🥇Статьи блога Блог. Все статьи по тематике Блог

Эксперимент по получению контроля над пакетами в репозитории AUR

Опубликовано 27.10.2022

Опубликованы результаты эксперимента по захвату контроля над пакетами в репозитории AUR (Arch User Repository), применяемом для распространения сторонними разработчиками своих пакетов без включения в основные репозитории дистрибутива Arch Linux. Исследователи подготовили скрипт, проверяющий истечение регистрации доменов, фигурирующих в файлах PKGBUILD и SRCINFO. В ходе запуска данного скрипта было выявлено 14 просроченных домена, используемых в 20 […]

Выпуск дисплейного сервера Mir 2.10

Опубликовано 27.10.2022

Представлен релиз дисплейного сервера Mir 2.10, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Mir может использоваться в качестве композитного сервера для Wayland, что позволяет запускать в окружениях […]

Обновление Firefox 106.0.2 и Tor Browser 11.5.6

Опубликовано 27.10.2022

Доступен корректирующий выпуск Firefox 106.0.2, в котором устранено несколько проблем: Исправлена проблема с отсутствием содержимого в некоторых PDF-формах. В конфигураторе приведена к нормальному виду ширина столбца с текущим состоянием полномочий сайтов на отправку уведомлений. Устранено зависание браузера при использовании средств для людей с ограниченными возможностями на некоторых сайтах (например, при открытии web-интерфейса Proxmox). Исправлена проблема […]

Релиз Chrome 107

Опубликовано 26.10.2022

Компания Google представила релиз web-браузера Chrome 107. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при […]

Доступна документация к PostgreSQL 15.0 на русском языке

Опубликовано 26.10.2022

Компания Postgres Pro опубликовала (PDF, Epub) полный перевод на русский язык документации к СУБД PostgreSQL 15.0. Помимо перевода официальной документации выпущено несколько общедоступных русскоязычных книг по PostgreSQL — «Postgres: первое знакомство» (PDF), «PostgreSQL изнутри» (PDF), «PostgreSQL. Основы языка SQL» (PDF) и «Основы технологий баз данных» (PDF). Источник: opennet.ru

Леннарт Поттеринг предложил новую архитектуру верифицированной загрузки Linux

Опубликовано 26.10.2022

Леннарт Поттеринг (Lennart Poettering) опубликовал предложение по модернизации процесса загрузки Linux-дистрибутивов, нацеленное на решение имеющихся проблем и упрощение организации полноценной верифицированной загрузки, подтверждающей достоверность ядра и базового системного окружения. Необходимые для применения новой архитектуры изменения уже включены в кодовую базу systemd и затрагивают такие компоненты, как systemd-stub, systemd-measure, systemd-cryptenroll, systemd-cryptsetup, systemd-pcrphase и systemd-creds. Предложенные изменения […]

Конкурс обоев рабочего стола для Xfce 4.18

Опубликовано 26.10.2022

Разработчики пользовательского окружения Xfce объявили конкурс на создание новых обоев для рабочего стола, которые войдут в состав релиза Xfce 4.18, запланированного на 15 декабря 2022 года. Работы следует присылать в форматах векторной графики и распространять под лицензией CC BY-SA 4.0. Обязательным условием является наличие в работе неизменённого изображения мыши Xfce. Работы принимаются до 20 ноября, […]

Объявлено о готовности системы криптографической верификации кода Sigstore

Опубликовано 25.10.2022

Компания Google сообщила о формировании первых стабильных выпусков компонентов, образующих проект Sigstore, который объявлен пригодным для создания рабочих внедрений. Sigstore развивает инструменты и сервисы для верификации программного обеспечения при помощи цифровых подписей и ведения публичного лога, подтверждающего подлинность изменений (transparency log). Проект развивается под эгидой некоммерческой организации Linux Foundation компаниями Google, Red Hat, Cisco, vmWare, […]

Уязвимости в Samba, приводящие к переполнению буфера и выходу за границу базового каталога

Опубликовано 25.10.2022

Опубликованы корректирующие выпуски пакета Samba 4.17.2, 4.16.6 и 4.15.11 с устранением двух уязвимостей. Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 — переполнение буфера в функциях unwrap_des() и unwrap_des3(), предоставляемых в библиотеке GSSAPI из пакета Heimdal (поставляется в составе Samba, начиная с версии 4.0). Эксплуатация уязвимости […]

Опубликован черновик третьей редакции формата PNG

Опубликовано 25.10.2022

Консорциум W3C опубликовал черновой вариант третьей редакции спецификации, стандартизирующей формат упаковки изображений PNG. Новый вариант полностью обратно совместим со второй редакцией спецификации PNG, выпущенной в 2003 году, и отличается включением таких дополнительных возможностей, как поддержка анимированных изображений, возможность интеграции метаданных EXIF и поставка свойств CICP (Coding-Independent Code Points) для определения цветовых пространств (в том числе […]

Выпуск Brython 3.11, реализации языка Python для web-браузеров

Опубликовано 25.10.2022

Представлен релиз проекта Brython 3.11 (Browser Python) с реализацией языка программирования Python 3 для выполнения на стороне web-браузера, позволяющей использовать Python вместо JavaScript для разработки скриптов для Web. Код проекта написан на языке Python и распространяется под лицензией BSD. Подключив библиотеки brython.js и brython_stdlib.js, web-разработчик может использовать язык Python для определения логики работы сайта на […]

Bumble открыл систему машинного обучения для выявления непристойных изображений

Опубликовано 25.10.2022

Компания Bumble, развивающая один из крупнейших online-сервисов знакомств, открыла исходные тексты системы машинного обучения Private Detector, применяемой для определения непристойных изображений на загружаемых в сервис фотографиях. Система написана на языке Python, использует фреймворк Tensorflow и распространяется под лицензией Apache-2.0. Для классификации используется свёрточная нейронная сеть EfficientNet v2. Для загрузки доступна готовая модель для выявления изображений […]

« назад « к началу 535 536 537 538 539 540 541 542 543 544 в конец » вперед »

Рубрика: Блог