Категория: Блог

Уязвимости в LibreCAD, Ruby, TensorFlow, Mailman и Vim

Несколко наскоро открити уязвимости: Три уязвимости в свободната система за автоматизирано проектиране LibreCAD и библиотеката libdxfrw, позволяващи иницииране на контролирано преливане на буфер и потенциално извършване на собствен код при отваряне на специално оформени файлове в форматите DWG и DXF. Проблемите са решени засега само под формата на пачове (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Уязвимост (CVE-2021-41817) в метода Date.parse, предоставян в стандартната библиотека […]

Пуск на десктопен двигател Arcan 0.6.1

След година разработка, налично е изданието на десктоп двигателя Arcan 0.6.1, който обединява дисплейния сървър, мултимедийния фреймуърк и игровия двигател за обработка на 3D графика. Arcan може да се използва за създаване на различни графични системи, от потребителски интерфейси за внедрени приложения до самостоятелни десктоп среди. Включително на базата на Arcan се развива тримерният работен плот Safespaces за системи за виртуална реалност и […]

Пуска се напълно свободен Linux-дистрибутив PureOS 10.

Компанията Purism, развиваща смартфона Librem 5 и серията лаптопи, съвместими с Linux и CoreBoot, сървъри и мини-PC, обяви за изданието на дистрибутива PureOS 10, построен на пакетна база Debian и включващ само свободни приложения, включително доставянето с ядрото GNU Linux-Libre, пречистено от несвободни елементи на бинарни фърмуери. PureOS е признат от Фондацията за свободен софтуер като напълно […]

Издание Stratis 3.0, инструменти за управление на локални хранилища

Обявено е изданието на проекта Stratis 3.0, разработван от компанията Red Hat и общността Fedora, с цел унифициране и опростяване на средствата за настройка и управление на група от един или повече локални дискове. Stratis предоставя възможности като динамично разпределение на пространство в хранилището, снимки, гарантиране на целостта и създаване на слоеве за кеширане. Поддръжката на Stratis е интегрирана в дистрибуциите Fedora и RHEL от […]

Издание на пакетния филтър nftables 1.0.1

Обявено е изданието на пакетния филтър nftables 1.0.1, който унифицира интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове (намерен да замени iptables, ip6tables, arptables и ebtables). Необходимите за работа на nftables 1.0.1 промени са включени в ядрото на Linux 5.16-rc1. Пакетът nftables съдържа компоненти за пакетен филтър, работещи в потребителското пространство, докато на ниво […]

Издание Wine 6.22

Излезе експерименталната версия на отворената реализация на WinAPI — Wine 6.22. От издаването на версия 6.21 са затворени 29 отчета за грешки и са направени 418 промени. Най-важните промени: Двигателят Wine Mono с реализацията на платформата .NET е обновен до версия 7.0.0. За платформата ARM е реализирана поддръжка на разплитање (unwinding) на изключения. Подобрена е поддръжката на джойстици, които поддържат протокола HID (Human Interface […]

В каталога PyPI бяха открити злонамерени библиотеки, използващи CDN PyPI за прикриване на канала за комуникация.

В каталога PyPI (Python Package Index) са открити 11 пакета, съдържащи злонамерен код. Преди откритие на проблемите, пакети са били изтеглени около 38 хиляди пъти. Откритите злонамерени пакети се отличават с използването на сложни методи за скриване на канали за комуникация със сървърите на злонамерени лица. importantpackage (6305 изтегляния), important-package (12897) — установявали са връзка с външен сървър, прикривайки се за свързване с pypi.python.org за предоставяне […]

Двадесето обновление на фърмуера Ubuntu Touch

Проектът UBports, който пое разработката на мобилната платформа Ubuntu Touch, след като Canonical се оттегли, публикува обновление на фърмуера OTA-20 (over-the-air). Проектът също така развива експериментален порт на работния плот Unity 8, преименуван в Lomiri. Обновлението на Ubuntu Touch OTA-20 е оформено за смартфоните BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

В Firefox са добавени режимите за тъмен и светъл дисплей на сайтовете. Обновлението Firefox 94.0.2

В нощните версии на Firefox, върху които ще се основава версия 96, е добавена възможността за принудително активиране на тъмен и светъл режим за сайтове. Цветовото оформление се променя от браузъра и не изисква поддръжка от сайта, което позволява на сайтове, налични само в светли цветове, да прилагат тъмен режим, а на тъмни сайтове — светъл. За промяна […]

Издание ControlFlag 1.0, инструмент за откриване на грешки в C код.

Компанията Intel публикува първото значимо издание на инструмента ControlFlag 1.0, който позволява откриването на грешки и аномалии в изходния код, използвайки система за машинно обучение, обучена на голям обем съществуващ код. В отличие от традиционните статични анализатори, ControlFlag не използва готови правила, които трудно предвиждат всички възможни варианти, а се основава на статистиката за използването на различни езикови конструкции в голям […]

В Chrome 97 от настройките ще бъде премахната възможността за селективно изтриване на бисквитки.

Компанията Google обяви, че в следващото издание на Chrome 97 ще бъде преработен интерфейсът за управление на данни, съхранявани в браузъра. В раздела „Настройки > Поверителност и сигурност > Настройки на сайта > Преглед на разрешенията и данните, съхранявани през файлове“ по подразбиране ще започне да се прилага нов интерфейс „chrome://settings/content/all“. Най-забележимата разлика в новия интерфейс е ориентацията към настройка на правата и изчистването […]

Издание nginx 1.20.2

След 5 месеца разработки е подготвено коригиращо издание на високопроизводителния HTTP сървър и многопротоколната прокси-сървър nginx 1.20.2, който е в паралелна поддръжка със стабилната версия 1.20.X, в която се правят единствено промени, свързани с отстраняване на сериозни грешки и уязвимости. Основни промени, добавени по време на създаването на коригиращото издание: Осигурена е съвместимост с библиотеката OpenSSL 3.0. Коригирана е грешка при запис в лог на празни SSL променливи; Коригирана е грешка при затваряне […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster