Рубрика Блог
Компанията Qualys откри трета опасна уязвимост (CVE-2022-3328) в утилитата snap-confine, доставяна с флага SUID root и извиквана от процеса snapd за формиране на изпълнително обкръжение за приложения, разпространявани в самостоятелни пакети в формат snap. Уязвимостта позволява на локален непривилегирован потребител да извърши изпълнение на код с права root в конфигурация Ubuntu по подразбиране. Проблемът е решен в изданието […]
Достъпен е релизът на операционната система Chrome OS 108, основан на ядрото Linux, системния мениджър upstart, сборъчния инструментариум ebuild/portage, отворени компоненти и уеб браузъра Chrome 108. Потребителското обкръжение на Chrome OS се ограничава до уеб браузъра, а вместо стандартните програми се използват уеб приложения; въпреки това, Chrome OS включва напълно функционален многозадачен интерфейс, работен плот и лента с инструменти. Изходните текстове се разпространяват под […]
В клон DRM-Next, който се планира за включване в ядрото Linux 6.2, беше приет код на нова подсистема „accel“ с реализация на фреймворка за ускорители на изчисления. Тази подсистема е изградена на базата на DRM/KMS, тъй като разработчиците вече са извършили разделение на представянето на GPU на съставни части, включващи доста независими аспекти на „графичен изход“ и „изчисления“, така че подсистемата вече е могла да работи […]
В драйвера на GPU Intel (i915) е открита уязвимост (CVE-2022-4139), която може да доведе до повреждане на паметта или изтичане на данни от паметта на ядрото. Проблемът се проявява от ядрото Linux 5.4 и засяга интегрирани и дискретни GPU Intel от 12-то поколение, включително семействата Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound и Meteor Lake. Проблемът е породен от […]
Състоя се издаването на дистрибутива NixOS 22.11, основан на пакетния мениджър Nix и предоставящ редица собствени разработки, улесняващи конфигурирането и поддръжката на системата. Например, в NixOS цялата конфигурация на системата се извършва чрез единен файл на системната конфигурация (configuration.nix), предоставя се възможност за бързо възстановяване на системата на предишна версия на конфигурацията, налична е поддръжка за превключване между различни състояния на системата, поддържа се инсталация на индивидуални пакети от отделни потребители, […]
Компанията Mozilla обяви за придобиването на стартапа Pulse, който разработва продукт на базата на технологии за машинно обучение за автоматично обновяване на статуси в корпоративния мессенджър Slack, свързани с активността на потребителя в различни системи и на основата на зададени от потребителя правила (например, може да се настрои обновяване на статуса в зависимост от събития в календарния планировчик или участието в конференция в Zoom). […]
Обявено е издание на свободната реализация на API OpenGL и Vulkan — Mesa 22.3.0. Първото издание на клона Mesa 22.3.0 има експериментален статус — след окончателна стабилизация на кода ще бъде пусната стабилна версия 22.3.1. В Mesa 22.3 е налична поддръжка на графичния API Vulkan 1.3 в драйверите anv за GPU Intel, radv за GPU AMD, tu за GPU Qualcomm и в […]
В FreeBSD е установена уязвимост (CVE-2022-23093) в утилитата ping, част от базовото издание. Проблемът потенциално може да доведе до отдалечено изпълнение на код с права root при проверки с ping на външен хост, контролиран от злонамерен потребител. Поправки са предложени в актуализациите FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 и 12.3-RELEASE-p10. Не е ясно дали и други BSD-системи са засегнати от откритата уязвимост (доклади за уязвимости в NetBSD, […]
Разработчиците на анонимната мрежа Tor пуснаха изданието на проекта Arti 1.1.0, развиващ Tor-клиент, написан на Rust. Клон 1.x е обозначен като подходящ за използване от обикновени потребители и осигурява същото ниво на конфиденциалност, ползваемост и стабилност, каквито предлага основната реализация на C. Кодът се разпространява под лицензите Apache 2.0 и MIT. За разлика от реализацията на C, която […]
Състоянието на дистрибуцията EuroLinux 9.1, разработена с преработка на изходния код на пакетите на дистрибуцията Red Hat Enterprise Linux 9.1 и напълно бинарно съвместима с нея. Промените се свеждат до ребрандиране и премахване на специфични пакети за RHEL, в останалата част дистрибуцията е напълно аналогична на RHEL 9.1. Клонът EuroLinux 9 ще бъде поддържан до 30 юни 2032 година. За изтегляне са подготвени инсталационни изображения, […]
Компанията Google представи релиза на уеб браузъра Chrome 108. Веднага е налична стабилната версия на свободния проект Chromium, който служи за основа на Chrome. Браузерът Chrome се различава от Chromium с използването на логото на Google, наличието на система за уведомяване при срив, модули за възпроизвеждане на защитено съдържание (DRM), автоматична инсталация на актуализации и постоянно включена изолация Sandbox, предоставяне на ключове за Google API и пренос при […]
Публикуван е пакетът утилити Cryptsetup 2.6, предназначен за конфигуриране на криптиране на дискови дялове в Linux с помощта на модула dm-crypt. Поддържа работа с дялове dm-crypt, LUKS, LUKS2, BITLK, loop-AES и TrueCrypt/VeraCrypt. Включени са също утилитите veritysetup и integritysetup за конфигуриране на механизми за контрол на целостта на данните на базата на модулите dm-verity и dm-integrity. Ключови подобрения: добавена поддръжка за устройства за съхранение, криптирани […]