Категория Блог
На 27 май излезе версия 2.93.0 на конзолния инструмент GitHub CLI, предназначен за работа с репозитории GitHub. Инструментът е написан на езика Go и се разпространява под MIT лиценз. Основни промени Безопасност Открита и отстранена уязвимост в сигурността, при която в API заявките към огледалата на репозитория TUF с помощта на командите gh attestation, gh release verify и gh release verify-asset неправилно […]
Компанията Microsoft представи порт на комплекта инструменти Coreutils за платформата Windows. Включва няколко десетки инструменти, включително sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime и ls. Инструментариумът позволява директно използване в Windows на стандартни инструменти, налични в Linux и macOS, без да се използва слой WSL. Целта на проекта е облекчаване на прехода между Unix-подобни системи, […]
Достъпен е новият дистрибутив на Ubuntu Sway Remix 26.04 LTS, който предлага предварително настроен и готов за употреба работен плот базиран на мозаечния композитен мениджър Sway. Дистрибутивът е неофициална версия на Ubuntu 26.04, създадена както за опитни потребители на GNU/Linux, така и за начинаещи, които искат да опитат среда с мозаечни прозоречни мениджъри, без да е необходимо дълго настройване. За изтегляне са подготвени сборки […]
Разработчиците на X.Org пуснаха xorg-server 21.1.23 и XWayland 24.1.12, затваряйки девет уязвимости в X.Org X Server и XWayland. Поправките бяха публикувани на 2 юни 2026 г.; в официалния каталог на X.Org вече са налични изходните архиви xorg-server-21.1.23 и xwayland-24.1.12. Проблемите засягат както класическия X.Org Server, така и XWayland — компонент, чрез който X11 приложенията работят в сесия на Wayland. Затова обновлението е важно […]
Публикуван е релиз на Open Image Denoise 2.5.0 — свободна библиотека на Intel за намаляване на шума в изображения, получени чрез трасировка на лъчи. Проектът се разпространява под лицензия Apache 2.0 и е част от Intel Rendering Toolkit. Релиз v2.5.0 беше публикуван в GitHub на 2 юни 2026 г. Open Image Denoise е предназначен за отстраняване на шума от Монте-Карло, характерен за стохастични методи на рендериране, включително […]
Състоя се коригиращ релиз (1.01) на Книжната Система на Сайта (Book-Like CMS) „Froggy-BLC“, работеща с файлове без база данни. В този релиз: Разплитане на логиката на „обскурния“ код. Малки подобрения. Закриване на потенциални уязвимости. NB: Авторът не умее да пише качествен код, затова системата е написана не много добре, не съдите строго. Първоначално системата беше планирана да се нарича Temple-CMS, заради сходна история: движен от шизофрения, авторът […]
Сопровождащият отворен инструментариум ScanCode Toolkit, предназначен за сканиране на код за конфликти с чужди авторски права, разкриване на използвани лицензии и откриване на неоправени уязвимости, разкритикува проект, създал чрез AI клон на продукта ScanCode, преписан от Python на Rust (именуването на клона не се споменава, но по всички признаци става дума за проекта Provenant). Утвърдява се, че в преписания проект […]
Обявени са коригиращи издания на X.Org Server 21.1.23 и DDX-компонента (Device-Dependent X) xwayland 24.1.12, който осигурява стартиране на X.Org Server за организиране на изпълнението на X11 приложения в среди, базирани на Wayland. В новите версии са отстранени 9 уязвимости. Някои от уязвимостите потенциално могат да бъдат експлоатирани за повишаване на привилегиите в системи, в които X-сървърът работи с права на root, както и за отдалечено изпълнение на код […]
Публикуван е отворен проект NBD-VRAM, който позволява използването на част от видеопаметта на NVIDIA GPU като swap пространство в Linux. Проектът е насочен предимно към лаптопи с запоена оперативна памет, където RAM не може да бъде разширена, но в системата има дискретна видеокарта NVIDIA RTX/GTX с неизползвана VRAM. Кодът е написан на C и shell и се разпространява под лиценз MIT. Идеята на NBD-VRAM е проста: ако […]
Издадено е ново издание на QBE – универсален бекенд за създаване на компилатори. В сравнение с най-близкия аналог (LLVM), QBE се отличава с много по-проста кодова база, висока скорост на работа и компилация (самият QBE се компилира от изходен код за по-малко от секунда на Core2Duo) и много по-достъпно за разработчици API, включително по-прост промеждутъчен език (IL). В същото време QBE […]
В резултат на компрометиране на процеса на създаване на релизи на базата на GitHub Actions в репозиториите RedHatInsights, притежавани от компанията Red Hat, злоупотребителите успяха да публикуват в каталога NPM 64 злонамерени версии, обхващащи 32 NPM пакета за платформата Red Hat Cloud Services. За всеки от засегнатите NPM пакети са били издадени по две злонамерени версии, в които е интегриран код за активиране на нов вариант […]
Разработчиците на програмния език Rust подготвят да публикуват правила за прилагане на AI асистенти в проекта. Предложените правила са усъвършенствани в хода на обсъждане, което включва над 3000 съобщения, одобрени от 4 придружаващи и очакват публикуване. С изключение на отделни случаи, правилата забраняват предаване на код, генериран чрез AI, в основния репозиторий rust-lang/rust, но не се отнасят за субмодули, подветки и зависимости от каталога crates.io, както и […]