Категория Блог
Представен е релиз на кросплатформения отворен генератор на сценарии CMake 3.21, който служи като алтернатива на Autotools и се използва в проекти като KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Кодът на CMake е написан на C++ и се разпространява под BSD лиценз. CMake се отличава с предоставянето на прост език за сценарии, средства за разширяване на функционалността чрез модули и минимален брой зависимости (без привързаност към […]
В предоставената от компанията Cloudflare мрежа за доставки на съдържание cdnjs, предназначена за ускоряване на доставката на JavaScript библиотеки, е открита критична уязвимост, която позволява изпълнението на произволен код на сървърите на CDN. Опасността от проблема се увеличава от факта, че около 12.7% от всички уебсайтове в интернет ползват услугата за зареждане на JavaScript библиотеки, а компрометирането на инфраструктурата позволява подмяна на библиотеките, предоставяни от който и да е от тези сайтове. Услугата cdnjs зарежда пакети […]
В системата за блокиране на нежелано съдържание uBlock Origin е открита уязвимост, която може да доведе до срив или изчерпване на паметта при навигация по специално оформен URL, ако този URL попадне под филтрите на строга блокировка. Уязвимостта се проявява само при директно преминаване към проблемния URL, например при клик върху връзка. Уязвимостта е отстранена в актуализацията uBlock Origin 1.36.2. Подобна проблематика […]
Обществото Pine64, което създава отворени устройства, пусна в продажба смарт часовници PineTime, доставяни в херметически корпус, който издържа на потапяне на дълбочина до 1 метър. Цената на устройството е $26.99. В отличие от предишния наличен комплект за разработчици, предложената версия на часовниците не е оборудвана с нискоуровнев интерфейс за отстраняване на грешки и е насочена към обикновения потребител (експерименти с инсталиране на непроверени фърмуери не се препоръчват заради ограничените […]
Компанията Google издаде актуализация на Chrome 91.0.4472.164, в която са оправени 8 уязвимости, включително проблемът CVE-2021-30563, вече използван от злоумышленици в експлоити (0-day). Все още не се разкриват детайли, известно е само, че уязвимостта е предизвикана от неправилна обработка на типове (Type Confusion) в JavaScript движка V8. Сред другите уязвимости: три проблема свързани с достъп до паметта след нейното освобождаване (Use after free) в […]
Компанията Google обяви, че ще добави в Chrome 94 режим HTTPS-First, който напомня на вече наличния в Firefox 83 режим HTTPS Only. При опит за отваряне на ресурс без шифроване по HTTP, браузърът първо ще се опита да се свърже с сайта по HTTPS и ако опитът се провали, на потребителя ще бъде показано предупреждение за липса на поддръжка на HTTPS и предложение да отвори сайта без шифроване. […]
Възможен е релиз на проекта Wine Launcher 1.5.3, развиващ Sandbox-среда за стартиране на Windows-игри. Сред основните характеристики се отбелязват: изолираност от системата, отделен Wine и Prefix за всяка игра, компресиране в образи SquashFS за икономия на място, модерен стил на лаунчера, автоматично фиксиране на промените в директорията Prefix и генериране на базата на това патчове, поддръжка на геймпадове и Steam/GE/TKG Proton. Кодът на проекта се разпространява под […]
В Netfilter, подистема на ядрото на Linux, използвана за филтриране и модифициране на мрежови пакети, е открита уязвимост (CVE-2021-22555), която позволява на локален потребител да получи root права в системата, дори и в изолиран контейнер. Подготовен е работещ прототип на експлоатация, който заобикаля защитните механизми KASLR, SMAP и SMEP. Изследователят, открил уязвимостта, е получил от Google награда в размер на 20 хиляди долара за […]
Проектът UBports, който пое разработката на мобилната платформа Ubuntu Touch след като компанията Canonical се оттегли, публикува обновление на фърмуера OTA-18 (over-the-air). Проектът също така развива експериментален порт на работния плот Unity 8, който е преименуван на Lomiri. Обновлението на Ubuntu Touch OTA-18 е създадено за смартфоните OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]
Достъпен е форк на zsnes, емулатор на игровата конзола Super Nintendo. Авторът на форка се зае с разрешаване на проблемите със сглобяването и започна актуализация на кодовата база. Исходният проект zsnes не е обновяван вече 14 години и при опит за използването му възникват проблеми с компилацията в съвременни дистрибуции на Linux, както и несъвместимости с новите компилатори. Актуализираният пакет е публикуван в репозитория […]
Представен е новият вариант на документно-ориентираната СУБД MongoDB 5.0, която заема ниша между бързите и мащабируеми системи, работещи с данни в формат ключ/стойност, и релационните СУБД, които предлагат функционалност и удобство при съставянето на заявки. Кодът на MongoDB е написан на C++ и се разпространява под лицензия SSPL, базирана на лиценция AGPLv3, но не е отворен, тъй като съдържа дискриминиращо изискване за доставка под […]
Пуснато е издание на авторитетния DNS-сървър PowerDNS Authoritative Server 4.5, предназначен за управление на отдаването на DNS-зони. Според информация от разработчиците на проекта, PowerDNS Authoritative Server обслужва около 30% от общия брой домейни в Европа (като се вземат предвид само домейните със DNSSEC подписи, то цифрата се увеличава до 90%). Кодът на проекта се разпространява под лицензия GPLv2. PowerDNS Authoritative Server предоставя възможност за съхранение на информация за домейни […]