Категория Блог
Издаден е релиз на специализирано издание Tails 5.5 (The Amnesic Incognito Live System), основано на пакетната база Debian и предназначено за анонимен достъп до интернет. Анонимният достъп в Tails се осигурява чрез системата Tor. Всички свързвания, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителските данни в режим на запазване между стартирания се използва криптиране. […]
В библиотеката LibKSBA, развивана от проекта GnuPG и предоставяща функции за работа с сертификати X.509, е открит критичен уязвимост (CVE-2022-3515), водеща до преливане на цяло число и запис на произволни данни извън определеното буферно пространство при разбор на ASN.1 структури, използвани в S/MIME, X.509 и CMS. Проблемата е усложнена от факта, че библиотеката Libksba се използва в пакета GnuPG и уязвимостта може да доведе до […]
Разработчиците на сборката Rolling Rhino Remix обявиха трансформацията на проекта в отделен дистрибутив Rhino Linux. Причината за създаването на новия продукт е преразглеждането на целите и модела на разработка на проекта, който вече е израснал от състоянието на любителска разработка и е започнал да излиза извън рамките на простата препрограма на Ubuntu. Новият дистрибутив все още ще продължи да се изгражда на основата на Ubuntu, но ще включва допълнителни утилити и ще се развива от екипа […]
Създадени са нови заредени сборки на дистрибутива Void Linux, който е самостоятелен проект, не използващ разработки от други дистрибуции и разработван с прилагане на непрекъснат цикъл на актуализация на версиите на софтуера (rolling-обновления, без отделни релизи на дистрибуцията). Предишните сборки бяха публикувани преди година. Освен появата на актуални заредени образи на основата на по-ново изсичане на системата, актуализациите на сборките не носят функционални промени и техните […]
Компания Google обяви за откритие на разработки, свързани с проекта KataOS, насочен към създаването на защитена операционна система за вградени устройства. Системните компоненти на KataOS са написани на езика Rust и работят върху микроядро seL4, за което е предоставено математическо доказателство за надеждност на системите RISC-V, доказващо пълната съответствие на кода с изискванията, зададени на формален език. Кодът на проекта е отворен под лиценз […]
Състоя се експериментално издаване на отворена реализация на WinAPI — Wine 7.19. От момента на издаването на версия 7.18 са затворени 17 отчета за грешки и направени 270 промени. Най-важните промени: Добавена е възможност за запазване на DOS атрибутите на файловете на диска. Пакетът vkd3d с реализация на Direct3D 12, работеща чрез транслация на повиквания в графичния API Vulkan, е обновен до версия 1.5. Реализирана е поддръжка на формата […]
В NPM е установен проблем, който позволява да се определят съществуващите пакети в закрити репозитории. Проблемът е причинен от различното време за реакция при запитването за съществуващ и несъществуващ пакет от трети потребител без достъп до репозитория. При липса на достъп за всякакви пакети в частни репозитории, сървърът registry.npmjs.org връща грешка с код «404», но в случай на съществуването на пакет с поисканото име, грешката се връща […]
Представен е релиз на операционната система Sculpt 22.10, в рамките на който на базата на технологиите Genode OS Framework се развива операционна система с общо предназначение, която ще може да се използва от обикновени потребители за изпълнение на ежедневни задачи. Изходните кодове на проекта се разпространяват по лицензия AGPLv3. Предлага се LiveUSB образ с размер 28 МБ за изтегляне. Поддържа работа на системи с процесори и графични подсистеми на Intel с […]
В безжичния стек (mac80211) на ядрото на Linux бяха открити серия уязвимости, някои от които потенциално позволяват извършване на препълване на буфера и дистанционно изпълнение на код чрез изпращане на специално оформени пакети от точка за достъп. Поправка все още е налична само под формата на пач. За демонстрация на възможността за атака са публикувани примери на пакети, които предизвикват препълване, както и утилита за инжектиране на тези пакети в безжичния стек […]
След година разработка е публикувана нова стабилна версия на СУБД PostgreSQL 15. Актуализации за новата версия ще излизат в продължение на пет години до ноември 2027 година. Основни нововъведения: Добавена е поддръжка на SQL командата „MERGE“, наподобяваща израза „INSERT … ON CONFLICT“. MERGE позволява създаване на условни SQL изрази, които комбинират в един израз операциите INSERT, UPDATE и DELETE. Например, с помощта на MERGE можете […]
Група изследователи от Технион в Тел Авив откриха изходния код, свързан с системата за машинно обучение MDM (Motion Diffusion Model), позволяваща генериране на реалистични човешки движения. Кодът е написан на Python с използване на фреймуърка PyTorch и е разпространяван под лицензия MIT. За провеждане на експерименти могат да се използват както готови модели, така и да се проведе обучение на моделите самостоятелно с помощта на предоставените скриптове, например […]
В безплатния офис пакет LibreOffice беше открита уязвимост (CVE-2022-3140), която позволява извършването на произволно изпълнение на скриптове при клик на специално подготвена връзка в документа или при задействане на определено събитие по време на работа с документа. Проблемът е отстранен в актуализациите на LibreOffice 7.3.6 и 7.4.1. Уязвимостта е предизвикана от добавянето на поддръжка на допълнителна схема на повикване на макроси ‘vnd.libreoffice.command’, специфична за LibreOffice. Тази схема […]