Категория: Блог

Пускането на Ventoy 1.0.79, инструментариум за зареждане на произволни системи от USB устройства

Пусната е версия на инструмента Ventoy 1.0.79, предназначен за създаване на зареждащи USB носители, включващи няколко операционни системи. Програмата е забележителна с това, че предоставя възможност за зареждане на ОС от неизменни ISO, WIM, IMG, VHD и EFI-образи, без да изисква разархивиране на образа или форматиране на носителя. Например, просто е достатъчно да копирате на USB флаш с зареждача Ventoy желаната колекция от iso-образи и Ventoy ще осигури възможността за зареждане […]

Уязвимост в Samba, позволяваща промяна на паролата на всеки потребител

Пуснати са коригиращи версии на пакета Samba 4.16.4, 4.15.9 и 4.14.14 с отстраняване на 5 уязвимости. Издаването на актуализации на пакетите в дистрибуциите може да се проследи на страниците: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Най-опасната уязвимост (CVE-2022-32744) позволява на потребителите на домейн Active Directory да променят паролата на всеки потребител, включително паролата на администратора, получавайки пълен контрол над домейна. Проблемът […]

Издание zeronet-conservancy 0.7.7, платформа за децентрализирани сайтове

Достъпна е версия на проекта zeronet-conservancy, който продължава развитието на децентрализирана мрежа, устойчива на цензура, ZeroNet, в която за изграждане на сайтове се използват механизми за адресиране и проверка на Bitcoin в комбинация с технологии за разпределено доставяне BitTorrent. Съдържанието на сайтовете се съхранява в P2P мрежа на машините на посетителите и се проверява чрез цифровия подпис на собственика. Форкът е създаден след изчезването на оригиналния разработчик на ZeroNet и е насочен към поддържане и увеличаване на […]

Атака на Node.js чрез манипулации с прототипите на JavaScript обекти

Изследователи от Центъра Хелмхолц за информационна сигурност (CISPA) и Кралския технологичен институт (Швеция) анализираха приложението на техниката за замърсяване на прототипа на JavaScript («prototype pollution») за създаване на атаки срещу платформата Node.js и популярни приложения, построени на нейна основа, водещи до изпълнение на код. Методът за прототипно замърсяване използва особеност на езика JavaScript, която позволява добавянето на нови свойства в коренния прототип на всеки обект. В приложенията […]

Актуализация на свободния антивирусен пакет ClamAV 0.103.7, 0.104.4 и 0.105.1

Компанията Cisco публикува нови версии на безплатния антивирусен пакет ClamAV 0.105.1, 0.104.4 и 0.103.7. Напомняме, че проектът премина в ръцете на Cisco през 2013 година след закупуването на компанията Sourcefire, която разработва ClamAV и Snort. Кодът на проекта се разпространява под лиценз GPLv2. Версия 0.104.4 ще бъде последното обновление в клон 0.104, а клон 0.103 е класифициран като LTS и ще бъде поддържан […]

Издание на пакетния мениджър NPM 8.15 с поддръжка на локална проверка на целостта на пакетите

Компанията GitHub представи версия на пакетния мениджър NPM 8.15, който е част от доставката на Node.js и се използва за разпространение на модули на JavaScript. Отбелязва се, че ежедневно през NPM се изтеглят над 5 милиарда пакета. Ключови промени: Добавена е нова команда „audit signatures“ за провеждане на локален одит на целостта на инсталираните пакети, който не изисква манипулации с PGP инструменти. Новият механизъм за верификация е основан на […]

Проект OpenMandriva започна тестове на rolling-дистрибуцията OpenMandriva Lx ROME

Разработчиците на проекта OpenMandriva представиха предварителна версия на новото издание на дистрибутива OpenMandriva Lx ROME, в което се използва модел на непрекъсната доставка на обновления (rolling releases). Предложеното издание осигурява достъп до нови версии на пакети, разработвани за клона OpenMandriva Lx 5.0. За изтегляне е подготвено ISO изображение с размер 2.6 GB с работен плот KDE, което поддържа стартиране в Live режим. Сред новите версии на пакетите […]

Издание на Tor Browser 11.5.1 и дистрибуция Tails 5.3

Сформиран е релиз на специализирания дистрибутив Tails 5.3 (The Amnesic Incognito Live System), базиран на пакетната база Debian и предназначен за анонимен достъп до мрежата. Анонимният достъп в Tails се осигурява от системата Tor. Всички връзки, с изключение на трафика чрез мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителските данни в режим на запазване между стартирания се използва криптиране. […]

Издание на Firefox 103

Излезе уеб браузърът Firefox 103. Освен това, бяха формулирани актуализации на клоновете с дългосрочна поддръжка — 91.12.0 и 102.1.0. В бета тестване в следващите часове ще влезе клонът Firefox 104, чийто релиз е насрочен за 23 август. Основните нововъведения във Firefox 103: По подразбиране е активиран режимът на пълна защита на бисквитките (Total Cookie Protection), който преди това се прилагаше само при […]

Авторът на панела Latte Dock обяви за прекратяване на работата по проекта.

Майкъл Вурлакос (Michail Vourlakos) обяви, че спира участието си в разработването на проекта Latte Dock, който развива алтернативна панел за управление на задачи за KDE. Причината е недостатъчното свободно време и загубата на интерес към продължаването на работата по проекта. Майкъл планираше да напусне проекта и да прехвърли поддръжката в други ръце след релиза 0.11, но в крайна сметка реши да си тръгне по-рано. […]

Издаване на работната среда на компютър CDE 2.5.0

Излезе класическото индустриално работно обкръжение CDE 2.5.0 (Common Desktop Environment). CDE беше разработен в началото на деветдесетте години на миналия век с общи усилия на компаниите Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu и Hitachi и в продължение на много години беше штатно графично обкръжение за Solaris, HP-UX, IBM AIX, Digital UNIX и UnixWare. През 2012 година […]

Debian е придобил домейна debian.community, на който се публикуваха критики по проекта.

Проектът Debian, непечелившата организация SPI (Software in the Public Interest) и организацията Debian.ch, представляваща интересите на Debian в Швейцария, спечелиха разследване във Световната организация за интелектуална собственост (WIPO), свързано с домейна debian.community, на който се водеше блог с критика на проекта и неговите участници, както и се публикуваха конфиденциални дискусии от имейл списъка debian-private. За разлика от приключилото неуспешно […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster