Category: Ինտերնետի նորությունները

Уязвимость KeyTrap позволяет надолго вывести из строя DNS при помощи единственного запроса

Специалисты Немецкого национального исследовательского центра прикладной кибербезопасности ATHENE сообщили об обнаружении опасной уязвимости в механизме DNSSEC (Domain Name System Security Extensions) — наборе расширений протокола DNS. Брешь теоретически позволяет вывести из строя DNS-сервер путём проведения DoS-атаки. В исследовании приняли участие сотрудники Франкфуртского университета имени Иоганна Вольфганга Гёте (Goethe University Frankfurt), Фраунгоферовского института технологий информационной безопасности […]

Проблемы, приводящие к обходу аутентификации Wi-Fi в IWD и wpa_supplicant

В открытых пакетах IWD (Intel inet Wireless Daemon) и wpa_supplicant, используемых для организации подключения клиентских Linux-систем к беспроводной сети, выявлены уязвимости, приводящие к обходу механизмов аутентификации: В IWD уязвимость (CVE-2023-52161) проявляется только при включении работы в режиме точки доступа, что нетипично для IWD, который обычно применяется для организации подключения к беспроводным сетям. Уязвимость позволяет подключиться […]

Опубликована утилита ugrep 5.0 для расширенного поиска в файлах

Состоялся выпуск проекта ugrep 5.0, развивающего продвинутый вариант утилиты grep для поиска данных в файлах. Дополнительно поставляется интерактивная оболочка ug с интерфейсом пользователя, предоставляющим предпросмотр окружающих строк. По производительности ugrep в разы опережает grep. Код проекта написан на языке С++ и распространяется под лицензией BSD. Утилита совмещает наиболее полезные возможности программы grep с расширенной функциональностью, […]

Выпуск DuckDB 0.10.0, варианта SQLite для аналитических запросов

Представлен выпуск СУБД DuckDB 0.10.0, сочетающей такие свойства SQLite, как компактность, возможность подключения в форме встраиваемой библиотеки, хранение БД в одном файле и удобный CLI-интерфейс, со средствами и оптимизациями для выполнения аналитических запросов, охватывающих значительную часть хранимых данных, например, выполняющих агрегирование всего содержимого таблиц или слияние нескольких больших таблиц. Код проекта распространяется под лицензией MIT. […]

Sway Input Configurator 1.4.0

Доступен Sway Input Configurator 1.4.0 — утилита для простой настройки устройств ввода в Sway. Утилита написана на Python с использованием Qt6/PyQt6 и позволяет в пару кликов настроить параметры клавиатуры, мыши и тачпада. Настройки хранятся в файле JSON. Используются стандартные для Libinput опции настройки устройств ввода, в частности, раскладка клавиатуры, комбинация клавиш для смены раскладки, настройка […]

FeatherPad 1.5.0

Состоялся новый выпуск редактора текста FeatherPad. Ключевой особенностью этого выпуска является отказ от поддержки Qt5 (в течении последних двух лет редактор мог собираться как с Qt5, так и Qt6). В связи с этим из редактора удалена работа с любыми кодировками кроме UTF-8. Для открытия документов с другими кодировками пользователям предлагается использовать сторонние конвертеры. Прочие изменения: […]

Предварительный выпуск Android 15

Компания Google представила первую тестовую версию открытой мобильной платформы Android 15. Релиз Android 15 ожидается в третьем квартале 2024 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel Fold и Pixel Tablet. Ключевые новшества Android 15 Developer Preview 1: […]

Проект openSUSE раскрыл планы по развитию нового инсталлятора Agama

Разработчики проекта openSUSE опубликовали план по развитию нового инсталлятора Agama (бывший D-Installer), разрабатываемого для замены классического интерфейса установки SUSE и openSUSE, и примечательного отделением пользовательского интерфейса от внутренних компонентов YaST. Agama предоставляет возможность использования различных фронтэндов, например, фронтэнда для управления установкой через web-интерфейс. Для тестирования нового инсталлятора формируются live-сборки для архитектур x86_64 и ARM64, поддерживающие […]

В текстовую среду рабочего стола vtm добавлен режим синхронизации рабочих каталогов

В новую версию текстовой среды рабочего стола vtm v0.9.69 добавлен экспериментальный режим непрерывной синхронизации текущего рабочего каталога между запущенными текстовыми консолями. Для осуществления синхронизации использовано отслеживание терминальных уведомлений OSC 9;9, содержащих информацию о текущем каталоге, с последующей генерацией клавиатурного ввода всей группе консолей с активным переключателем Sync режима синхронизации. По умолчанию шаблон строки клавиатурного ввода […]

Платформа совместной разработки Forgejo полностью отделилась от Gitea

Разработчики платформы совместной разработки Forgejo объявили об изменении модели развития. Вместо поддержания синхронизированного форка Gitea, проект Forgejo теперь ответвился в полностью независимую кодовую базу, которая будет развиваться самодостаточно и идти собственным путём. Отмечается, что полный форк является кульминацией расхождения моделей развития и управления Forgejo и Gitea. Проект Forgejo возник в октябре 22-го года в результате […]

Вышел симулятор электронных схем Qucs-S 24.1.0

Сегодня, 16 февраля 2024 года, вышел релиз симулятора электронных схем Qucs-S 24.1.0 В качестве движка моделирования рекомендуется использовать открытый Ngspice: https://ngspice.sourceforge.io/ Начиная с этой версии, система нумерации версий переведена на CalVer. Теперь первая цифра означает год, вторая номер релиза в году, третья – номер патча. Релиз v24.1.0 содержит как новые функции, так и исправления ошибок: […]

Уязвимости в Node.js и libuv

Доступны корректирующие выпуски серверной JavaScript-платформы Node.js 21.6.2, 20.11.1, 18.19.1, в которых исправлено 8 уязвимостей, из которых 4 присвоен высокий уровень опасности: CVE-2024-21892 — возможность подстановки непривилегированным пользователем кода, наследующего расширенные привилегии, с которыми выполняется рабочий процесс. Уязвимость вызвана ошибкой в реализации исключения, позволяющего в процессе с расширенными привилегиями обрабатывать переменные окружения, выставленные непривилегированным пользователем. Исключение […]

Գնել վստահ հոստինգ կայքերի համար՝ DDoS պաշտպանությամբ, VPS VDS սերվերներ 🔥 Գնել վստահ հոստինգ կայքերի համար՝ DDoS պաշտպանությամբ, VPS VDS սերվերներ | ProHoster