Категория Блог
Достъпен за тестване е кандидатът за версия на дистрибутива Rocky Linux 8.3, насочен към създаването на нова свободна версия на RHEL, която да заеме мястото на класическия CentOS, след като компанията Red Hat реши да прекрати поддръжката на CentOS 8 в края на 2021 г., а не през 2029 г., както беше предвидено първоначално. Сборките на Rocky Linux са подготвени за архитектури x86_64 и […]
След година разработка е излязло новото стабилно издание на пощенския сървър Postfix — 3.6.0. В същото време беше обявено за прекратяване на поддръжката на версията Postfix 3.2, пусната в началото на 2017 г. Postfix е един от рядките проекти, съчетаващи едновременно висока сигурност, надеждност и производителност, което е постигнато благодарение на добре обмислената архитектура и достатъчно строга политика на кодиране и […]
Фондът за свободен софтуер представи ново устройство, получило сертификат „Respect Your Freedom“, който потвърдва съответствието на устройството с изискванията за защита на личните данни и свободата на потребителите и дава право да се използва специален лого в свързаните с продукта материали, подчертаващо предоставянето на пълен контрол на потребителя върху устройството. Сертификата е издаден на безжичния рутер Wireless-N Mini Router v3 (TPE-R1300), разпространяван от компанията ThinkPenguin. TPE-R1300 е подобрена версия на […]
Достъпен е релиз на десктоп-ориентирания дистрибутив GhostBSD 21.04.27, построен на FreeBSD и предлагащ потребителско обкръжение MATE. По подразбиране в GhostBSD се използва система за инициализация OpenRC и файлова система ZFS. Поддържа се работа в Live режим, както и инсталация на твърд диск (използва се собствен инсталатор ginstall, написан на Python). Загрузъчните образи са създадени за архитектура x86_64 (2.5 ГБ). В […]
Представен е релиз на проекта QEMU 6.0. Като емулатор QEMU позволява стартиране на програма, компилирана за една хардуерна платформа, на система с напълно различна архитектура, например, изпълнение на приложение за ARM на x86-съвместим ПК. В режим на виртуализация в QEMU производителността на изпълнението на кода в изолирана среда е близка до апаратната система благодарение на директното изпълнение на инструкциите на CPU и използването на […]
Изследователската лаборатория 360 Netlab съобщи за откритие на ново вредоносно ПО за Linux, получило кодово име RotaJakiro, и включващо реализация на бекдор, който позволява управление на системата. Вредоносното ПО може да е било инсталирано от нападатели след експлоатация на непоправени уязвимости в системата или чрез подбиране на ненадеждни пароли. Бекдорът беше открит при анализа на подозрителен трафик от един от системните процеси, идентифициран по време на анализа […]
Обявен е релиз на Proxmox Virtual Environment 6.4, специализирана Linux-дистрибуция на базата на Debian GNU/Linux, целяща разгръщане и обслужване на виртуални сървъри с използване на LXC и KVM, и способна да се яви като заместител на продукти като VMware vSphere, Microsoft Hyper-V и Citrix Hypervisor. Размерът на инсталационния ISO образ е 928 MB. Proxmox VE предоставя средства за разгръщане на напълно готова система с виртуални […]
Компанията Oracle публикува коригиращ релиз на системата за виртуализация VirtualBox 6.1.22, в който са отбелязани 5 поправки. Основните изменения: В добавките за гостуващи системи с Linux са решени проблемите с изпълнението на изпълними файлове, разположени на монтирани общи дялове. В мениджъра на виртуални машини е повишена производителността на стартиране на 64-битови гостуващи системи с Windows и Solaris при използване на хипервизор Hyper-V на хост системи […]
GitHub публикува промени в правилата, определящи политиката относно публикуването на експлоити и резултати от проучвания на вредоносно ПО, както и спазването на действащия в САЩ Закон за авторското право в цифровата эпоха (DMCA). Промените все още са в чернова, достъпна за обсъждане в рамките на 30 дни. В правилата за спазването на DMCA, освен предишната забрана за разпространение и осигуряване на инсталацията или […]
Подготвени са коригиращи версии на пакетите Samba 4.14.4, 4.13.8 и 4.12.15 с отстраняване на уязвимост (CVE-2021-20254), която в повечето случаи може да доведе до срив на процеса smbd, но в най-лошия сценарий не се изключва възможността за неавторизован достъп до файлове и изтриване на файлове от непривилегирован потребител на мрежов дял. Уязвимостта е предизвикана от грешка във функцията sids_to_unixids(), водеща до четене на данни от област извън […]
Публикувани са коригиращи актуализации на стабилните версии на DNS сървъра BIND 9.11.31 и 9.16.15, както и на експерименталната версия 9.17.12, която е в разработка. В новите версии са отстранени три уязвимости, една от които (CVE-2021-25216) води до препълване на буфера. На 32-битови системи уязвимостта може да бъде експлоатирана за отдалечено изпълнение на код от атакувача чрез изпращане на специално форматирано запитване GSS-TSIG. На 64-битови системи проблемът се ограничава до срив […]
Предложен е за тестване кандидат за издание на дистрибуцията openSUSE Leap 15.3, съставен на базата на основен пакет от дистрибуцията SUSE Linux Enterprise с някои потребителски приложения от хранилището openSUSE Tumbleweed. За изтегляне е налична универсална DVD версия, с размер 4.3 GB (x86_64, aarch64, ppc64les, 390x). Изданието на openSUSE Leap 15.3 е планирано за 2 юни 2021 година. В сравнение с предишните издания […]