Категория: Блог

Седмо обновление на стартовите комплекти ALT p10

Излезе седмото издание на стартерните комплекти, малки live-сборки с различни графични среди, на Десетата платформа ALT. Сборките, базирани на стабилния репозиторий, са предназначени за опитни потребители. Стартерните комплекти позволяват на потребителите бързо и удобно да се запознаят с новата графична работна среда и управителя на прозорци (DE/WМ). Освен това е възможно да се разгръне нова система с минимално време за инсталация и настройка […]

Релиз на потребителската среда Xfce 4.18

След две години разработка беше публикувана версията на десктоп средата Xfce 4.18, насочена към предоставяне на класически работен плот, който изисква минимални системни ресурси. Xfce се състои от няколко взаимосвързани компонента, които при желание могат да се използват в други проекти. Сред тези компоненти са: мениджърът на прозорци xfwm4, панел за стартиране на приложения, дисплей мениджър, мениджър за управление на потребителски сесии и контрол […]

Live-дистрибутив Grml 2022.11

Представен е Live-дистрибутивът grml 2022.11, базиран на Debian GNU/Linux. Дистрибутивът се позиционира като инструмент за системни администратори за възстановяване на данни след аварии. В стандартния вариант се използва мениджър на прозорци Fluxbox. Ключовите промени в новата версия: пакетите са синхронизирани с репозитория Debian Testing; live-системата е преместена в раздел /usr (каталозите /bin, /sbin и /lib* са символични връзки към съответните каталози […]

Уязвимости в ядрото на Linux, които могат да бъдат експлоатирани отдалечено чрез Bluetooth

В ядрото на Linux е открита уязвимост (CVE-2022-42896), която потенциално може да бъде използвана за организиране на отдалечено изпълнение на код на ниво ядро чрез изпращане на специално оформен L2CAP пакет чрез Bluetooth. Освен това е открит и друг подобен проблем (CVE-2022-42895) в обработчика на L2CAP, който може да доведе до изтичане на съдържание от паметта на ядрото в пакети със сведения за конфигурацията. Първата уязвимост се проявява от август […]

Издание Libreboot 20221214, напълно свободен дистрибутив Coreboot

Представен е нов вариант на свободния boot loader Libreboot 20221214. Проектът развива напълно свободно разклонение от проекта CoreBoot, осигуряващо очищена от бинарни вмъквания замяна на собствени UEFI и BIOS фърмуер, отговарящи за инициализацията на CPU, памет, периферни устройства и други компоненти на хардуера. Libreboot е насочен към създаване на системна среда, позволяваща напълно да се заобикаля собственото софтуерно осигуряване не само на ниво операционна система, […]

labwc 0.6

labwc — композитен мениджър за Wayland с функции, напомнящи на Openbox. Съвместим с теми за Openbox. В основата му стои библиотеката wlroots. Основни новини: Добавена поддръжка на виртуални работни десктопи Добавена поддръжка на сензорни устройства (например таблети и смартфони). Реализирани са протоколи за използване на виртуална клавиатура и курсор. Добавен е режим за закрепване на прозореца над другите прозорци (ToggleAlwaysOnTop). Осигурена е визуализация на стрелки […]

Издание на емулятора QEMU 7.2

Представен е релиз на проекта QEMU 7.2. Като емулатор, QEMU позволява стартиране на програма, компилирана за една хардуерна платформа на система с напълно различна архитектура, например, да изпълните приложение за ARM на x86-съвместим компютър. В режим на виртуализация в QEMU производителността на изпълнението на кода в изолирана среда е близка до хардуерната система благодарение на директното изпълнение на инструкциите на CPU и ангажиране на […]

Google публикува OSV-Scanner, скенер за уязвимости, който взема предвид зависимостите

Компания Google представи инструмента OSV-Scanner за проверка на наличието на неизправени уязвимости в кода и приложенията, работещ с оглед на цялата верига от свързани със кода зависимости. OSV-Scanner позволява да се откриват ситуации, при които приложението става уязвимо поради проблеми в една от библиотеките, използвани като зависимости. При това уязвимата библиотека може да се използва косвено, т.е. да се извиква чрез друга зависимост. Код на проекта […]

Представен е HTTP сървър hinsightd, използващ Linux подсистемата io_uring

Публикуван е компактният HTTP-сервер hinsightd, забележителен с използването на предоставения в ядрото на Linux интерфейс за асинхронен вход/изход io_uring. Серверът поддържа протокол HTTP/1.1 и е проектиран за ниска консумация на ресурси, като в същото време предоставя търсената функционалност. Например, hinsightd поддържа TLS, реверсно прокси (rproxy), кеширане на динамично генерирано съдържание в локалната ФС, компресия в реално време на предаваните данни, рестартиране без прекъсване на установените връзки, свързване […]

Актуализация на X.Org Server 21.1.5 и xwayland 22.1.6 с устранение на 6 уязвимости

Публикувани са коригиращи версии X.Org Server 21.1.5 и xwayland 22.1.6, DDX-компонент (Device-Dependent X), осигуряващ стартирането на X.Org Server за организатиране на изпълнението на X11 приложения в среди на базата на Wayland. В новите версии са отстранени 6 уязвимости, които потенциално могат да бъдат експлоатирани за повишаване на привилегиите в системи, в които X-сървърът работи със права root, както и за дистанционно изпълнение на код в […]

Издаването на криптографската библиотека LibreSSL 3.7.0

Разработчиците на проекта OpenBSD представиха изданието на преносимата версия на пакета LibreSSL 3.7.0, в рамките на което се развива форк на OpenSSL, целящ осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е ориентиран към качествена поддръжка на протоколи SSL/TLS с премахване на излишната функционалност, добавяне на допълнителни средства за защита и провеждане на значителна чистка и преработка на кодовата база. Изданието LibreSSL 3.7.0 се разглежда като експериментално, в което […]

Издание на Firefox 108

Състоя се издаването на уеб браузъра Firefox 108. Освен това е създадено обновление на клона с дългосрочна поддръжка — 102.6.0. В близко бъдеще клона Firefox 109 ще премине в бета тестване, чийто релиз е насрочен за 17 януари. Основните нововъведения в Firefox 108: добавена е клавишна комбинация Shift+ESC за бързо отваряне на страницата на мениджъра на процеси (about:processes), позволяваща оценка на какви процеси и вътрешни […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster