Категория: Блог

Критични уязвимости в Netatalk, водещи до отдалено изпълнение на код

В Netatalk, сървър за реализация на мрежовите протоколи AppleTalk и Apple Filing Protocol (AFP), са открити шест отдалечено експлоатируеми уязвимости, позволяващи изпълнението на собствен код с права root чрез изпращане на специално оформени пакети. Netatalk се използва от много производители на устройства за съхранение на данни (NAS) за осигуряване на файлов обмен и организиране на достъп до принтери от компютри на Apple, например, е бил използван в устройства […]

Издаване на дистрибуцията Rocky Linux 8.7, разработвана от основателя на CentOS

Представен е релиз на дистрибуцията Rocky Linux 8.7, насочена към създаването на свободна версия на RHEL, способна да заеме мястото на класическия CentOS, след като компанията Red Hat прекрати предварително поддръжката на CentOS 8 в края на 2021 година, а не през 2029 година, както първоначално беше планирано. Това е третият стабилен релиз на проекта, признат за готов за работни внедрения. Версиите на Rocky Linux са подготвени […]

Издание на дистрибутива Алт Работна станция К 10.1

Публикуван е релиз на дистрибуцията „Алт Работна станция К 10.1“, доставяна с графично обкръжение на базата на KDE Plasma. Подготвени са загрузъчни и live образи за архитектура x86_64 (6.1 ГБ, 4.3 ГБ). Операционната система е внесена в Единния регистър на руски програми и удовлетворява изискванията за преход към инфраструктура, управлявана от местни ОС. В основния състав са интегрирани руски коренови сертификати за криптиране. Както и […]

Две уязвимости в GRUB2, позволяващи заобикалянето на защитата UEFI Secure Boot

Разкрити са две уязвимости в загрузчика GRUB2, които могат да доведат до изпълнение на код при използване на специално оформени шрифтове и обработка на определени Unicode последователности. Уязвимостите могат да бъдат използвани за заобикаляне на механизма за проверка на автентичността на зареждане UEFI Secure Boot. Установените уязвимости: CVE-2022-2601 — препълване на буфер в функцията grub_font_construct_glyph() при обработка на специално оформени шрифтове във формат pf2, произтичащо от неправилно изчисление […]

Издание на BackBox Linux 8, дистрибутив за тестване на сигурността

След две и половина години от публикуването на предишния брой, излиза версия на Linux дистрибуцията BackBox Linux 8, базирана на Ubuntu 22.04 и предлагаща колекция от инструменти за проверка на системната сигурност, тестване на експлоити, обратен инженеринг, анализ на мрежов трафик и безжични мрежи, изучаване на зловреден софтуер, стрес тестове, откриване на скрити или загубени данни. Потребителското обкръжение е базирано на Xfce. Размерът на iso образа е 3.9 […]

Компания Canonical публикува сборки на Ubuntu, оптимизирани за платформи IoT на Intel

Компанията Canonical обяви подготвянето на отделни версии на Ubuntu Desktop (20.04 и 22.04), Ubuntu Server (20.04 и 22.04) и Ubuntu Core (20 и 22), доставящи се с ядрото Linux 5.15 и специално оптимизирани за работа на SoC и устройства от интернет на нещата (IoT) с процесори Intel Core и Atom 10, 11 и 12 поколение (Alder Lake, Tiger Lake […]

Изпускане на дистрибуция EuroLinux 8.7, съвместима с RHEL

Издаден е дистрибутивът EuroLinux 8.7, подготвен чрез повторно сглобяване на изходния код на пакетите от дистрибутива Red Hat Enterprise Linux 8.7 и напълно двоично съвместим с него. Промените се свеждат до ребрандиране и премахване на специфични за RHEL пакети, а в останалото дистрибутивът е напълно идентичен с RHEL 8.7. Подготовени са инсталационни образи с размер 12 ГБ (appstream) и 1.7 ГБ. Дистрибутивът в […]

Пуск на стека Bluetooth BlueZ 5.66 с начална поддръжка на LA Audio

Издаден е свободният Bluetooth стек BlueZ 5.47, използван в дистрибутиви на Linux и Chrome OS. Изданието е забележително с началната реализация на профила BAP (Basic Audio Profile), който е част от стандарта LE Audio (Low Energy Audio) и определя възможности за управление на доставката на звук при устройства, използващи Bluetooth LE (Low Energy). Поддържа се прием и предаване на звук в обикновен и широковещателен […]

Релиз на Firefox 107

Състоянието на изхода на уеб браузъра Firefox 107. Освен това е издадено обновление на дългосрочната поддръжка — 102.5.0. В скоро време версията Firefox 108 ще премине в бета тестване, с предварителен релиз на 13 декември. Основните нововъведения във Firefox 107: В интерфейса за профилиране (вкладка Performance в инструментите за разработчици) е добавена възможност за анализ на енергопотреблението на системи с Linux и […]

Релиз на дистрибуцията Fedora Linux 37

Представен е релиз на дистрибуцията Fedora Linux 37. Подготовени за изтегляне са продуктите Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition и Live-сборки, предлагани в форма на спинове с десктоп среди KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и LXQt. Сборките са създадени за архитектурите x86_64, Power64 и ARM64 (AArch64). Публикуването на сборките Fedora Silverblue е забавено. Най-забележителните […]

Публикувана е DuckDB 0.6.0, вариант на SQLite за аналитични запитвания.

Достъпен е релизът на СУБД DuckDB 0.6.0, комбинираща свойства на SQLite, като компактност, възможност за свързване под формата на вградена библиотека, съхранение на базата данни в един файл и удобен CLI интерфейс, с средства и оптимизации за изпълнение на аналитични заявки, обхващащи значителна част от съхранените данни, например, извършващи агрегиране на цялото съдържание на таблици или сливане на няколко големи таблици. Кодът на проекта се разпространява под лиценза MIT. […]

Издаването на temBoard 8.0, интерфейс за отдалечено управление на СУБД PostgreSQL

На бял свят се появи изданието на проекта temBoard 8.0, развивайки уеб-интерфейс за отдалечено управление, мониторинг, конфигуриране и оптимизация на СУБД PostgreSQL. Продуктът включва лек агент, инсталиран на всеки сървър с PostgreSQL, и сървърен компонент, който централизирано управлява агентите и събира статистика за мониторинг. Кодът е написан на Python и се разпространява под свободната лицензия PostgreSQL License. Основни характеристики на temBoard: […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster