Рубрика Блог
Представен е релизът на отладчика GDB 11.1 (първият релиз от серията 11.x, клон 11.0 е използван за разработка). GDB поддържа отстраняване на грешки на ниво изходен код за широк спектър от програмни езици (Ada, C, C++, Objective-C, Pascal, Go, Rust и т.н.) на различни хардуерни (i386, amd64, ARM, Power, Sparc, RISC-V и т.н.) и софтуерни платформи (GNU/Linux, *BSD, Unix, Windows, macOS). Ключови […]
Изминаха 30 години от момента на официалното издаване на първия публичен релиз на ядрото Linux. Ядро 0.01 имаше размер 62 KB в компресирано състояние, включваше 88 файла и съдържаше 10239 реда изходен код. Според Линус Торвалдс, моментът на публикуване на ядрото 0.01 е истинската дата на 30-годишнината на проекта. включваше 88 файла и 10239 реда код. Линус написа в списъка за разпространение […]
В ядрото на Linux е открита уязвимост (CVE-2021-41073), която позволява на локален потребител да повиши своите привилегии в системата. Проблемът е причинен от грешка в реализацията на интерфейса за асинхронен вход/изход io_uring, водеща до достъп до вече освободен блок памет. Изследовател е успял да постигне освобождаване на памет на определено отклонение, манипулирайки с функцията loop_rw_iter() от страна на непривилегирован потребител, което позволява създаването на работещо […]
Кэрол Хербст (Karol Herbst) от компанията Red Hat, който участва в разработката на Mesa, драйвера Nouveau и отворения стек OpenCL, публикува rusticl — експериментална софтуерна реализация на OpenCL (фронтенд OpenCL) за Mesa, написана на Rust. Rusticl служи като аналог на вече наличния в Mesa OpenCL-фронтенд Clover и също е разработен с помощта на предоставения в Mesa интерфейс Gallium. […]
Достъпен е предварителният RELEASE на дистрибутива Windowsfx 11, насочен към възпроизвеждане на интерфейса на Windows 11 и специфичните за Windows визуални ефекти. Околната среда е пресъздадена с помощта на специализирана тема WxDesktop и допълнителни приложения. Основата на сборката е Ubuntu 20.04 и работния плот KDE Plasma 5.22.5. Подготвен е ISO образ с размер 4.3 GB за сваляне. Проектът също така разработва платена версия, включваща […]
Фондът OSTIF (Фонд за подобряване на отворените технологии), създаден с цел да засили защитата на отворените проекти, обяви сътрудничество с компанията Google, която изрази готовност да финансира провеждането на независим одит на безопасността на 8 отворени проекта. С получените от Google средства се решава да се проведе одит на Git, JavaScript библиотеката Lodash, PHP фреймворка Laravel, Java фреймворка Slf4j, JSON библиотеките Jackson (Jackson-core и Jackson-databind) и Java компонентите Apache Httpcomponents […]
Компанията Mozilla провежда експеримент за преминаване на 1% от потребителите на Firefox към използването на търсачката на Microsoft Bing по подразбиране. Експериментът започна на 6 септември и ще продължи до края на януари 2022 година. Можете да оцените участието си в експериментите на Mozilla на страницата «about:studies». За потребителите, предпочитащи други търсачки, в настройките остава възможността за избор на търсачката по собствено усмотрение. Напомняме, […]
Публикувано е обновление на дистрибутива Ubuntu 18.04.6 LTS. В изданието са включени само натрупаните актуализации на пакетите, свързани с отстраняване на уязвимости и проблеми, влияещи на стабилността. Версиите на ядрото и софтуера съответстват на версия 18.04.5. Основната цел на новото издание е обновление на инсталационните образи за архитектури amd64 и arm64. В инсталационния образ са решени проблеми, свързани с оттеглянето на ключове при отстраняване […]
Компания Oracle промени лицензионното споразумение за пакета JDK 17 (Java SE Development Kit), в рамките на което се предоставят референтни компилации на инструменти за разработка и изпълнение на приложения на Java (утилити, компилатор, библиотека от класове и среда за изпълнение JRE). От JDK 17 пакетът се предоставя под новата лицензия NFTC (Oracle No-Fee Terms and Conditions), която позволява безплатно използване […]
Ризал Муттакин (Rizal Muttaqin), един от дизайнерите на офис пакета LibreOffice, публикува в блога си план за възможно развитие на потребителския интерфейс на LibreOffice 8.0. Най-забележителната иновация е вградена поддръжка на табове, чрез които може да се преминава бързо между различни документи, подобно на начина, по който се извършва превключването между сайтове в съвременните браузъри. При необходимост всяка таб може да бъде открепена в […]
Клиентите на облачната платформа Microsoft Azure, използващи Linux в виртуални машини, се сблъскали с критична уязвимост (CVE-2021-38647), позволяваща отдалечено изпълнение на код с права root. Уязвимостта е получила кодовото име OMIGOD и е значима поради факта, че проблемата е в приложението OMI Agent, което без излишна публичност се инсталира в Linux среди. OMI Agent автоматично се инсталира и активира при използването на услуги като […]
В услугата за непрекъсната интеграция Travis CI, предназначена за тестване и компилиране на проекти, разработвани на GitHub и Bitbucket, е открит проблем със сигурността (CVE-2021-41077), позволяващ извличането на съдържанието на конфиденциални променливи от публични репозитории, използващи Travis CI. Между другото, уязвимостта позволява извличането на ключовете, използвани в Travis CI за генериране на цифрови подписи, ключовете за достъп и токените за обращение към […]