Категория: Блог

Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper и Suricata

Някои от новите открити опасни уязвимости: Шест уязвимости в утилитата за синхронизиране на файлове rsync. Най-опасният проблем (CVE-2026-29518), предизвикан от състезателно състояние при обработка на символични връзки, позволява повишаване на привилегиите при стартиране на rsync в режим на фонов процес без chroot-изолация. Нападението се извършва чрез подмяна на файл със символична връзка, указваща на произволен файл в системата, в момента […]

Quarkus 3.36

Публикувана е версия Quarkus 3.36 — Java-фреймуърк за cloud-native приложения, ориентиран към контейнери, Kubernetes, JVM и нативна компилация. Издаването беше на 27 май 2026 година. Основните изменения са свързани с нов експериментален механизъм за обмен на сигнали между компонентите, подобрения в сигурността на веригата за доставки, TLS и OIDC аутентификация за сценарии с нулева доверие. За обновление, разработчиците препоръчват да се използва новата версия на Quarkus CLI и да се изпълни: quarkus update […]

Грег Кроа-Хартман разказа как Rust може да помогне в борбата с грешките в ядрото на Linux

Грег Кроа-Хартман (Greg Kroah-Hartman), отговорен за поддръжката на стабилните и „staging“ клонове на ядрото на Linux и заемащ поста на мейнтейнер в 16 подсистеми на ядрото, изнесе доклад на конференцията Rust Week 2026, в който обясни как езикът Rust може да помогне в предотвратяването на уязвимости в ядрото, произтичащи от типични грешки на разработчиците на език C при работа с памет, […]

Публикувана е експериментална версия на работната среда MATE 1.29.0

Две години след последното стабилно издание, излезе версия на работната среда MATE 1.29. Проектът MATE продължава развитието на кодовата база GNOME 2.32, запазвайки класическата концепция за изграждане на работна среда. Клон 1.29 се представя като експериментален и се използва за разработка и тестване на функционалността на бъдещото стабилно издание MATE 1.30. От пролетта на 2024 година разработката на MATE е в стагнация, […]

Издание Cozystack 1.4, отворена PaaS платформа на базата на Kubernetes

Достъпен е release на свободната PaaS платформа Cozystack 1.4, изградена върху Kubernetes. Проектът е насочен към предоставяне на готова платформа за хостинг доставчици и фреймуърк за изграждане на частни и публични облаци. Платформата се инсталира директно на сървърите и обхваща всички аспекти на подготовката на инфраструктурата за предоставяне на управлявани услуги. Cozystack позволява стартиране и предоставяне на Kubernetes клъстери, бази данни и виртуални машини. Кодът на платформата […]

Публикувана е система за съхранение Blockstor, алтернатива на LINSTOR

Достъпен е първият брой на Blockstor — отворената система за управление на разпределено блоково хранилище за Kubernetes, осигуряваща репликация на данни чрез DRBD. Blockstor е съвместим с REST API на LINSTOR и може да работи без промени в съществуващата екосистема на клиенти, включително командната утилита linstor, CSI драйвера, оператора Piraeus, ha-controller и библиотеката golinstor. Проектът е напълно самостоятелна (clean-room) реализация на езика Go, […]

Zen Browser 1.20

Състоя се пускането на версия 1.20 на браузъра Zen Browser – Fork на Firefox с красив дизайн, приоритет на конфиденциалността и множество допълнителни функции. Какво ново: В това обновление е представена важна нова функция, наречена „Boosts”, която позволява да настроите външния вид на всякакъв уебсайт по ваше усмотрение. За да започнете да използвате Boosts, натиснете иконата за управление на сайта в адресната лента и новия бутон […]

Уязвимости в Samba, позволяващи дистанционно изпълнение на код в редки конфигурации.

Представени са коригиращи издания на пакета Samba 4.24.3, 4.23.8 и 4.22.10, предоставящи отворена реализация на протоколите SMB и Active Directory. В новите версии са отстранени 6 уязвимости, от които две позволяват на отдалечени неавтентифицирани нападатели да изпълнят своя код на сървъра: CVE-2026-4408 — уязвимост в реализацията на сървъра SAMR (Security Account Manager) върху DCE/RPC, използван за управление на идентификационни данни и БД c […]

Актуализация на Wolvic, уеб браузъра за устройства за виртуална реалност

Публикувани са нови версии на уеб браузерите Gecko Wolvic 1.9 и Chromium Wolvic 1.3, предназначени за използване в системи за добавена и виртуална реалност. Браузерите предлагат 3D интерфейс за навигация по сайтове с помощта на 3D шлем, а освен традиционните плоски страници, позволяват на уеб разработчиците да създават триизмерни уеб приложения за системи за виртуална реалност, използвайки API WebXR, WebAR и WebVR. Разликите между браузерите се свеждат до това, […]

AlmaLinux 9.8 и 10.2

Проектът AlmaLinux обяви за пускането на две стабилни версии на дистрибуцията: AlmaLinux OS 9.8 “Olive Jaguar” и AlmaLinux OS 10.2 “Lavender Lion”. В проекта подчертават, че това е първият случай, когато две стабилни версии на AlmaLinux са пуснати в един ден. Релизът е резултат от подобрения в инфраструктурата на изграждане, автоматизация и QA процедури, позволяващи поддържането на две паралелни версии без закъснение […]

ReactOS получи експериментална поддръжка на ARM64

Проектът ReactOS, който дълги години разработва свободна ОС с бинарна съвместимост с приложения и драйвери на Windows, съобщи за първото успешно стартиране на експериментална версия за ARM64. До сега основните целеви архитектури на ReactOS остават i586 и AMD64, а сега системата успя да се стартира на 64-битова ARM платформа. Демонстрацията беше публикувана на 26 май 2026 година. Както уточнява Phoronix, показаната версия […]

В библиотеката ANGLE, използвана в Chrome и Android, е добавена поддръжка за Wayland

Разработчиците на Chromium реализираха поддръжка на протокола Wayland в библиотеката ANGLE. Реализацията се основава на използването на EGL разширение EGL_EXT_platform_wayland. Библиотеката ANGLE осъществява транслация на OpenGL ES извиквания в графичните API OpenGL, Direct3D 9/11 и Vulkan и се използва в Chrome като бекенд за WebGL, а в Android за реализация на OpenGL ES върху Vulkan. Споменава се, че промяната ще позволи реализирането на поддръжка за Wayland […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster