🥇Статьи блога Блог. Все статьи по тематике Блог

Обновление OpenSSL 1.1.1k с устранением двух опасных уязвимостей

Опубликовано 26.03.2021

Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1k , в котором устранены две уязвимости, которым присвоен высокий уровень опасности: CVE-2021-3450 — возможность обхода проверки сертификата удостоверяющего центра при включении флага X509_V_FLAG_X509_STRICT, который отключён по умолчанию и применяется для дополнительной проверки наличия сертификатов в цепочке. Проблема внесена в появившейся в OpenSSL 1.1.1h реализации новой проверки, запрещающей использование […]

Релиз текстового редактора GNU Emacs 27.2

Опубликовано 26.03.2021

Проект GNU опубликовал релиз текстового редактора GNU Emacs 27.2. Вплоть до выпуска GNU Emacs 24.5 проект развивался под личным руководством Ричарда Столлмана, который передал пост лидера проекта Джону Вигли (John Wiegley) осенью 2015 года. Отмечается, что выпуск Emacs 27.2 включает только исправления ошибок и не привносит новых возможностей, за исключением изменения поведения опции ‘resize-mini-frames’. При […]

Устранение нарушения GPL в библиотеке mimemagic привело к сбою в Ruby on Rails

Опубликовано 25.03.2021

Автор популярной Ruby-библиотеки mimemagic, насчитывающей более 100 млн загрузок, был вынужден сменить лицензию с MIT на GPLv2 из-за обнаружения в проекте нарушения лицензии GPLv2. В RubyGems были оставлены только версии 0.3.6 и 0.4.0, поставляемые под GPL, а все старые выпуски под лицензией MIT были удалены. Более того, разработка mimemagic была остановлена, а репозиторий на GitHub […]

Организация OSI проведёт перевыборы управляющего совета из-за компрометации системы голосования

Опубликовано 25.03.2021

Организация Open Source Initiative (OSI), занимающаяся проверкой лицензий на предмет соответствия критериям Open Source, приняла решение провести повторные выборы управляющего совета из-за выявления уязвимости в платформе для голосования, которая была использована для искажения результатов проведённых выборов. В настоящий момент уязвимость блокирована и для определения последствий взлома привлечена независимая экспертиза. Детали инцидента будут опубликованы после завершения […]

Обновление Samba 4.14.2, 4.13.7 и 4.12.14 с устранением уязвимостей

Опубликовано 25.03.2021

Подготовлены корректирующие выпуски пакета Samba 4.14.2, 4.13.7 и 4.12.14, в которых устранены две уязвимости: CVE-2020-27840 — переполнение буфера, возникающее при обработке специально оформленных имён DN (Distinguished Name). Анонимный атакующий может вызвать крах сервера AD DC LDAP на базе Samba через отправку специально оформленного bind-запроса. Так как в ходе атаки имеется возможность контролировать область перезаписи, не […]

Выпуск системы фильтрации спама SpamAssassin 3.4.5 с устранением уязвимости

Опубликовано 25.03.2021

Доступен релиз платформы для фильтрации спама — SpamAssassin 3.4.5. В SpamAssassin реализован комплексный подход в принятии решения о блокировании: сообщение подвергается ряду проверок (контекстный анализ, чёрные и белые списки DNSBL, обучаемые байесовские классификаторы, проверка по сигнатурам, аутентификация отправителя по SPF и DKIM и т.п.). После оценки сообщения разными методами, накапливается определенный весовой коэффициент. Если вычисленный […]

Выпуск Tor Browser 10.0.14 и дистрибутива Tails 4.17

Опубликовано 25.03.2021

Сформирован релиз специализированного дистрибутива Tails 4.17 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется […]

Фонд СПО пересмотрит состав совета директоров с привлечением сообщества

Опубликовано 25.03.2021

Фонд СПО объявил о результатах состоявшегося в среду заседания совета директоров, на котором было принято решение о внесении изменений в процессы, связанные с управлением Фондом и принятием новых членов в совет директоров. Решено ввести в практику прозрачный процесс для определения кандидатов и назначения новых членов совета директоров, достойных и способных следовать миссии Фонда СПО. Сторонним […]

Выпуск пользовательского окружения GNOME 40

Опубликовано 24.03.2021

После шести месяцев разработки представлен выпуск десктоп-окружения GNOME 40. По сравнению с прошлым выпуском было внесено более 24 тысяч изменений, в реализации которых приняли участие 822 разработчика. Для быстрой оценки возможностей GNOME 40 предложены специализированные Live-сборки на основе openSUSE и установочной образ, подготовленный в рамках инициативы GNOME OS. GNOME 40 также уже включён в состав […]

Открыта регистрация на OpenSource онлайн-конференцию «Админка»

Опубликовано 24.03.2021

27-28 марта 2021 года состоится онлайн-конференция разработчиков программного обеспечения с открытым кодом «Админка», на которую приглашаются разработчики и энтузиасты Open Source проектов, пользователи, популяризаторы идей Open Source, юристы, IT- и data-активисты, журналисты и учёные. Начало в 11:00 по московскому времени. Участие бесплатное, требуется предварительная регистрация. Цель онлайн-конференции: популяризация Open Source разработки и поддержка Open Source […]

Опубликовано открытое письмо в поддержку Столлмана

Опубликовано 24.03.2021

Несогласные с попыткой смещения Столлмана со всех постов опубликовали ответное открытое письмо сторонников Столлмана и открыли сбор подписей в поддержку Столлмана (чтобы подписаться нужно отправить pull-запрос). Действия против Столлмана трактуются как атаки на высказывание личного мнения, искажение смысла сказанного и оказание социального давления на сообщество. По историческим причинам Столлман больше уделял внимание философским вопросам и […]

Релиз дистрибутива Manjaro Linux 21.0

Опубликовано 24.03.2021

Состоялся релиз дистрибутива Manjaro Linux 21.0, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (2.7 ГБ), GNOME (2.6 ГБ) и Xfce (2.4 ГБ). При […]

« назад « к началу 745 746 747 748 749 750 751 752 753 754 в конец » вперед »

Рубрика: Блог