Категория: Блог

Компания Intel предаде разработката на Cloud Hypervisor на организацията Linux Foundation

Компанията Intel предаде хипервизора Cloud Hypervisor, оптимизиран за приложение в облачни системи, под покровителството на организацията Linux Foundation, инфраструктурата и услугите на която ще бъдат използвани в по-нататъшното разработване. Преходът под крилото на Linux Foundation ще освободи проекта от зависимост от отделна търговска компания и ще улесни съвместната работа с привличане на външни участници. О своята поддръжка на проекта вече обявиха такива компании […]

Издаден е операционната система ToaruOS 2.0

Публикувана е версия на Unix-подобната операционна система ToaruOS 2.0, написана от нулата и доставяна със собствено ядро, зареждач, стандартна C-библиотека, пакетен мениджър, компоненти на потребителското пространство и графичен интерфейс с композитен мениджър на прозорци. Кодът на проекта е написан на езика C и се разпространява под лиценза BSD. Подготвен е live образ с размер 14.4 MB, който може да бъде тестван в QEMU, VMware или […]

Зимно обновление на стартовите комплекти ALT p10

Публикуван е третият брой на стартер комплектите на Десета платформа ALT. Предоставените образи са подходящи за започване на работа с стабилно хранилище за опитни потребители, които предпочитат сами да определят списъка с приложения и да конфигурират системата (включително създаване на собствени производни). Като съставни творби, те се разпространяват при условията на лиценз GPLv2+. Опциите включват основна система и една от средите […]

Пуснат е системата за съвместна разработка GitBucket 4.37

Представен е новият издание на проекта GitBucket 4.37, развиващ система за съвместна работа с Git хранилища с интерфейс, подобен на GitHub и Bitbucket. Системата се отличава с лесна инсталация, възможност за разширяване на функционалността чрез плъгини и съвместимост с API на GitHub. Кодът е написан на език Scala и е наличен под лиценз Apache 2.0. Като СУБД могат да се използват MySQL и PostgreSQL. Основните функции на GitBucket: […]

Уязвимости в Grafana, позволяващи достъп до файлове в системата

В откритата платформа за визуализация на данни Grafana е открита уязвимост (CVE-2021-43798), позволяваща излизане извън основната директория и достъп до произволни файлове в локалната файлова система на сървъра, в зависимост от правата на потребителя, под който работи Grafana. Проблемът е причинен от некоректна работа на обработчика на пътя "\/public\/plugins\/\/", където се допускаше използването на символи ".." за достъп до долни директории. Уязвимост […]

Издание Ventoy 1.0.62, инструмент за зареждане на произволни системи от USB устройства

Публикувана е версията на инструмента Ventoy 1.0.62, предназначен за създаване на стартиращи USB устройства, включващи няколко операционни системи. Програмата е забележителна с това, че осигурява възможност за стартиране на ОС от неизменни ISO, WIM, IMG, VHD и EFI образи, без да е необходимо разархивиране на образа или форматиране на носителя. Например, достатъчно е просто да копирате на USB флаш устройството с стартиращия Ventoy интересуващия комплект iso образи и Ventoy ще осигури възможност за стартиране […]

Кандидат за релизите на Wine 7.0

Започна тестването на първия кандидат за версията на Wine 7.0, откритата реализация на WinAPI. Кодовата база е преведена на етап замразяване преди релиза, който се очаква в средата на януари. В сравнение с изданието Wine 6.23 са затворени 32 доклада за грешки и са направени 211 промени. Най-важните промени: Предложена е нова реализация на драйвера за джойстици за WinMM (Windows Multimedia API). Всички Unix библиотеки на Wine […]

Издаване на дистрибуция за проучване на сигурността Kali Linux 2021.4

Излезе версията на дистрибутива Kali Linux 2021.4, предназначен за тестване на системи за наличие на уязвимости, провеждане на одити, анализ на остатъчната информация и откриване на последствията от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибутива, се разпространяват под лиценз GPL и са достъпни чрез публичен Git репозитори. Подготовени са няколко варианта на iso образи за изтегляне, с размери 466 МБ, 3.1 ГБ и 3.7 ГБ. […]

Релиз Cambalache 0.8.0, инструмент за разработка на GTK интерфейси

Публикувана е версията на проекта Cambalache 0.8.0, развиваща инструмента за бързо създаване на интерфейси за GTK 3 и GTK 4, използваща парадигмата MVC и философията на първостепенно значение на модела на данни. В отличие от Glade в Cambalache се предоставя поддръжка за водене на няколко потребителски интерфейса в един проект. По функционални възможности версията Cambalache 0.8.0 е отбелязана като близка до паритета с Glade. Кодът е написан […]

Налична Wayland 1.20

Състоя се стабилен релийз на протокола, механизма за междупроцесорно взаимодействие и библиотеките Wayland 1.20. Клон 1.20 е обратно съвместим на ниво API и ABI с версиите 1.x и съдържа основно корекции на грешки и незначителни актуализации на протокола. Композитният сървър Weston, предоставящ код и работни примери за използване на Wayland в десктоп среди и вградени решения, се развива в отделен цикъл на разработка. […]

Катастрофална уязвимост в Apache Log4j, засягаща много Java проекти

В Apache Log4j, популярната рамка за организиране на логове в Java приложения, е открита критична уязвимост, позволяваща извършването на произволен код при записване в лог на специално оформено значение във формат „{jndi:URL}“. Атаката може да бъде проведена на Java приложения, които записват в лог стойности, получени от външни източници, например, при извеждане на проблемни стойности в съобщения за грешки. Отбелязва се, че проблемът засяга […]

В хранилище NPM са открити 17 злонамерени пакета

В хранилище NPM са открити 17 злонамерени пакета, разпространявани чрез тайпсквотинг, т.е. с имена, подобни на популярни библиотеки, с надеждата, че потребителят ще допусне грешка при въвеждането на името или няма да забележи разликите при избора на модул от списъка. Пакетите discord-selfbot-v14, discord-lofy, discordsystem и discord-vilao използвали модифицирана версия на легитимната библиотека discord.js, предоставяща функции за […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster