Категория: Блог

Уязвимост в Git за Cygwin, позволяваща изпълнение на код

В Git е открита критична уязвимост (CVE-2021-29468), която се проявява само при компилиране за околната среда Cygwin (библиотека за емулация на основния Linux API в Windows и набор от типични Linux програми за Windows). Уязвимостта позволява изпълнението на код от злоупотребяваща страна при извличане на данни („git checkout“) от репозитория, контролиран от атакуващия. Проблемът е разрешен в пакета git 2.31.1-2 за Cygwin. В основния проект Git проблемът все още […]

Отборът от Университета на Минесота обясни мотивите зад експериментите с съмнителни комити в ядрото на Linux

Група изследователи от Университета на Минесота, чиито изменения наскоро бяха блокирани от Грег Кроа-Хартман, публикува отворено писмо с извинения и обяснения относно мотивите на своята дейност. Напомняме, че групата се занимаваше с изследване на слабите места при рецензирането на постъпващите пачове и оценка на възможността за внасяне в ядрото на изменения със скрити уязвимости. След получаването на един съмнителен пач от страна на участник в групата […]

Публикуван е Kubegres, инструментариум за разгръщане на клъстер PostgreSQL

Публикувани са изходните текстове на проекта Kubegres, предназначен за създаване на клъстер от реплицирани сървъри с СУБД PostgreSQL, разгръщан в инфраструктура за контейнерна изолация на базата на платформата Kubernetes. Пакетът също така позволява управление на репликацията на данни между сървърите, създаване на отказоустойчиви конфигурации и организация на резервно копие. Кодът на проекта е написан на езика Go и се разпространява под лиценция Apache 2.0. Създаваният клъстер се състои от един […]

Релиз на мета-дистрибуцията T2 SDE 21.4

Случи се релиз на мета-дистрибуцията T2 SDE 21.4, която предоставя среда за формиране на собствени дистрибуции, крос-компилация и поддържане на версиите на пакетите актуални. Дистрибуции могат да бъдат създавани на базата на Linux, Minix, Hurd, OpenDarwin, Haiku и OpenBSD. От популярните дистрибуции, изградени на основата на системата T2, може да се отбележи Puppy Linux. Проектът предоставя основни бутуещи iso-образи (от 120 до 735 MB) с […]

Издание на Wine 6.7 и VKD3D-Proton 2.3

Състоялся експериментален изход на откритата реализация на WinAPI — Wine 6.7. От излизането на версия 6.6 бяха затворени 44 отчета за грешки и добавени 397 изменения. Най-важните изменения са: Библиотеките NetApi32, WLDAP32 и Kerberos бяха преобразувани във формат на изпълними файлове PE. Реализацията на фреймворка Media Foundation е доразвита. В библиотеката mshtml е реализиран режим на JavaScript ES6 (ECMAScript 2015), който е активиран при включване […]

Издаден е имейл клиентът Geary 40.0

Публикуван е изход на пощенския клиент Geary 40.0, насочен към използване в среда GNOME. Първоначално проектът бе основан от организацията Yorba Foundation, която създаде популярния мениджър за снимки Shotwell, но по-късно разработката премина в ръцете на общността GNOME. Кодът е написан на езика Vala и се разпространява под лиценз LGPL. Готовите сборки скоро ще бъдат подготвени във форма на самостоятелен пакет flatpak. […]

Кандидат за релиза на инсталатора Debian 11 „Bullseye“

Публикуван е кандидат за версии на инсталатора на следващия значителен релиз на Debian — „Bullseye“. Релизът се очаква през лятото на 2021 година. В момента има 185 критични грешки, блокиращи релиза (преди месец имаше 240, преди три месеца — 472, по време на замразяването в Debian 10 — 316, Debian 9 — 275, Debian 8 — 350, Debian 7 — 650). Финалният […]

В OpenBSD е въведена начална поддръжка на архитектурата RISC-V

Включени са промени в OpenBSD, които реализират порт за архитектурата RISC-V. Поддръжката за момента е ограничена до ядрото на OpenBSD и за пълноценната работа на системата все още са нужни допълнителни подобрения. В настоящия си вид ядрото на OpenBSD вече може да се зареди в емулаator на RISC-V на базата на QEMU и да предаде управлението на init процеса. В бъдеще планирано е реализирането на поддръжка за многопроцесорност (SMP), осигуряване на зареждане на системата в […]

Grafana променява лиценза на AGPLv3

Разработчиците на платформата за визуализация на данни Grafana обявиха, че преминават на лицензия AGPLv3, вместо приложената преди лиценция Apache 2.0. Подобна промяна в лицензирането е направена и за системата за агрегиране на логове Loki и разпределения бекенд за проследяване Tempo. Плъгини, агенти и някои библиотеки ще продължат да се предоставят под лицензия Apache 2.0. Интересно е, че някои потребители отбелязват, че една от причините за успеха на проекта Grafana е […]

Издаване на дистрибуцията Ubuntu 21.04

Достъпен е релизът на дистрибуцията Ubuntu 21.04 „Hirsute Hippo“, която е класифицирана като междинно издание, обновленията за което ще бъдат предоставяни в течение на 9 месеца (поддръжката ще продължи до януари 2022 година). Инсталационните образи са създадени за Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu и UbuntuKylin (издание за Китай). Основни промени: Работната среда продължава […]

Издаване на Chrome OS 90

Пусната е операционната система Chrome OS 90, базирана на ядрото Linux, системния мениджър upstart, инструменти за сборка ebuild/portage, отворени компоненти и уеб браузъра Chrome 90. Потребителското пространство на Chrome OS е ограничено до уеб браузъра, а вместо стандартни приложения се използват уеб приложения, въпреки това Chrome OS включва пълноценен многопанелен интерфейс, работен плот и лента с инструменти. Сборката на Chrome OS 90 […]

Актуализация на OpenVPN 2.5.2 и 2.4.11 с отстраняване на уязвимост

Подготвени са корекционни версии на OpenVPN 2.5.2 и 2.4.11, пакет за изграждане на виртуални частни мрежи, който позволява да се създаде криптирано съединение между две клиентски машини или да се осигури работа на централен VPN сървър за едновременна работа на няколко клиента. Кодът на OpenVPN се разпространява под лиценз GPLv2, готовите бинарни пакети се формират за Debian, Ubuntu, CentOS, RHEL и Windows. В новите версии е отстранена уязвимостта (CVE-2020-15078), позволяваща […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster