Категория: Блог

Intel потвърди автентичността на изтичането на код на UEFI фърмуера за чипове Alder Lake.

Компанията Intel потвърди автентичността на изходните текстове на UEFI фърмуер и BIOS, публикувани от неизвестен издател в GitHub. Общо бяха публикувани 5.8 ГБ код, утилити, документация, блобове и настройки, свързани с формирането на фърмуери за системи с процесори на базата на микроархитектурата Alder Lake, издадена през ноември 2021 г. Най-новата промяна в публикувания код е датирвана на 30 септември 2022 г. Според изявление […]

В OpenBSD бяха приети промени за допълнителна защита на паметта на процесите

Тео де Раадт (Theo de Raadt) е добавил в кода на OpenBSD серия от пачове за допълнителна защита на паметта на процесите в потребителското пространство. На разработчиците е предложен нов системен повик и свързана с него библиотечна функция mimmutable, която позволява заключване на права за достъп при отразяване в паметта (memory mappings). След заключването, правата, зададени за областта на паметта, например забрана за запис […]

Издаване на криптографската библиотека LibreSSL 3.6.0

Разработчиците на проекта OpenBSD представиха издание на преносимата версия на пакета LibreSSL 3.6.0, в рамките на който се развива форк на OpenSSL, насочен към осигуряване на по-високо ниво на сигурност. Проектът LibreSSL е ориентиран към качествена поддръжка на протоколите SSL/TLS с отстраняване на излишната функционалност, добавяне на допълнителни средства за защита и провеждане на значителна чистка и преработка на кода. Издаването на LibreSSL 3.6.0 се разглежда като експериментално, в което […]

Издаване на дистрибуция Parrot 5.1 с набор от програми за проверка на сигурността.

Достъпен е релиз на дистрибуцията Parrot 5.1, базирана на пакетната база Debian 11 и включваща набор от инструменти за проверка на сигурността на системите, провеждане на криминалистичен анализ и обратен инженеринг. Предложени са няколко iso-образа с работна среда MATE, предназначени за ежедневно използване, тестване на сигурността, инсталиране на платки Raspberry Pi 4 и изграждане на специализирани инсталации, например за приложение в облачни среди. […]

Издаване на дистрибуция KaOS 2022.10

Представен е релиз на KaOS 2022.10, дистрибуция с непрекъснат модел на обновления, насочен към предоставяне на работен плот на основата на свежи версии на KDE и приложения, използващи Qt. От специфичните за дистрибуцията характеристики на оформлението може да се отбележи разположението на вертикална лента в дясната страна на екрана. Дистрибуцията се развива с поглед към Arch Linux, но поддържа собствен независим репозиторий, който съдържа над 1500 пакета, а […]

Проектът libSQL започна развитието на форк на СУБД SQLite

Проектът libSQL има за цел създаването на форк на СУБД SQLite, насочен към отвореност за участие на разработчици от общността и насърчаване на иновации, излизащи извън първоначалното предназначение на SQLite. Причината за създаването на форка е насочената политика на SQLite по отношение на приемането на външен код от общността, при наличие на необходимост от подобрения. Кодът на форка се разпространява под лицензия MIT (SQLite […]

Компанията Canonical стартира безплатна услуга за разширени актуализации за Ubuntu

Компанията Canonical обяви възможността за безплатна абонаментна услуга за търговския сервис Ubuntu Pro (преди Ubuntu Advantage), който предоставя достъп до разширени актуализации за LTS версиите на Ubuntu. Услугата предлага обновления с поправки за уязвимости за период от 10 години (стандартният срок за поддръжка на LTS версии е 5 години) и дава достъп до live патчове, позволяващи прилагането на актуализации в ядрото на Linux без необходимост от рестартиране. […]

GitHub добави поддръжка за проследяване на уязвимости в проекти на Dart

Компанията GitHub обяви добавянето на поддръжка за езика Dart в услугите за проследяване на уязвимости в пакетите, съдържащи код на езика Dart. Поддръжката на Dart и фреймворка Flutter е включена в каталога на GitHub Advisory Database, в който се публикуват данни за уязвимости, засягащи проекти, разположени на GitHub, а също така се проследяват проблеми в пакетите с свързани зависимости […]

Издаване на емулатор за игрови конзоли RetroArch 1.11

Издадена версия на проекта RetroArch 1.11, развиваваща надстройка за емуляция на различни игрови конзоли, позволяваща стартиране на класически игри с помощта на прост унифициран графичен интерфейс. Поддържа се използването на емулятори за конзоли като Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES и др. Могат да се използват геймпадове от вече налични игрови устройства, включително Playstation 3, […]

Издаване на дистрибуция Redcore Linux 2201

След година от последното издание е публикуван релиз на дистрибутива Redcore Linux 2201, който се опитва да съчетае функционалността на Gentoo с удобството за обикновените потребители. Дистрибутивът предлага прост инсталатор, позволяващ бързо разгръщане на работна система, без да се изисква преизграждане на компоненти от изходния код. Потребителите получават хранилище с готови бинарни пакети, съпътствано от непрекъснат цикъл на обновления (rolling-модел). За управление […]

Проектът LLVM развива средства за безопасна работа с буфери в C++

Разработчиците на проекта LLVM предложиха редица промени, насочени към усилване на сигурността на критично важни проекти на C++ и предоставяне на средства за избягване на грешки, причинени от излизане извън допустимите граници на буферите. Работата е насочена в две направления: предоставяне на модел за разработка, позволяващ безопасна работа с буфери, и провеждане на работи по усилване на защитата на стандартната библиотека функции libc++. Предложената модел за безопасно програмиране […]

Издаване на мрежов анализатор Wireshark 4.0

Публикуван е релиз на новата стабилна версия на мрежовия анализатор Wireshark 4.0. Напомняме, че първоначално проектът се е развивал под името Ethereal, но през 2006 година, заради конфликт с притежателя на търговската марка Ethereal, разработчиците са принудени да преименуват проекта на Wireshark. Кодът на проекта се разпространява под лицензия GPLv2. Ключови нововъведения в Wireshark 4.0.0: Променена е компоновката на елементите в основния прозорец. Пановете „Допълнителна информация за […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster