Категория Блог
Представено е изданието на дистрибутива Elementary OS 6, позиционирано като бърза, отворена и уважаваща личната неприкосновеност алтернатива на Windows и macOS. Основният акцент в проекта е качественият дизайн, целящ създаването на система, лесна за използване, която консумира минимални ресурси и осигурява висока скорост на стартиране. На потребителите се предлага собствена работна среда Pantheon. Подготвени са стартиращи iso образи (2.36 ГБ), налични […]
Излезе версия на библиотеката SDL 2.0.16 (Simple DirectMedia Layer), предназначена за опростяване на писането на игри и мултимедийни приложения. Библиотеката SDL предлага средства като хардуерно ускорен рендеринг на 2D и 3D графика, обработка на вход, възпроизвеждане на звук, рендеринг на 3D чрез OpenGL/OpenGL ES/Vulkan и множество други свързани операции. Библиотеката е написана на езика C и се разпространява под лиценз zlib. За да използвате възможностите на SDL […]
Формира се версия на специализирания дистрибутив Tails 4.21 (The Amnesic Incognito Live System), базиран на пакетната основа на Debian и предназначен да осигури анонимен достъп до интернет. Анонимният достъп в Tails е осигурен от системата Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителските данни в режима на запазване между стартирания се използва […]
Излезе версия на уеб браузъра Firefox 91. Изданието Firefox 91 е от категорията дългосрочна поддръжка (ESR), за която актуализации се публикуват в течение на годината. Освен това е формирано обновление на предходната версия с дългосрочна поддръжка 78.13.0 (в бъдеще се очакват още две актуализации 78.14 и 78.15). В скоро време ветка Firefox 92 ще премине в бета-тестиране […]
Управителният съвет на организацията Perl Foundation проучва действията и процесите, свързани с работата на екипа по обществените въпроси (CAT, Community Affairs Team), и реши да спре работата на тази група до формализирането на всички свързани с нейната работа процеси и официалното одобрение на пълномощията на групата. Съветът също така отмени два предишно публикувани доклада за инциденти, на базата на които бяха предприети мерки […]
Налична е нова версия на проекта CalyxOS 2.8.0, развиваща прошивка на базата на платформата Android 11, освободена от връзки с услугите на Google и предлагаща допълнителни средства за защита на конфиденциалността и сигурността. Готовият вариант на прошивката е подготвен за устройства Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL и 5) и Xiaomi Mi A2. Особености на платформата: Месечни […]
Представен е епизодът на фреймуърка GNUnet 0.15, предназначен за изграждане на защитени децентрализирани P2P мрежи. Мрежите, създадени с GNUnet, нямат единна точка на отказ и са в състояние да гарантират неприкосновеността на личната информация на потребителите, включително да изключат възможни злоупотреби от страна на специални служби и администратори, имащи достъп до възлите на мрежата. GNUnet поддържа създаването на P2P мрежи върху TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN, […]
В мрежата е регистрирана масова атака срещу домашни рутери, в фърмуерите на които се използва реализация на http-сървър от компанията Arcadyan. За получаване на управление над устройствата се използва комбинация от две уязвимости, позволяващи отдалечено изпълнение на произволен код с права root. Проблемът засяга доста широк спектър от ADSL рутери на компаниите Arcadyan, ASUS и Buffalo, а също и устройства, доставяни под марките Билайн (проблемът е потвърден […]
Компанията Elasticsearch публикува версията elasticsearch-py 7.14.0, официалната клиентска библиотека за езика Python, която съдържа промяна, блокираща възможността за свързване към сървъри, на които се използва не оригиналната търговска платформа Elasticsearch. Клиентската библиотека оттук нататък ще извежда грешка, ако от другата страна се използва продукт, представящ се в заглавието „X-Elastic-Product“ не като „Elasticsearch“ за новите версии или не предава полетата tagline и […]
В стандартните библиотеки на езиците Rust и Go са идентифицирани уязвимости, свързани с неправилна обработка на IP адреси с осмични цифри в функциите за анализ на адреси. Тези уязвимости позволяват заобикаляне на проверките за допустими адреси в приложения, например, за извършване на заявки към адреси от цикличния интерфейс (127.x.x.x) или интранет подмрежи по време на SSRF атаки (Server-side request forgery). Уязвимостите продължават цикъла от проблеми, вече идентифицирани в библиотеките node-netmask […]
Достъпен е релиз на Linux дистрибуцията Bottlerocket 1.2.0, разработвана с участието на Amazon за ефективно и безопасно стартиране на изолирани контейнери. Инструментите и управляващите компоненти на дистрибуцията са написани на езика Rust и са разпространявани под лицензите MIT и Apache 2.0. Bottlerocket поддържа работа в клъстери Amazon ECS, VMware и AWS EKS Kubernetes, както и създаване на произволни сборки и редакции, допускащи използването на […]
Достъпен е релиз на скенера за мрежова сигурност Nmap 7.92, предназначен за провеждане на мрежови одити и идентифициране на активни мрежови услуги. В новата версия са решени забележките на проекта Fedora, касаещи несъответствието с критериите за отворен софтуер по лиценз NPSL (на базата на GPLv2), под който се разпространява кодът на Nmap. В новия вариант на лицензията е добавено задължително изискване за закупуване на отделна търговска лицензия при използване на кода в проприетарни […]