autor: ProHoster

Versión de Chrome 89

Компания Google представила релиз web-браузера Chrome 89. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 90 запланирован на 13 апреля. Основные изменения […]

Vulnerabilidades difíciles de corrixir en GRUB2 que che permiten evitar o arranque seguro de UEFI

Раскрыта информация о 8 уязвимостях в загрузчике GRUB2, позволяющих обойти механизм UEFI Secure Boot и добиться запуска неверифицированного кода, например, осуществить внедрение вредоносного ПО, работающего на уровне загрузчика или ядра. Напомним, что в большинстве Linux-дистрибутивов для верифицированной загрузки в режиме UEFI Secure Boot используется небольшая прослойка shim, заверенная цифровой подписью Microsoft. Данная прослойка верифицирует GRUB2 […]

Lanzamento de OpenSSH 8.5

После пяти месяцев разработки представлен релиз OpenSSH 8.5, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Разработчики OpenSSH напомнили о грядущем переводе в разряд устаревших алгоритмов, использующих хеши SHA-1, в связи с повышением эффективности коллизионных атак с заданным префиксом (стоимость подбора коллизии оценивается примерно в 50 тысяч долларов). В одном […]

Kube-dump 1.0

Состоялся первый релиз утилиты, при помощи которой производится сохранение ресурсов кластера Kubernetes в виде чистовых yaml манифестов без лишних метаданных. Скрипт полезен для тех, кому нужно перенести конфигурацию между кластерами без доступа к исходным файлам конфигурации, или для настройки резервного копирования ресурсов кластера. Запуск возможен локально в виде bash-скрипта, но для тех, кому не хочется […]

Versión 29.1 do navegador Pale Moon

Está dispoñible unha versión do navegador web Pale Moon 29.1, que se bifurca desde o código base de Firefox para ofrecer un maior rendemento, preservar a interface clásica, minimizar o consumo de memoria e ofrecer opcións de personalización adicionais. As compilacións de Pale Moon créanse para Windows e Linux (x86 e x86_64). O código do proxecto distribúese baixo a MPLv2 (Mozilla Public License). O proxecto adhírese á organización da interface clásica, sen […]

Como foi FOSDEM 2021 en Matrix

6-7 февраля 2021 года прошла одна из крупнейших бесплатных конференций, посвящённая свободному программному обеспечению — FOSDEM. Обычно конференция проводилась вживую в Брюсселе, но из-за пандемии коронавируса её пришлось перенести в онлайн. Для реализации этой задачи организаторы скооперировались с командой Element и выбрали чат на основе свободного протокола Matrix для построения федеративной сети коммуникаций в реальном […]

Publicáronse Linux From Scratch 10.1 e Beyond Linux From Scratch 10.1

Preséntanse novas versións dos manuais Linux From Scratch 10.1 (LFS) e Beyond Linux From Scratch 10.1 (BLFS), así como as edicións LFS e BLFS co xestor do sistema systemd. Linux From Scratch ofrece instrucións sobre como construír un sistema Linux básico desde cero usando só o código fonte do software necesario. Beyond Linux From Scratch amplía as instrucións de LFS con información de compilación [...]

Xa está dispoñible a segunda edición do libro "Programación: Introdución á profesión".

Андрей Столяров опубликовал в свободном доступе второе издание книги «Программирование: введение в профессию». Книга также доступна в бумажном варианте, напечатанном издательством МАКС Пресс. Издание включает три тома: «Азы программирования» (теоретическое введение, история программирования, язык Pascal, язык ассемблера). «Системы и сети» (язык Си, операционные системы, ядро ОС, создание сетевых приложений и параллельное программирование). «Парадигмы» (языки C++, […]

Versión de Devuan Beowulf 3.1.0

Сегодня, т.е. 2021-02-15, тихо и незаметно, вышла обновленная версия Devuan 3.1.0 Beowulf. Devuan 3.1 является промежуточным выпуском, продолжающим развитие ветки Devuan 3.x, построенной на пакетной базе Debian 10 «Buster». Для загрузки подготовлены Live-сборки и установочные iso-образы для архитектур AMD64 и i386. Сборки для ARM (armel, armhf и arm64) и образы для виртуальных машин для выпуска […]

Vulnerabilidades perigosas no sistema de xestión de configuración SaltStack

As novas versións do sistema de xestión de configuración centralizada SaltStack 3002.5, 3001.6 e 3000.8 solucionaron unha vulnerabilidade (CVE-2020-28243) que permite a un usuario local sen privilexios do host escalar os seus privilexios no sistema. O problema é causado por un erro no manejador salt-minion usado para recibir comandos do servidor central. A vulnerabilidade foi descuberta en novembro, pero só agora foi solucionada. Ao realizar a operación de "reinicio", é posible substituír [...]

Publicouse unha revisión do incidente que implica a perda de control sobre o dominio perl.com.

Brian Foy, fundador da organización Perl Mongers, publicou unha análise detallada do incidente, como resultado da cal o dominio perl.com foi tomado por persoas non autorizadas. A incautación do dominio non afectou á infraestrutura do servidor do proxecto e realizouse a nivel de cambio de propiedade e cambio de parámetros dos servidores DNS no rexistrador. Alégase que os ordenadores responsables do dominio tampouco foron comprometidos e os atacantes utilizaron […]

Os mantedores de Fedora e Gentoo negáronse a manter os paquetes de Telegram Desktop

O mantedor de paquetes con Telegram Desktop para Fedora e RPM Fusion anunciou a eliminación dos paquetes dos repositorios. O día anterior, o mantedor dos paquetes Gentoo tamén anunciou o soporte para Telegram Desktop. En ambos os casos, manifestaron a súa disposición a devolver paquetes aos repositorios se se atopa un novo mantedor para eles, preparado para facerse cargo do mantemento. […]