Категория: Блог

Проектът OpenBSD е публикувал OpenIKED 7.1, преносима реализация на протокола IKEv2 за IPsec

Издаден е OpenIKED 7.1, реализиращ протокола IKEv2, разработван от проекта OpenBSD. Първоначално компонентите на IKEv2 бяха неразривна част от IPsec стека на OpenBSD, но вече са отделени в самостоятелен преносим пакет и могат да се използват в други операционни системи. Например, работата на OpenIKED е тествана на FreeBSD, NetBSD, macOS и различни дистрибуции на Linux, включително Arch, Debian, Fedora и Ubuntu. Кодът е написан на езика […]

Издание на минималистичен дистрибутив Alpine Linux 3.16

Достъпен е релизът на Alpine Linux 3.16, минималистичен дистрибутив, построен на база системната библиотека Musl и набора от утилити BusyBox. Дистрибутивът се отличава с повишени изисквания за сигурност и е компилиран с защита SSP (Stack Smashing Protection). Като система за инициализация се използва OpenRC, а за управление на пакетите – собствен пакетен мениджър apk. Alpine се използва за създаване на официални образи на контейнерите Docker. Загрузъчните […]

Релиз на ядрото Linux 5.18

След два месеца разработка, Линус Торвалдс представи релиза на ядрото Linux 5.18. Сред най-забележителните изменения: извършена е голяма чистка на остарялата функционалност, обявена е за остаряла файловата система Reiserfs, реализирани са събития за трасировка на потребителските процеси, добавена е поддръжка на механизма за блокиране на изпълнението на експлойти Intel IBT, включен е режим за откриване на препълване на буферите при използване на функцията memcpy(), добавен е механизъм за проследяване на извикванията на функции fprobe, повишена е производителността на планировчика […]

Lotus 1-2-3 е портирован за Linux

Тавис Ормандони (Tavis Ormandy), изследовател по сигурността от компанията Google, по интерес е портировал за работа в Linux електронната таблица Lotus 1-2-3, пусната през 1988 година, три години преди появата на самия Linux. Портът е направен на базата на преработка на изпълними файлове за UNIX, намерени в архив с варез на една от BBS. Работата е интересна, тъй като портът е направен […]

В каталога на Python пакети PyPI бе открит злонамереното библиотека pymafka

В каталога PyPI (Python Package Index) е установена библиотеката pymafka, съдържаща злонамерен код. Библиотеката е разпространявана под име, подобно на популярния пакет pykafka, с цел невнимателните потребители да объркат фалшивия пакет с основния проект (тайпсквоттинг). Злонамереният пакет е публикуван на 17 май и до блокирането е бил изтеглян 325 пъти. Вътре в пакета е имало скрипт „setup.py“, който дефинира […]

Издание на система мениджър systemd 251

След пет месеца разработка е представен релизът на системния мениджър systemd 251. Основните промени: Повишени са системните изисквания. Минималната поддържана версия на ядрото Linux е повишена от 3.13 на 4.15. За работа е необходимо наличие на таймер CLOCK_BOOTTIME. За компилация е необходим компилатор, поддържащ стандарта C11 и разширенията GNU (за заглавните файлове продължава да се използва стандартът C89). Добавена е експерименталната утилита systemd-sysupdate за автоматично […]

Ubuntu 22.10 ще премине към обработка на звука с PipeWire вместо PulseAudio.

В репозитория, в който се разработва версията на Ubuntu 22.10, е извършен преход към използването по подразбиране на мултимедийната сървърна система PipeWire за обработка на звука. Пакетите, свързани с PulseAudio, са премахнати от комплектите desktop и desktop-minimal, а за осигуряване на съвместимост вместо библиотеките за взаимодействие с PulseAudio е добавен работещ над PipeWire слой pipewire-pulse, който позволява запазването на работата на всички съществуващи клиенти на PulseAudio. […]

Уязвимость в подсистеме ядра Linux perf, позволяющая повысить привилегии

В ядрото на Linux е открита уязвимост (CVE-2022-1729), която позволява на локален потребител да получи root-достъп до системата. Уязвимостта е причинена от условие на спад в подсистемата perf, което може да бъде използвано за иницииране на достъп до вече освободена област от паметта на ядрото (use-after-free). Проблемът се проявява, започвайки с версията на ядрото 4.0-rc1. Възможността за експлоатация е потвърдена за версиите 5.4.193+. Поправка засега е налична единствено под формата на пач. Опасността от уязвимостта […]

Издание Wine 7.9 и GE-Proton7-18

Състоя се експериментално издание на отворена реализация на WinAPI — Wine 7.9. От издаването на версия 7.8, бяха затворени 35 отчета за грешки и внесени 323 промени. Най-важните промени: Започнат е преводът на драйвера за macOS за използване на формата на изпълняеми файлове PE (Portable Executable) вместо ELF. Вършена е работа по отстраняване на сривовете при стартиране на тестовете („make test“) на платформата Windows. Затворени […]

Релиз Erlang/OTP 25

След една година разработка, се състоя релиз на функционалния език за програмиране Erlang 25, целящ разработване на разпределени отказоустойчиви приложения, осигуряващи паралелна обработка на заявки в реално време. Езикът получи разпространение в области като телекомуникации, банкови системи, електронна търговия, компютърна телефония и организиране на мигновен обмен на съобщения. Веднага с него бе издаден релиз на OTP 25 (Open Telecom Platform) — придружаващ набор от библиотеки […]

Достъпен е Apache OpenMeetings 6.3, сървър за провеждане на уеб-конференции.

Организацията Apache Software Foundation представи издаването на сървъра за уеб-конференции Apache OpenMeetings 6.3, който позволява организиране на аудио- и видеоконференции през Web, както и съвместна работа и обмен на съобщения между участниците. Поддържат се както провеждането на уебинари с един изслушвателен докладчик, така и конференции с произволно число участници, взаимодействуващи помежду си. Кодът на проекта е написан на Java и се разпространява под […]

Актуализация на Firefox 100.0.2 с отстраняване на критични уязвимости

Публикувани са корективни издания на Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird 91.9.1 с корекции на две уязвимости, на които е присвоен критичен ниво на опасност. На провеждащото се в тези дни състезание Pwn2Own 2022 беше демонстриран работещ експлоит, позволил при отваряне на специално оформена страница да се заобиколи изолацията на sandbox и да бъде изпълнен код в системата. Авторът на експлоита получи награда от 100 хиляди долара. Първата уязвимост (CVE-2022-1802) […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster