Рубрика Блог
В зареждача GRUB2 са отстранени 7 уязвимости, позволяващи заобикалянето на механизма UEFI Secure Boot и изпълнението на неверифициран код, например, внедряване на злонамерен софтуер, работещ на ниво зареждач или ядро. Допълнително се отбелязва една уязвимост в слоя shim, която също позволява заобикалянето на UEFI Secure Boot. Групата уязвимости получи кодово име Boothole 3, подобно на предишни […]
Беше издадено лекото http-сървърно решение lighttpd 1.4.65, което се стреми да съчетае висока производителност, безопасност, съответствие на стандартите и гъвкавост в конфигурацията. Lighttpd е подходящ за използване в системи с висока натовареност и е насочен към ниска консумация на памет и CPU ресурси. В новата версия са представени 173 изменения. Кодът на проекта е написан на C и се разпространява под лиценза BSD. Основните нововъведения: добавена е поддръжка на WebSocket над […]
След година разработки компанията SUSE представи версията на дистрибутива SUSE Linux Enterprise 15 SP4. На базата на платформата SUSE Linux Enterprise са създадени продукти като SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing. Дистрибутивът може да бъде изтеглен и използван безплатно, но достъпът до актуализации и поправки е ограничен до 60 дни […]
Представена е бета-версията на новата значима версия на пощенския клиент Thunderbird 102, основана на кодовата база на ESR версията на Firefox 102. Релизът е насрочен за 28 юни. Най-забележителните промени: Интегриран клиент за децентрализирана комуникационна система Matrix. Реализацията поддържа разширени функции, като крайно криптиране, изпращане на покани, отложено добавяне на участници и редактиране на изпратени съобщения. Добавен е нов магьосник за импортиране и експортиране, поддържащ […]
Комитетът IETF (Internet Engineering Task Force), който се занимава с развитието на протоколите и архитектурата на интернет, завърши формулирането на RFC за протокол HTTP/3.0 и публикува свързаните с него спецификации с идентификатори RFC 9114 (протокол) и RFC 9204 (технология за компресиране на заглавия QPACK за HTTP/3). Спецификацията HTTP/3.0 получи статус на „Предложен стандарт“, след което ще започне работа по придаването на RFC статус на черновен стандарт (Draft […])
Google в сътрудничество с производствените компании SkyWater Technology и Efabless стартира инициатива, която позволява на разработчиците на отворено хардуерно осигуряване да произвеждат безплатно разработваните от тях чипове. Инициативата е насочена към стимулиране развитието на отвореното хардуерно осигуряване, намаляване на разходите при разработка на отворени проекти и опростяване на взаимодействието с заводите за производство. Благодарение на инициативата всеки желаещ може да започне да разработва свои специализирани чипове, без да се страхува […].
Представен е новият фреймворк GNUnet 0.17, предназначен за изграждане на защитени децентрализирани P2P мрежи. Мрежите, създавани с помощта на GNUnet, нямат единична точка на отказ и могат да гарантират неприкосновеността на личната информация на потребителите, включително да изключат възможни злоупотреби от страна на службите за сигурност и администраторите, които имат достъп до възлите на мрежата. GNUnet поддържа създаването на P2P мрежи върху TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN, […].
Разработчиците от компаниите Red Hat и Collabora започнаха да създават отворен Vulkan драйвер nvk за графични карти NVIDIA, който ще допълни вече наличните в Mesa драйвери anv (Intel), radv (AMD), tu (Qualcomm) и v3dv (Broadcom VideoCore VI). Развитието на драйвера се извършва на базата на проекта Nouveau с участие на някои подсистеми, които преди са били използвани в OpenGL драйвера Nouveau. Паралелно в Nouveau започна […].
В подсистемата на ядрото Netfilter е открита уязвимост (CVE-2022-1972), подобна на проблема, разкрит в края на май. Новата уязвимост позволява на локален потребител да получи права root в системата чрез манипулации с правилата в nftables и изисква за извършване на атака достъп до nftables, който може да бъде получен в отделно пространство от имена (network namespace или user namespace) при наличието на права CLONE_NEWUSER, […]
Публикуван е релиз на проекта CoreBoot 4.17, в рамките на който се разработва свободна алтернатива на проприетарните фърмуери и BIOS. Кодът на проекта се разпространява под лицензия GPLv2. В създаването на новата версия са участвали 150 разработчици, които са подготвили над 1300 изменения. Основните промени: отстранена е уязвимост (CVE-2022-29264), проявяваща се в версиите на CoreBoot от 4.13 до 4.16 и позволяваща на системи с AP (Application Processor) […]
Сформиран е релиз на специализирания дистрибутив Tails 5.1 (The Amnesic Incognito Live System), основан на пакетната база Debian и предназначен за анонимно сърфиране в интернет. Анонимността в Tails се осигурява от системата Tor. Всички връзки, с изключение на трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхраняване на потребителски данни в режим на запазване между стартирания се използва шифроване. […]
Група разработчици, недоволни от промяната на лицензията на симулатора за ретрокомпютри SIMH, основаха проекта Open SIMH, който ще продължи развитието на кодовата база на симулатора под лицензия MIT. Свързаните с разрабтка решения в Open SIMH колегиално ще бъдат вземани от управителен съвет, в който влизат 6 участници. Забележително е, че сред учредителите на Open SIMH се споменава и Роберт Супник (Bob Supnik) — първоначален автор на проекта […]