Категория Блог
Състоя се рилйз на уеб браузъра Firefox 151 и бяха направени актуализации на предишните версии с дълга поддръжка — 140.11.0 и 115.36.0. В близко бъдеще клон Firefox 152 ще премине в бета тестиране, с планиран рилйз на 16 юни. Основните нововъведения в Firefox 151 (1, 2, 3, 4): Актуализиран дизайн на страницата, показвана при отваряне на нов таб (логото е преместено в […]
Състоя се минорен рилйз на операционната система «Алт Виртуализация» 11.1. Сборката е подготвена за x86_64 и AArch64 на базата на ядрото 6.12.74. Изтеглете образ от ftp.altlinux.org download.basealt.ru mirror.yandex.ru В новия образ Glibc 2.38, набор от компилатори GCC 13, systemd 257, OpenSSL 3.3.3. Разширени са възможностите на SDN мрежите: добавена е възможност за изграждане на мрежи Fabrics с използване на протоколи за маршрутизиране OpenFabric и OSPF. Внедрението на тази технология позволява […]
Издадено MuseScore Studio 4.7, свободен нотен редактор за Linux, Windows и macOS. В новата версия разработчиците се съсредоточиха върху гравиране, нотиране за китара, ускоряване на ежедневната работа и усъвършенстване на аудио двигателя. Кодът на проекта се разпространява под лицензия GPLv3. Основната промяна за китаристите е новата система за показване на dive lines — техники с използване на тромелна лост. Тези елементи сега могат да се показват […]
Компанията Canonical представи изданието Ubuntu Core 26, компактна версия на дистрибутива Ubuntu, адаптирана за употреба на устройства за интернет на нещата (IoT), в контейнери, потребителска и промишлена техника. Ubuntu Core се доставя под формата на неделим монолитен образ на основната система, в който не се използва разделяне на отделни deb пакети. Образите на Ubuntu Core 26, съставът на които е синхронизиран с пакетната база на Ubuntu 26.04, […]
Компания Microsoft публикува разработки, свързани с дистрибутива Azure Linux 4, който в сравнение с версия 3.0 е кардинално преработен и е преминал от собствена пакетна база на използването на пакети от дистрибутива Fedora 43. Ако преди Azure Linux се позиционираше като платформа за Linux среди, използвани в облачната инфраструктура, edge системи и различни услуги на Microsoft, сега Azure Linux се представя като […]
Състоя се пускането на Ad Nihilum 0.4.3 — минималистичен сервиз за обмен на криптирани съобщения на принципа „прочете — изгори“, ориентиран предимно към self-hosting. Сървърът служи единствено като глухо хранилище. Шифроването и дешифрирането се извършват изключително на страната на клиента, в браузера (чрез AES-GCM). Основни характеристики: локално шифроване и дешифриране, сървърът никога не вижда ключа; поддръжка на допълнителен слой […]
Разкрита е информация за шеста уязвимост (1, 2-3, 4, 5), позволяваща на непривилегирован локален потребител да получи root права, като презапише данни в страничния кеш. Уязвимостта получи кодово име PinTheft. Достъпен е прототип на експлойт. CVE идентификаторът все още не е присвоен. Поправка в момента е налична само под формата на патч, който беше публикуван на 5 май и на 11 май беше приет в клон netdev, но не е включен в […]
Публикуван е проект IncidentRelay, развиваща отворена система за организиране на дежурства, маршрутизиране на уведомления и поддръжка на инциденти, която се стартира на собствен сървър (self-hosted). Проектът е насочен към SRE, DevOps и инфраструктурни екипи, които търсят локално разгръщаема алтернатива на SaaS услуги за управление на дежурствата (on-call management), прилагане на ескалационни политики и реакция на инциденти. Кодът на проекта е написан на Python и се разпространява под лиценз MIT. […]
В ядрото на Linux е коригирана уязвимост, получаваща неофициално наименование ssh-keysign-pwn. Проблемата позволява на локален непривилигирован потребител да чете файлове, които трябва да са достъпни само за root, включително частни SSH host-ключове и, в определени сценарии, /etc/shadow. Към момента на публикуването, отделен CVE за проблема все още не е назначен. Въпреки наименованието, става въпрос не за грешка в OpenSSH като мрежов сървър […]
Обявен е релиз ForgeZero 1.9.0 (fz), консолен инструмент за компилация за проекти на езиците C, C++ и асемблер (NASM, GAS, FASM). Инструментът не изисква създаване на Makefile или други конфигурационни файлове за основно използване. Кодът на проекта е написан на Go и се разпространява под MIT лиценз. ForgeZero определя типа файл и автоматично избира необходимия бекенд. Всеки файл с код […]
Разработчиците на пощенския сървър Exim пуснаха коригираща версия Exim 4.99.3, която отстранява уязвимост в някои конфигурации на пощенския агент. Проблемата преминава под вътрешен идентификатор EXIM-Security-2026-05-01.1; в официалното уведомление също така фигурира като CVE-TBD. Уязвимостта се отнася до клас Remote Use-After-Free и се проявява при анализ на тялото на съобщението BDAT при работа с TLS чрез GnuTLS. BDAT се използва в SMTP разширението CHUNKING за предаване на тялото […]
В ядрото на Linux е открито уязвимост, подобно на уязвимостите Copy Fail, Dirty Frag и Fragnesia, която позволява на непривилигирован потребител да получи права root, презаписвайки данни в страницовия кеш. Уязвимостта е получила кодово име DirtyDecrypt (проблемата също е спомената с името DirtyCBC). Достъпен е прототип на експлоита. CVE идентификаторът в забележката на експлоита не се споменава, само е указано, че изследователите са открили проблема на 9 май, […]