Категория: Блог

Linux драйверът за GPU чиповете Apple M1 премина 99% от тестовете за съвместимост с OpenGL ES 2

Разработчикът на отвореното Linux-драйвера за GPU Apple AGX, използван в чиповете Apple M1, съобщи за успешно преминаване на 99.3% от тестовете от набора dEQP-GLES2, оценяващ нивото на поддръжка на спецификацията OpenGL ES 2. В работата са използвани два компонента: DRM-драйвер за ядрото на Linux, написан на Rust, и драйвер за Mesa, написан на C. Развитието на драйвера е усложнено от […]

Издание на OpenBSD 7.2

Представен е новият безплатен UNIX-подобен операционен системен вариант OpenBSD 7.2. Проектът OpenBSD е основан от Тэо де Раадт (Theo de Raadt) през 1995 г. след конфликт с разработчиците на NetBSD, в следствие на който достъпът на Тэо до CVS репозитория на NetBSD е бил затворен. След това Тэо де Раадт с група съмишленици създава нова отворена […]

Уязвимост в библиотеката с основната реализация на алгоритъма SHA-3

В имплементацията на криптографската хеш-функция SHA-3 (Keccak), предлагана в пакета XKCP (eXtended Keccak Code Package), е установена уязвимост (CVE-2022-37454), която може да доведе до препълване на буфера при обработка на определено форматирани данни. Проблемът е причинен от грешка в кода на конкретната имплементация на SHA-3, а не от уязвимост в самия алгоритъм. Пакетът XKCP се предлага като официальна имплементация на SHA-3 и се развива с помощта на екип от разработчици […]

Актуализация на Firefox 106.0.1

Достъпен е коригиращият вариант на Firefox 106.0.1, в който бързо е разрешен проблем, довел до срив на системи с CPU AMD Zen 1 заради опит за четене от недостъпна част от паметта. Допълнително, може да се отбележи, че в нощните версии на Firefox е включен бутон за потвърждаване на правомощията на разширение за работа в контекста на определен сайт, каквото изискване предявява третата версия на манифеста […]

Версия на дистрибуцията Ubuntu 22.10

На седмия ден след осемнадесетата годишнина на проекта е наличен релиз на дистрибуцията Ubuntu 22.10 «Kinetic Kudu», която е отнесена към междинните версии, за които ъпдейтите ще се подготвят в продължение на 9 месеца (поддръжката ще бъде осъществена до юли 2023 година). Инсталационните образи са създадени за Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (версията за Китай) и Ubuntu Unity. Основни […]

Релиз на комуникационната платформа Asterisk 20

След една година разработка се състоя релиз на новата стабилна версия на отворената комуникационна платформа Asterisk 20, използвана за внедряване на софтуерни АТС, системи за гласова комуникация, VoIP шлюзове, организиране на IVR системи (гласово меню), гласова поща, телефонни конференции и кол-центрове. Изходният код на проекта е достъпен под лиценз GPLv2. Asterisk 20 е класифициран като версия с разширена поддръжка (LTS), за която ъпдейтите ще се предлагат в […]

Издание Coreboot 4.18

Обявен е релиз на проекта CoreBoot 4.18, в рамките на който се разработва свободна алтернатива на проприетарните фърмуер и BIOS. Кодът на проекта се разпространява под лиценз GPLv2. В създаването на новата версия участват над 200 разработчици, които са подготвили над 1800 промени. Основни промени: Добавена е поддръжка за 23 дънни платки, 19 от които се използват на устройства с Chrome OS или на сървъри на Google. […]

Выпуск легковесного дистрибутива antiX 22

Издаден е лек Live дистрибутив AntiX 22, базиран на пакетна база Debian и предназначен за инсталация на остарели устройства. Изданието е основано на пакетна база Debian 11, но е предоставено без системен мениджър systemd и с eudev вместо udev. За инициализация могат да се използват runit или sysvinit. Потребителската среда по подразбиране е оформена с помощта на мениджъра на прозорци IceWM, […]

Актуализация nginx 1.22.1 и 1.23.2 с разрешением уязвимостей

Формулиран е релиз на основната версия nginx 1.23.2, в рамките на която продължава развитието на нови функции, а също така е издадено съпътстващата стабилна версия nginx 1.22.1, в която се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости. В новите версии са отстранени две уязвимости (CVE-2022-41741, CVE-2022-41742) в модула ngx_http_mp4_module, използван за организиране на стрийминг от файлове в H.264/AAC формат. […]

Уязвимость в подсистеме io_uring ядра Linux, позволяющая повысить привилегии в системе

В реализация на интерфейса за асинхронно въвеждане/извеждане io_uring, който е част от ядрото на Linux от версия 5.1, е открита уязвимост (CVE-2022-2602), позволяваща на неприоритетен потребител да получи права root в системата. Наличието на проблема е потвърдено в клон 5.4 и ядрото, започвайки от клон 5.15. Уязвимостта е причинена от достъп до вече освободен блок памет (use-after-free) в подсистемата io_uring, което възниква в резултат на състезателно състояние […]

GitHub е реализирал поддръжка на токени за предоставяне на селективен достъп.

GitHub е реализирал поддръжка на нов тип токени за достъп, които могат селективно да определят пълномощията на конкретен разработчик или скрипт, обхващащи само тези задачи, които са необходими за изпълнение на работата. Очаква се предоставянето на селективен достъп да помогне за намаляване на риска от атаки в случай на компрометиране на данните. Токените могат да се използват в скриптове за организиране на селективен достъп до API на GitHub и при свързване чрез […]

Уязвимости в Git, които се проявяват при клониране на субмодули и използване на git shell

Публикувани са коригиращи версии на разпределената система за управление на изходни текстове Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 и 2.37.4, в които са отстранени две уязвимости, проявяващи се при изпълнение на командата «git clone» в режим «—recurse-submodules» с непроверени репозитории и при използване на интерактивния режим на работа «git shell». Можете да проследите изданията на обновленията на пакетите в дистрибуциите на страниците на Debian, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster