Категория: Блог

Десетки уязвимости в Squid не могат да бъдат поправени вече 2,5 години

Повече от две години минаха от откритията на 35 уязвимости в кеширащия прокси Squid, и повечето от тях все още не са отстранени, предупреждава експерт по сигурността, който първи съобщи за тези проблеми. През февруари 2021 година специалистът по сигурността Джошуа Роджерс проведе анализ на Squid и откри 55 уязвимости в кода на проекта. Към настоящия момент са […]

Инициатива Fedora Atomic Desktop

Сопровождащите официални издания на дистрибуцията Fedora Linux, прилагаща атомарни обновления на системата, предложиха използването на единно име Fedora Atomic Desktop за сборки, чийто компонент не се разделя на отделни пакети и се обновява атомарно. За наименованието на атомарните издания се предлага да се използва името „Fedora название_рабочего_стола Atomic“, например, в случай на поява на атомарна сборка с Xfce, тя ще бъде разпространявана като […]

Издание на VirtualBox 7.0.12

Компанията Oracle публикува коригираща версия на системата за виртуализация VirtualBox 7.0.12, в която са записани 24 поправки. В същото време е подготвено обновление на предишната версия VirtualBox 6.1.48 с 9 изменения, включително поддръжка на ядра Linux 6.5 и 6.6-rc, поддръжка на пакет с ядро от OpenSUSE 15.5, подобрена поддръжка на ядро Linux 6.4 и поправки за пакети с ядро от RHEL 8.9 и […]

Оценка на проблеми с поддръжката на отворени проекти и използването на стари зависимости

Компания Sonatype, специализирующаяся на защите от атак, манипулирующих подменой програмни компоненти и зависимости (supply chain), публикува резултатите от изследването (PDF, 62 стр.) на проблемите със зависимостите и поддръжката на отворени проекти на езици Java, JavaScript, Python и .NET, представени в репозиториите Maven Central, NPM, PyPl и Nuget. През годината е отбелязано увеличение на броя на проектите в следените отворени екосистеми в […]

Издаване на OpenBSD 7.4

Представен е новият свободен UNIX-подобен операционен система OpenBSD 7.4. Проектът OpenBSD е основан от Тэо де Раадтом (Theo de Raadt) през 1995 година след конфликт с разработчиците на NetBSD, в резултат на който за Тэо е бил затворен достъпът до CVS репозиторията на NetBSD. След това Тэо де Раадт със група съмишленици създава нова открита система, базирана на дървото с изходен код на NetBSD […]

OpenBSD 7.4

Днес, 16 октомври 2023 година, излезе нова версия на OpenBSD — версия 7.4. Освен това, че това е 55-ият по ред релиз, традиционно новата версия е изпълнена с подобрения, като например: появата на функционалност за обновяване на микрокода на процесорите AMD, включително за поправка на проблема 'Zenbleed'; обновление на DRM и графични драйвери; многобройни подобрения на SMP подсистемата (все по-малко lock'ове в ядрото!); […]

Пускане на платформата OpenSilver 2.0, която продължава развитието на технологията Silverlight

Представен новият проект OpenSilver 2.0, който продължава развитието на платформата Silverlight и позволява създаването на интерактивни уеб приложения с помощта на технологии като C#, XAML и .NET. Приложенията конструкциирани с OpenSilver могат да работят в десктоп и мобилни браузъри, които поддържат WebAssembly. В момента компилацията е възможна само в Windows, използвайки средата Visual Studio. Кодът на проекта е написан на езика […]

Уязвимост с отдалено експлоатиране в драйвера NVMe-oF/TCP от ядрото на Linux

В Linux подсистемата nvmet-tcp (NVMe-oF/TCP), която позволява достъп до NVMe устройства по мрежа (NVM Express over Fabrics), е открита уязвимост (CVE-2023-5178), която потенциално позволява отдалечено изпълнение на код на ниво ядро или, при наличен локален достъп, повишаване на привилегиите в системата. Понастоящем корекцията е налична под формата на патч. Проблемът се проявява от първата версия на драйвера NVMe-oF/TCP (в отчета […]

Пускане на дистрибуция MX Linux 23.1

Публикуван е релиз на лек дистрибутив MX Linux 23.1, създаден в резултат на съвместна работа на общности, образувани около проектите antiX и MEPIS. Изданието е основано на пакетната база Debian с подобрения от проекта antiX и пакети от собственото хранилище. Дистрибутивът използва инициализационна система sysVinit и собствени инструменти за настройка и разгръщане на системата. За сваляне са налични 32- и 64-битови […]

Издадено е издание на дистрибуцията Window Maker Live 0.96 с компоненти GNUstep

Публикуван е дистрибутивът Window Maker Live 0.96, предлагащ потребителска среда на базата на управляващия прозорци Window Maker 0.96 с интерфейс в стил NEXTSTEP. Системната среда е базирана на ядрото Linux 6.4.4 и пакети от Debian 12.2. Сборките са подготвени за архитектури amd64 и i386 (2.7 ГБ). Включени са компоненти GNUstep, налични в хранилищата на Debian, които са поставени в отделно […]

Издание на Slackel 7.7

Публикуван е релиз на дистрибутива Slackel 7.7, построен на наработките на проектите Slackware и Salix и напълно съвместим с предлаганите от тях хранилища. Основното отличие на Slackel е използването на постоянно обновявана версия Slackware-Current. Графичната среда е базирана на управляващия прозорци Openbox. Размерът на загрузъчния образ, който може да работи в Live режим, е 2.7 ГБ (i386 и x86_64). Новото издание е синхронизирано с текущата версия на Slackware и […]

Издадено е издание на платформата Electron 27.0 с добавяне на режим на декориране на прозорците за Wayland

Обявен е релиз на платформата Electron 27.0.0, която предоставя самостоятелна рамка за разработка на многоплатформени потребителски приложения, използваща компоненти на Chromium, V8 и Node.js. Значителната промяна в номера на версията е свързана с обновяване до кодовата база Chromium 118, платформата Node.js 18.17.1 и JavaScript двигателя V8 11.8. Сред промените в новото издание: По подразбиране е включен режим WaylandWindowDecorations, който позволява при стартиране […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster