ავტორი: პროჰოსტერი

დაუცველობა Samba-ში, რომელიც საშუალებას აძლევს ნებისმიერ მომხმარებელს შეცვალოს პაროლი

გამოქვეყნებულია Samba 4.16.4, 4.15.9 და 4.14.14 მაკორექტირებელი გამოშვებები, რომლებიც აღმოფხვრის 5 დაუცველობას. დისტრიბუციებში პაკეტის განახლებების გამოშვების თვალყურის დევნება შესაძლებელია გვერდებზე: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. ყველაზე საშიში დაუცველობა (CVE-2022-32744) Active Directory დომენის მომხმარებლებს საშუალებას აძლევს შეცვალონ ნებისმიერი მომხმარებლის პაროლი, მათ შორის ადმინისტრატორის პაროლის შეცვლისა და დომენზე სრული კონტროლის მოპოვების შესაძლებლობა. პრობლემა […]

Zeronet-conservancy 0.7.7-ის გამოშვება, პლატფორმა დეცენტრალიზებული საიტებისთვის

ხელმისაწვდომია zeronet-conservancy პროექტის გამოშვება, რომელიც აგრძელებს დეცენტრალიზებული ცენზურისადმი მდგრადი ZeroNet ქსელის განვითარებას, რომელიც იყენებს Bitcoin მისამართის და გადამოწმების მექანიზმებს BitTorrent-ის განაწილებული მიწოდების ტექნოლოგიებთან ერთად საიტების შესაქმნელად. საიტების შინაარსი ინახება P2P ქსელში ვიზიტორთა მანქანებზე და დამოწმებულია მფლობელის ციფრული ხელმოწერის გამოყენებით. ჩანგალი შეიქმნა ორიგინალური დეველოპერის ZeroNet-ის გაუჩინარების შემდეგ და მიზნად ისახავს შენარჩუნებას და გაზრდას […]

Node.js-ზე თავდასხმა JavaScript ობიექტის პროტოტიპების მანიპულირების გზით

ჰელმჰოლცის ინფორმაციული უსაფრთხოების ცენტრის (CISPA) და სამეფო ტექნოლოგიების ინსტიტუტის (შვედეთი) მკვლევარებმა გაანალიზეს JavaScript-ის პროტოტიპის დაბინძურების ტექნიკის გამოყენებადობა Node.js პლატფორმაზე და მასზე დაფუძნებულ პოპულარულ აპლიკაციებზე თავდასხმების შესაქმნელად, რაც გამოიწვევს კოდის შესრულებას. პროტოტიპის დაბინძურების მეთოდი იყენებს JavaScript ენის მახასიათებელს, რომელიც საშუალებას გაძლევთ დაამატოთ ახალი თვისებები ნებისმიერი ობიექტის root პროტოტიპში. აპლიკაციებში […]

Robotics, Games და Security spin builds დაგეგმილია დასრულება Fedora Linux 37-ში

ბენ კოტონმა, რომელიც იკავებს Fedora პროგრამის მენეჯერის პოზიციას Red Hat-ში, გამოაცხადა თავისი განზრახვა შეწყვიტოს დისტრიბუციის ალტერნატიული ცოცხალი კონსტრუქციების შექმნა - Robotics Spin (გარემო აპლიკაციებითა და ტრენაჟორებით რობოტების დეველოპერებისთვის), Games Spin (გარემო შერჩევით. თამაშების) და უსაფრთხოების სპინი (გარემოები უსაფრთხოების შემოწმების ინსტრუმენტების ნაკრებით), თანამშრომლებს შორის კომუნიკაციის შეწყვეტის გამო ან […]

ClamAV უფასო ანტივირუსული პაკეტის განახლება 0.103.7, 0.104.4 და 0.105.1

Cisco-მ გამოაქვეყნა უფასო ანტივირუსული პაკეტის ClamAV 0.105.1, 0.104.4 და 0.103.7 ახალი რელიზები. შეგახსენებთ, რომ პროექტი Cisco-ს ხელში გადავიდა 2013 წელს ClamAV-ისა და Snort-ის შემქმნელი კომპანიის Sourcefire-ის შეძენის შემდეგ. პროექტის კოდი ნაწილდება GPLv2 ლიცენზიით. გამოშვება 0.104.4 იქნება ბოლო განახლება 0.104 ფილიალში, ხოლო 0.103 ფილიალი კლასიფიცირებულია როგორც LTS და თან ახლავს […]

