Категория: Блог

Издаден е браузърът Pale Moon 29.1

Достъпен е релизът на web браузъра Pale Moon 29.1, производен от кода на Firefox, за осигуряване на по-висока ефективност, запазване на класическия интерфейс, минимизиране на потреблението на памет и предоставяне на допълнителни възможности за настройка. Сборките на Pale Moon се генерират за Windows и Linux (x86 и x86_64). Кодът на проекта се разпространява под лицензия MPLv2 (Mozilla Public License). Проектът се придържа към класическата организация на интерфейса, без […]

Как премина FOSDEM 2021 на Matrix

На 6-7 февруари 2021 година се проведе една от най-големите безплатни конференции, посветена на свободното софтуерно осигуряване — FOSDEM. Обикновено конференцията се провеждаше на живо в Брюксел, но заради пандемията от коронавирус тя беше пренесена в онлайн формат. За реализирането на тази задача организаторите се кооперираха с екипа на Element и избраха чат на базата на свободния протокол Matrix за изграждане на федеративна мрежа за комуникации в реално […]

Публикувани Linux From Scratch 10.1 и Beyond Linux From Scratch 10.1

Представени са новите издания на ръководствата Linux From Scratch 10.1 (LFS) и Beyond Linux From Scratch 10.1 (BLFS), както и редакции на LFS и BLFS със системен мениджър systemd. В Linux From Scratch са представени инструкции за изграждане от нулата на базова Linux система, използвайки само изходните текстове на необходимото софтуерно осигуряване. Beyond Linux From Scratch допълва инструкциите на LFS с информация за изграждане […]

Издание Devuan Beowulf 3.1.0

Днес, т.е. 2021-02-15, тихо и незабелязано, беше пусната обновената версия Devuan 3.1.0 Beowulf. Devuan 3.1 е междинно издание, което продължава развитието на клон Devuan 3.x, базиран на пакетната основа Debian 10 'Buster'. Подготвени са Live-сборки и инсталационни iso-образи за архитектури AMD64 и i386. Сборките за ARM (armel, armhf и arm64) и образи за виртуални машини за изданието […]

Опасни уязвимости в системата за управление на конфигурацията SaltStack

В новите издания на системата за централизирано управление на конфигурации SaltStack 3002.5, 3001.6 и 3000.8 е поправена уязвимост (CVE-2020-28243), позволяваща на непривилегирован локален потребител на хоста да повиши привилегиите си в системата. Проблемът е предизвикан от грешка в обработчика salt-minion, използван за приемане на команди от централния сървър. Уязвимостта беше открита през ноември, но беше коригирана едва сега. При извършване на операцията 'restartcheck' съществува възможност за подмяна […]

Публикуван е анализ на инцидента с изгубения контрол над домейна perl.com

Брайан Фой (brian d foy), основател на организацията Perl Mongers, публикува подробен анализ на инцидента, при който домейнът perl.com беше захващан от външни лица. Захващането на домейна не е засегнало сървърната инфраструктура на проекта и е извършено на ниво смяна на собственик и замяна на параметрите на DNS-сървърите при регистратора. Утвърдили се, че компютрите, отговорни за домейна, също не са били компрометирани и нападателите са използвали […]

Поддържателите на Fedora и Gentoo отказаха да поддържат пакети с Telegram Desktop

Поддръжката на пакетите с Telegram Desktop за Fedora и RPM Fusion съобщи за премахването на пакетите от репозиториите. Един ден преди това, поддръжката на пакетите с Gentoo също обяви за прекратяване на подкрепата на Telegram Desktop. В двата случая е заявена готовност да се върнат пакетите в репозиториите, ако бъде намерен нов мейнтейнер, готов да поеме отдаването на пакетите. […]

Издание на aTox 0.6.0, приватен и сигурен Messenger за Android

Състоя се изданието на aTox 0.6.0 — нова версия на безплатния мобилен мессенджер с отворен код, използващ протокол Tox (c-toxcore). Tox предлага децентрализирана P2P-модел за разпространение на съобщения, използващ криптографски методи за идентификация на потребителя и защита на транзитния трафик от прихващане. Приложението е написано на езика за програмиране Kotlin. Изходният код и готовите сборки на приложението се разпространяват под лицензия GNU GPLv3. Характеристики на aTox: […]

Издание на командния интерпретатор fish 3.2

Публикувана е версията 3.2.0 на интерактивната командна обвивка fish (friendly interactive shell), която се развива като по-дружелюбна алтернатива на bash и zsh. Fish предоставя функции като синтактична подсветка с автоматично разкриване на грешки при въвеждане, предложения за възможни входове на база историята на предишни операции, автоматично допълване на входни опции и команди с използване на описанията им в man ръководствата, комфортна работа от кутията […]

Уязвимост в wpa_supplicant, позволяваща отдалено изпълнение на код

В пакета wpa_supplicant, използван за свързване с безжични мрежи в много дистрибуции на Linux, *BSD и Android, е открита уязвимост (CVE-2021-27803), която потенциално може да бъде използвана за изпълнение на код от нападател при обработка на специално оформени управляващи пакети Wi-Fi Direct (Wi-Fi P2P). За да се извърши атака, нападателят трябва да се намира в обхвата на безжичната мрежа, за да изпрати на жертвата специално оформен […]

Linux Mint планира да реши проблема с игнорирането на инсталацията на актуализации

Разработчиците на дистрибуцията Linux Mint планират в следващото издание да преработят мениджъра за инсталиране на актуализации, за да принудят поддържането на дистрибуцията актуална. Проведеното проучване показва, че само около 30% от потребителите инсталират актуализации навреме, по-малко от седмица след публикуването им. В Linux Mint не се събира телеметрия, затова за оценка на актуалността на компонентите на дистрибуцията се използва индиректен метод, основаващ се на анализа […]

Коригиращ релиз OpenVPN 2.5.1

Подготовен е коригиращ релиз на OpenVPN 2.5.1, пакет за създаване на виртуални частни мрежи, който позволява организиране на криптирано свързване между два клиентски компютъра или осигуряване на работа на централен VPN сървър за едновременно свързване на няколко клиенти. Кодът на OpenVPN се разпространява под лиценза GPLv2, готови бинарни пакети се изготвят за Debian, Ubuntu, CentOS, RHEL и Windows. Нововъведения: В списъка на състоянията на свързването е добавено ново състояние AUTH_PENDING […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster