Категория: Блог

Актуализация на X.Org Server 21.1.4 с отстраняване на уязвимости

Достъпен е коригиращият релиз X.Org Server 21.1.4, в който са отстранени две уязвимости в обработчиците на разширението Xkb, позволяващи повишаване на привилегиите в системата, ако X-сървърът се изпълнява с права root, или изпълнение на код на отдалечена система, ако за достъп се използва пренасочване на сесия X11 чрез SSH. Уязвимостите са причинени от липсата на коректна проверка на размера в обработчиците на заявките ProcXkbSetGeometry (CVE-2022-2319) и […]

За ядрото Linux е предложена реализация на функцията memchr, работеща до 4 пъти по-бързо.

За включване в ядрото на Linux е предложен набор от патчи с оптимизирана реализация на функцията memchr(), използвана за търсене на символ в масив. За разлика от старата версия, в която се прилагаше сравнение по байтове, предложената реализация е изградена с оглед на пълното използване на 64- и 32-битови регистри на CPU. Вместо байтове, сравнението се извършва с машинни думи, което позволява едновременно да се сравняват […]

Издаване на дистрибуция на Network Security Toolkit 36

След година разработка беше публикувано издание на Live-дистрибутива NST 36 (Network Security Toolkit), предназначен за анализ на сигурността на мрежата и мониторинг на нейното функциониране. Размерът на стартиращия iso-образ (x86_64) е 4.1 GB. За потребителите на Fedora Linux е подготвен специален репозиторий, който дава възможност за инсталиране на всички разработки, създадени в рамките на проекта NST, в вече инсталирана система. Дистрибутивът е построен на базата на Fedora 36 […]

В GCC е одобрено включването на поддръжката на езика Rust

Комитетът, управляващ разработката на набора от компилатори GCC (GCC Steering Committee), одобри включването в основния състав на GCC на реализацията на компилатора на езика Rust, подготвена от проекта gccrs (GCC Rust). След интеграцията на фронтэнда, стандартният инструментариум на GCC ще може да се използва за компилиране на програми на езика Rust без необходимостта от инсталиране на компилатора rustc, изграден с использование на трудовете на LLVM. На разработчиците на gccrs е препоръчано да започнат работа с командите, […]

Издаване на интегриран комплект интернет приложения SeaMonkey 2.53.13

Излезе наборът от интернет-приложения SeaMonkey 2.53.13, който обединява в един продукт уеб браузър, пощенски клиент, система за агрегация на новинарски потоци (RSS/Atom) и WYSIWYG редактор на html страници Composer. Във формата на предварително инсталирани разширения се предлагат IRC клиентът Chatzilla, набор от инструменти за уеб разработчици DOM Inspector и календари-планиратel Lightning. В новото издание са направени поправки и изменения от актуалната кодова база на Firefox (SeaMonkey 2.53 е основан […]

Версия Libreboot 20220710, напълно свободно дистрибутив на Coreboot

След седем месеца разработка е публикувано издание на свободния загрузен фърмуер Libreboot 20220710. Това е четвъртото издание в проекта GNU, представян като първи стабилен релиз (предишните издания се отбелязваха като тестови, тъй като изискваха допълнителна стабилизация и тестване). Libreboot развива напълно свободно разклонение от проекта CoreBoot, предоставяйки чисто заменяне на бинарните вмъквания обратно на собствените фърмуери UEFI и BIOS, отговарящи на […]

Издаване на утилитата за резервно копиране rclone 1.59

Публикувано е издание на утилитата rclone 1.59, която представлява аналог на rsync, предназначен за копиране и синхронизиране на данни между локалната система и различни облачни хранилища, като Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud и Yandex.Disk. Кодът на проекта е написан на езика Go и се разпространява под лиценз […]

Внедряването на двуфакторна автентикация в PyPI доведе до инцидент с изтриването на популярен пакет

Разработчиците на хранилището на Python пакети PyPI публикуваха план за преминаване на задължителна двуфакторна аутентификация за пакети, които влизат в категорията на критично важните. Важността се определя по броя на изтеглянията и промените ще бъдат приложени към сметките на поддържащите и собствениците на проекти, свързани с 1% от пакетите, водещи по броя на изтеглянията за 6 месеца. С оглед на това, че в момента хранилището PyPI включва повече от […]

Актуализация на Debian 11.4

Публикувано е четвърто коригиращо обновление на дистрибуцията Debian 11, което включва натрупаните актуализации на пакетите и е отстранено недоразумение в инсталатора. Изданието включва 81 актуализация за отстраняване на проблеми със стабилността и 79 актуализации за отстраняване на уязвимости. От промените в Debian 11.4 могат да се отбележат актуализации до нови стабилни версии на пакетите apache2, clamav, postfix, network-manager, ganeti, libtgowt, nvidia-graphics-drivers, nvidia-persistenced, nvidia-settings, […]

Доступна система резервного копирования Bacula 13.0.0

Представен е релиз на крос-платформената клиент-сървърна система за резервно копие Bacula 13.0.0. Ветката 12.x е пропусната, за да се раздели номерирането на версиите между свободната и търговската редакция — в свободната версия се използват нечетни номера на ветки, а в търговската — четни. Кодът на свободната редакция на Bacula се разпространява под лиценз AGPLv3, но излишният контрол над хода на разработката и ограничаването на функционалността в полза на търговската версия […]

Издание Wayland-Protocols 1.26

Публикувано е издание на пакета wayland-protocols 1.26, съдържащ набор от протоколи и разширения, които разширяват възможностите на основния протокол Wayland и предоставят необходимите функции за изграждане на композитни сървъри и потребителски среди. Всички протоколи преминават през три последователни фази — разработка, тестване и стабилизация. След завършване на фазата на разработка (категория „unstable“) протоколът се поставя в клон „staging“ и официално се включва в пакета wayland-protocols, […]

Издание системы глубокого инспектирования пакетов nDPI 4.4

Проектът ntop, който развива инструменти за улавяне и анализ на трафика, публикува версия на инструментария за дълбочинно инспектиране на пакети nDPI 4.4, продължавайки развитието на библиотеката OpenDPI. Проектът nDPI е основан след неуспешен опит за предаване на промени в репозитория OpenDPI, който е останал без поддръжка. Кодът на nDPI е написан на С и се разпространява под лиценз LGPLv3. Системата позволява определяне на използваните протоколи в трафика […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster