Категория: Блог

Актуализация на инсталационните пакети на Void Linux

Създадени са нови стартиращи пакети на дистрибуцията Void Linux, която е самостоятелен проект, не използващ разработки на други дистрибуции и се разработва с постоянен цикъл на обновление на версиите на софтуера (rolling updates, без отделни версии на дистрибуцията). Миналите пакети бяха публикувани преди година. Освен наличието на актуални стартиращи образи на базата на по-свежа версия на системата, актуализацията на пакетите не носи функционални промени и […]

Google откри кода на защитената операционна система KataOS

Компанията Google обяви за отварянето на разработки, свързани с проекта KataOS, целящ да създаде защитена операционна система за вградени устройства. Системните компоненти на KataOS са написани на Rust и работят върху микроядро seL4, за което на системи RISC-V е предоставено математическо доказателство за надеждност, потвърдило пълното съответствие на кода с спецификациите, зададени на формален език. Кодът на проекта е достъпен под лиценз […]

Издание Wine 7.19

Състоя се експериментално издание на отворената реализация на WinAPI — Wine 7.19. От издаването на версия 7.18 бяха затворени 17 отчета за грешки и направени 270 изменения. Най-важните промени: Добавена е възможност за запазване на DOS-атрибутите на файловете на диска. Пакетът vkd3d с реализация на Direct3D 12, работеща чрез транслация на повиквания в графичния API Vulkan, беше обновен до версия 1.5. Реализирана е поддръжка на формата […]

Атака на NPM, позволяваща определяне на наличието на пакети в частни репозитории

В NPM бе открита недосътност, позволяваща определяне на съществуването на пакети в затворени репозитории. Проблемът е причинен от различно време за реакция при запитване за съществуващ и несъществуващ пакет от трета страна, която няма достъп до репозитория. При отсъствие на достъп за каквито и да е пакети в частни репозитории, сървърът registry.npmjs.org връща грешка с код «404», но в случай на съществуването на пакет с запитваното име, грешката е […]

Проектът Genode публикува издание на операционната система за общо ползване Sculpt 22.10

Представен е издаден вариант на операционната система Sculpt 22.10, в рамките на която на базата на технологиите Genode OS Framework се развива операционна система за общо ползване, която може да бъде използвана от обикновени потребители за изпълнение на ежедневни задачи. Изходните кодове на проекта се разпространяват под лиценция AGPLv3. За сваляне е предложен LiveUSB образ с размер 28 MB. Поддържа се работа на системи с процесори и графична подсистема Intel с […]

Уязвимости в безжичния стек на ядрото на Linux, допускащи отдалечено изпълнение на код

В безжичния стек (mac80211) на ядрото на Linux бяха установени серия уязвимости, някои от които потенциално позволяват постигане на препълване на буфера и отдалечено изпълнение на код чрез изпращане на специално оформени пакети от точка за достъп. Понастоящем корекцията е налична само под формата на пач. За демонстрация на възможността за провеждане на атака са публикувани примери на пакети, предизвикващи препълване, както и утилита за подмяна на тези пакети в безжичния стек […]

Издание на СУБД PostgreSQL 15

След година на разработка, нова стабилна версия на СУБД PostgreSQL 15 е публикувана. Актуализациите за новата версия ще бъдат издавани в продължение на пет години до ноември 2027 година. Основни нововъведения: Добавена е поддръжка на SQL командата „MERGE“, която напомня на израза „INSERT … ON CONFLICT“. MERGE позволява създаването на условни SQL изрази, обединяващи в едно изразяване операциите INSERT, UPDATE и DELETE. Например, с помощта на MERGE може […]

Отворен е кодът на системата за машинно обучение за генериране на реалистични движения на човека

Група изследователи от Телавивския университет публикува изходния код, свързан с системата за машинно обучение MDM (Motion Diffusion Model), която позволява генерирането на реалистични движения на човека. Кодът е написан на Python с използване на рамката PyTorch и се разпространява под лиценз MIT. За провеждане на експерименти могат да се използват както готови модели, така и да се проведе обучение на модели самостоятелно с помощта на предоставените скриптове, например, […]

Уязвимост в LibreOffice, която позволява изпълнението на скрипт при работа с документ

В свободния офисен пакет LibreOffice е открита уязвимост (CVE-2022-3140), която позволява извършването на произволни скриптове при щракване на специално подготвена връзка в документа или при задействане на определено събитие по време на работа с документа. Проблемът е отстранен в актуализациите на LibreOffice 7.3.6 и 7.4.1. Уязвимостта е причинена от добавянето на поддръжка на допълнителна схема за извикване на макроси ‘vnd.libreoffice.command’, специфична за LibreOffice. Тази схема в […]

В Руссия е одобрено създаването на национален репозиторий с отворен код

Правителството на Руссия прие постановление „За провеждане на експеримент по предоставяне на правото на използване на програми за електронни изчислителни машини, алгоритми, бази данни и документация към тях, включително изключителното право, което принадлежи на Руската федерация, при условия на открит лиценз и създаването на условия за използване на софтуер с отворен код“. Постановлението предписва: Създаване на национален репозиторий на софтуер с отворен код; Разполагане […]

Налична е операционната система Chrome OS 106 и първите игрови Chromebook

Достъпен е релизът на операционната система Chrome OS 106, основана на ядрото на Linux, системния мениджър upstart, инструментариума за изграждане ebuild/portage, отворените компоненти и уеб браузъра Chrome 106. Потребителското пространство на Chrome OS е ограничено до уеб браузър, а вместо стандартни приложения се използват уеб приложения, въпреки че Chrome OS включва пълен многооконен интерфейс, работен плот и лента с инструменти. Изходните кодове се разпространяват под […]

Издаване на Kata Containers 3.0 с изолация на базата на виртуализация

След две години разработка е публикуван релизът на проекта Kata Containers 3.0, който развива стека за организиране на изпълнението на контейнери с помощта на изолация, базирана на пълноценни механизми за виртуализация. Проектът е създаден от компаниите Intel и Hyper чрез обединяване на технологиите Clear Containers и runV. Кодът на проекта е написан на езиците Go и Rust и се разпространява под лицензия Apache 2.0. Развитието на проекта се ръководи от работна […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster