Категория Блог
Компанията Google работи по предоставяне на пълни сборки на браузъра Chrome за операционната система Fuchsia. В Fuchsia вече е наличен браузърен движок на базата на кодовата основа Chromium за изпълнение на изолирани уеб приложения, но браузърът като отделен, пълноценен продукт за Fuchsia не беше достъпен, а сама платформа основно се развиваше за IoT и потребителски устройства, като Nest Hub. Последното […]
След две години развитие беше представена версия 0.10 на панела Latte Dock, предлагаща елегантно и просто решение за управление на задачи и плъзгачи. Включва ефект на параболично увеличаване на иконите в стил macOS или панела Plank. Панелът Latte е изграден на основата на фреймворка KDE Frameworks и библиотеката Qt. Поддържа интеграция с работния плот KDE Plasma. Кодът на проекта се разпространява […]
Уеб-системите, при които фронтендът приема връзки по HTTP/2 и предава на бекенда по HTTP/1.1, се оказаха уязвими на новия вариант на атаката 'HTTP Request Smuggling', позволяваща чрез изпращане на специално оформени клиентски заявки да се вмъква в съдържанието на заявки на други потребители, обработвани в същия поток между фронтенда и бекенда. Атаката може да се използва за внедряване на злонамерен JavaScript код в сесията с легитимен […]
Определени са победителите в годишните награди Pwnie Awards 2021, които отличават най-съществени уязвимости и абсурдни провали в областта на компютърната сигурност. Pwnie Awards е считано за аналог на Оскарите и Златната малина в домейна на компютърната сигурност. Основните победители (списък на претендентите): Най-добра уязвимост, водеща до повишаване на привилегиите. Наградата е присъдена на компанията Qualys за откритие на уязвимостта CVE-2021-3156 в утилитата sudo, позволяваща получаване на root привилегии. […]
Представен е EdgeX 2.0, отворена модулна платформа за осигуряване на взаимодействие между IoT устройства, приложения и услуги. Платформата не е зависима от хардуерни производители и операционни системи и се развива от независима работна група под егидата на Linux Foundation. Компонентите на платформата са написани на Go и се разпространяват под лицензия Apache 2.0. EdgeX позволява изграждането на шлюзове, които свързват съществуващите IoT устройства и […]
Обявен е PipeWire 0.3.33, ново поколение мултимедиен сървър, който замества PulseAudio. PipeWire разширява възможностите на PulseAudio с инструменти за работа с видео потоци, възможност за обработка на звук с минимални закъснения и нова система за сигурност за управление на достъпа на ниво отделни устройства и потоци. Проектът се поддържа в GNOME и по подразбиране вече се използва в Fedora Linux. […]
Кийс Кук (Kees Cook), бивш главен системен администратор на kernel.org и лидер на Ubuntu Security Team, сега работещ в Google за осигуряване на защитата на Android и ChromeOS, изрази своите притеснения относно текущия процес на поправка на грешки в стабилните клонове на ядрото. Всеки седмица в стабилните клонове се включват около сто поправки, а след затваряне на прозореца за приемане на промени, следващият релиз достига почти хиляда […]
Компанията Osterman Research публикува резултатите от проверката на използването на отворени компоненти с нерешени уязвимости в проприетарен софтуер, предназначен за специфични нужди (COTS). В изследването са анализирани пет категории приложения - уеб браузъри, имейл клиенти, файлови обменни програми, месинджъри и платформи за онлайн срещи. Резултатите са тревожни - във всички анализирани приложения е установено използване на отворен код с […]
В нощните сборки на Ubuntu Desktop 21.10 започна тестването на нов инсталатор, реализиран като надстройка над нискоуровневия инсталатор curtin, който вече се използва в инсталатора Subiquity, прилаган по подразбиране в Ubuntu Server. Новият инсталатор за Ubuntu Desktop е написан на Dart и използва фреймворка Flutter за изграждане на потребителския интерфейс. Дизайнът на новия инсталатор е проектиран с оглед на съвременния стил […]
Проектът InitWare, развиващ експериментален форк на системния мениджър systemd, реализира поддръжка на операционната система OpenBSD на ниво управление на потребителски услуги (user manager — режим „iwctl —user“, позволяващ на потребителите да управляват собствени услуги). PID1 и системните услуги все още не са поддържани. По-рано подобна поддръжка беше предоставена за DragonFly BSD, а възможността за управление на системни услуги и управление на входа за NetBSD […]
Компанията CodeWeavers пусна релиз на пакета Crossover 21.0, основан на кода на Wine и предназначен за изпълнение на програми и игри, написани за платформата Windows. CodeWeavers е сред основните участници в проекта Wine, спонсорира развитието му и връща в проекта всички новшества, реализирани за своите търговски продукти. Изходният код на откритите компоненти на CrossOver 21.0 може да бъде изтеглен на тази страница. […]
Публикуван е релиз на операционната система Chrome OS 92, основана на ядрото на Linux, системния мениджър upstart, инструменти за сглобяване ebuild/portage, открити компоненти и уеб браузъра Chrome 92. Потребителското обкръжение на Chrome OS е ограничено до уеб браузъра, а вместо стандартни приложения се използват уеб-приложения. Въпреки това, Chrome OS включва напълно функционален многопанелен интерфейс, работен плот и лента с инструменти. Сборката Chrome OS 92 […]