Монте-Карло, характерен за стохастични методи на рендериране, включително […]

Froggy-BLC 1.01 (Книжна Система Сайта, CMS)

Състоя се коригиращ релиз (1.01) на Книжната Система на Сайта (Book-Like CMS) „Froggy-BLC“, работеща с файлове без база данни. В този релиз: Разплитане на логиката на „обскурния“ код. Малки подобрения. Закриване на потенциални уязвимости. NB: Авторът не умее да пише качествен код, затова системата е написана не много добре, не съдите строго. Първоначално системата беше планирана да се нарича Temple-CMS, заради сходна история: движен от шизофрения, авторът […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster