Συντάκτης: ProHoster

Η Mozilla δημοσιεύει την οικονομική έκθεση 2021

Η Mozilla δημοσίευσε την οικονομική της έκθεση για το 2021. Το 2021, τα έσοδα της Mozilla αυξήθηκαν κατά 104 εκατομμύρια δολάρια σε 600 εκατομμύρια δολάρια. Για σύγκριση, το 2020 η Mozilla κέρδισε 496 εκατομμύρια δολάρια, το 2019 - 828 εκατομμύρια, το 2018 - 450 εκατομμύρια, το 2017 - 562 εκατομμύρια, το 2016 […]

Το Mozilla θα αρχίσει να δέχεται πρόσθετα με βάση την τρίτη έκδοση του μανιφέστου του Chrome

Στις 21 Νοεμβρίου, ο κατάλογος AMO (addons.mozilla.org) θα αρχίσει να δέχεται και να υπογράφει ψηφιακά πρόσθετα χρησιμοποιώντας την έκδοση 109 του μανιφέστου του Chrome. Αυτά τα πρόσθετα μπορούν να δοκιμαστούν σε νυχτερινές εκδόσεις του Firefox. Σε σταθερές εκδόσεις, η υποστήριξη για την έκδοση 17 του manifest θα είναι ενεργοποιημένη στον Firefox 2023, που έχει προγραμματιστεί για τις XNUMX Ιανουαρίου XNUMX. Η υποστήριξη για τη δεύτερη έκδοση του μανιφέστου θα διατηρηθεί στο άμεσο μέλλον, αλλά […]

Διατίθεται διανομή openSUSE Leap Micro 5.3

Οι προγραμματιστές του έργου openSUSE δημοσίευσαν μια ατομικά ενημερωμένη διανομή openSUSE Leap Micro 5.3, σχεδιασμένη για τη δημιουργία microservices και για χρήση ως βασικό σύστημα για εικονικοποίηση και πλατφόρμες απομόνωσης κοντέινερ. Συναρμολογήσεις για αρχιτεκτονικές x86_64 και ARM64 (Aarch64) είναι διαθέσιμες για λήψη, παρέχονται τόσο με πρόγραμμα εγκατάστασης (συναρμολογήσεις εκτός σύνδεσης, μέγεθος 1.9 GB) όσο και με τη μορφή έτοιμων εικόνων εκκίνησης: 782 MB (προρυθμισμένες), […]

Ευπάθεια στην υλοποίηση του πρωτοκόλλου MCTP για Linux, το οποίο σας επιτρέπει να κλιμακώσετε τα προνόμιά σας

Εντοπίστηκε μια ευπάθεια (CVE-2022-3977) στον πυρήνα του Linux, η οποία θα μπορούσε ενδεχομένως να χρησιμοποιηθεί από έναν τοπικό χρήστη για να αυξήσει τα προνόμιά του στο σύστημα. Η ευπάθεια εμφανίζεται ξεκινώντας από τον πυρήνα 5.18 και διορθώθηκε στον κλάδο 6.1. Η εμφάνιση της επιδιόρθωσης στις διανομές μπορεί να εντοπιστεί στις σελίδες: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Η ευπάθεια υπάρχει στην εφαρμογή του MCTP (Management Component Transport Protocol), που χρησιμοποιείται για […]

Ευπάθεια υπερχείλισης buffer σε Samba και MIT/Heimdal Kerberos

Διορθωτικές εκδόσεις των Samba 4.17.3, 4.16.7 και 4.15.12 έχουν δημοσιευτεί με την εξάλειψη μιας ευπάθειας (CVE-2022-42898) στις βιβλιοθήκες Kerberos που οδηγεί σε υπερχείλιση ακέραιου αριθμού και εγγραφή δεδομένων εκτός ορίων κατά την επεξεργασία του PAC (Privileged Attribute Certificate) παραμέτρους που αποστέλλονται από πιστοποιημένο χρήστη. Η δημοσίευση ενημερώσεων πακέτων σε διανομές μπορεί να παρακολουθηθεί στις σελίδες: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Εκτός από τη Σάμπα […]

Κρίσιμα τρωτά σημεία στο Netatalk που οδηγούν σε απομακρυσμένη εκτέλεση κώδικα

Στο Netatalk, έναν διακομιστή που εφαρμόζει τα πρωτόκολλα δικτύου AppleTalk και Apple Filing Protocol (AFP), έχουν εντοπιστεί έξι απομακρυσμένα εκμεταλλεύσιμα τρωτά σημεία που σας επιτρέπουν να οργανώσετε την εκτέλεση του κώδικά σας με δικαιώματα root, στέλνοντας ειδικά σχεδιασμένα πακέτα. Το Netatalk χρησιμοποιείται από πολλούς κατασκευαστές συσκευών αποθήκευσης (NAS) για την παροχή κοινής χρήσης αρχείων και πρόσβασης εκτυπωτή από υπολογιστές Apple, για παράδειγμα, χρησιμοποιήθηκε σε […]

Κυκλοφορία της διανομής Rocky Linux 8.7 που αναπτύχθηκε από τον ιδρυτή του CentOS

Παρουσιάστηκε η κυκλοφορία της διανομής Rocky Linux 8.7, με στόχο τη δημιουργία μιας δωρεάν κατασκευής RHEL ικανή να πάρει τη θέση του κλασικού CentOS, αφού η Red Hat σταμάτησε πρόωρα να υποστηρίζει το υποκατάστημα CentOS 8 στα τέλη του 2021 και όχι το 2029 , όπως είχε αρχικά προγραμματιστεί. Αυτή είναι η τρίτη σταθερή έκδοση του έργου, που αναγνωρίζεται ως έτοιμη για υλοποίηση παραγωγής. Οι εκδόσεις Rocky Linux ετοιμάζονται […]

Αποδέσμευση του κιτ διανομής Alt Workstation K 10.1

Δημοσιεύτηκε η κυκλοφορία του κιτ διανομής "Viola Workstation K 10.1", που παρέχεται με γραφικό περιβάλλον βασισμένο στο KDE Plasma. Η εκκίνηση και οι ζωντανές εικόνες προετοιμάζονται για αρχιτεκτονική x86_64 (6.1 GB, 4.3 GB). Το λειτουργικό σύστημα περιλαμβάνεται στο Ενιαίο Μητρώο Ρωσικών Προγραμμάτων και θα ικανοποιεί τις απαιτήσεις για τη μετάβαση σε μια υποδομή που διαχειρίζεται το εγχώριο λειτουργικό σύστημα. Τα ρωσικά πιστοποιητικά κρυπτογράφησης ρίζας είναι ενσωματωμένα στην κύρια δομή. Οπως ακριβώς [...]

Δύο τρωτά σημεία στο GRUB2 που σας επιτρέπουν να παρακάμψετε την προστασία UEFI Secure Boot

Έχουν αποκαλυφθεί πληροφορίες σχετικά με δύο τρωτά σημεία στο πρόγραμμα εκκίνησης GRUB2, τα οποία μπορούν να οδηγήσουν σε εκτέλεση κώδικα κατά τη χρήση ειδικά σχεδιασμένων γραμματοσειρών και την επεξεργασία ορισμένων ακολουθιών Unicode. Τα τρωτά σημεία μπορούν να χρησιμοποιηθούν για την παράκαμψη του μηχανισμού εκκίνησης επαληθευμένης εκκίνησης UEFI Secure Boot. Προσδιορισμένα τρωτά σημεία: CVE-2022-2601 - υπερχείλιση buffer στη συνάρτηση grub_font_construct_glyph() κατά την επεξεργασία ειδικά σχεδιασμένων γραμματοσειρών σε μορφή pf2, η οποία συμβαίνει λόγω λανθασμένου υπολογισμού […]

Κυκλοφορία του BackBox Linux 8, Security Testing Distribution

Δυόμιση χρόνια μετά τη δημοσίευση της τελευταίας έκδοσης, είναι διαθέσιμη η κυκλοφορία της διανομής Linux BackBox Linux 8, βασισμένη στο Ubuntu 22.04 και παρέχεται με μια συλλογή εργαλείων για τον έλεγχο της ασφάλειας του συστήματος, τη δοκιμή εκμεταλλεύσεων, την αντίστροφη μηχανική, την ανάλυση της κυκλοφορίας δικτύου και ασύρματα δίκτυα, μελέτη κακόβουλου λογισμικού, stress - testing, αναγνώριση κρυφών ή χαμένων δεδομένων. Το περιβάλλον χρήστη βασίζεται στο Xfce. Μέγεθος εικόνας ISO 3.9 […]

Η Canonical δημοσίευσε εκδόσεις Ubuntu βελτιστοποιημένες για πλατφόρμες Intel IoT

Η Canonical ανακοίνωσε ξεχωριστές εκδόσεις του Ubuntu Desktop (20.04 και 22.04), του Ubuntu Server (20.04 και 22.04) και του Ubuntu Core (20 και 22), που θα αποστέλλονται με τον πυρήνα Linux 5.15 και είναι ειδικά βελτιστοποιημένες για εκτέλεση σε SoC και Internet of Things (IoT) συσκευές με επεξεργαστές Intel Core και Atom 10, 11 και 12 γενεών (Alder Lake, Tiger Lake […]

Το έργο KDE έχει θέσει στόχους ανάπτυξης για τα επόμενα χρόνια

Στο συνέδριο KDE Akademy 2022, εντοπίστηκαν νέοι στόχοι για το έργο KDE, στους οποίους θα δοθεί μεγαλύτερη προσοχή κατά την ανάπτυξη τα επόμενα 2-3 χρόνια. Οι στόχοι επιλέγονται με βάση την ψηφοφορία της κοινότητας. Οι προηγούμενοι στόχοι τέθηκαν το 2019 και περιελάμβαναν την υλοποίηση της υποστήριξης Wayland, την ενοποίηση των εφαρμογών και την τακτοποίηση των εργαλείων διανομής εφαρμογών. Νέοι στόχοι: Προσβασιμότητα για […]