NPM 8.15 პაკეტის მენეჯერი გამოვიდა ადგილობრივი პაკეტის მთლიანობის შემოწმების მხარდაჭერით

GitHub-მა გამოაცხადა NPM 8.15 პაკეტის მენეჯერის გამოშვება, რომელიც შედის Node.js-ში და გამოიყენება JavaScript მოდულების გასავრცელებლად. აღნიშნულია, რომ NPM-ის მეშვეობით ყოველდღიურად 5 მილიარდზე მეტი პაკეტი იტვირთება. ძირითადი ცვლილებები: დამატებულია ახალი ბრძანება "აუდიტის ხელმოწერები" დაყენებული პაკეტების მთლიანობის ადგილობრივი აუდიტის ჩასატარებლად, რომელიც არ საჭიროებს მანიპულირებას PGP კომუნალური საშუალებებით. გადამოწმების ახალი მექანიზმი ეფუძნება […]

OpenMandriva პროექტმა დაიწყო მოძრავი განაწილების OpenMandriva Lx ROME ტესტირება

OpenMandriva პროექტის დეველოპერებმა წარმოადგინეს OpenMandriva Lx ROME დისტრიბუციის ახალი გამოცემის წინასწარი გამოშვება, რომელიც იყენებს უწყვეტი განახლების მიწოდების მოდელს (მოძრავი რელიზები). შემოთავაზებული გამოცემა საშუალებას გაძლევთ მიიღოთ წვდომა OpenMandriva Lx 5.0 ფილიალისთვის შემუშავებული პაკეტების ახალ ვერსიებზე. ჩამოსატვირთად მომზადდა 2.6 GB iso სურათი KDE დესკტოპთან, რომელიც მხარს უჭერს ჩამოტვირთვას Live რეჟიმში. პაკეტების ახალი ვერსიებიდან […]

Tor Browser 11.5.1 და Tails 5.3 განაწილების გამოშვება

გამოვიდა Tails 5.3 (The Amnesic Incognito Live System), სპეციალიზებული სადისტრიბუციო ნაკრები, რომელიც დაფუძნებულია Debian პაკეტის ბაზაზე და შექმნილია ქსელში ანონიმური წვდომისთვის. ანონიმური გასასვლელი Tails-ში უზრუნველყოფილია Tor სისტემით. ყველა კავშირი, გარდა Tor ქსელის ტრაფიკისა, ნაგულისხმევად დაბლოკილია პაკეტის ფილტრით. დაშიფვრა გამოიყენება მომხმარებლის მონაცემების შესანახად მომხმარებლის მონაცემების შენახვაში გაშვების რეჟიმში. […]

Firefox 103 გამოშვება

გამოვიდა Firefox 103 ვებ ბრაუზერი. გარდა ამისა, შეიქმნა განახლებები გრძელვადიანი მხარდაჭერის ფილიალებში - 91.12.0 და 102.1.0. Firefox 104-ის ფილიალი უახლოეს საათებში ბეტა ტესტირების ეტაპზე გადავა, რომლის გამოშვება 23 აგვისტოს იგეგმება. ძირითადი ინოვაციები Firefox 103-ში: ნაგულისხმევად, ჩართულია მთლიანი ქუქიების დაცვის რეჟიმი, რომელიც ადრე მხოლოდ […]

Latte Dock პანელის ავტორმა გამოაცხადა პროექტზე მუშაობის შეწყვეტა

მაიკლ ვურლაკოსმა გამოაცხადა, რომ ის აღარ იქნება ჩართული Latte Dock პროექტში, რომელიც ავითარებს ალტერნატიული ამოცანების მართვის პანელს KDE-სთვის. დასახელებული მიზეზებია თავისუფალი დროის ნაკლებობა და პროექტზე შემდგომი მუშაობისადმი ინტერესის დაკარგვა. მაიკლმა დაგეგმა პროექტის დატოვება და ტექნიკური უზრუნველყოფის გადაცემა 0.11-ის გამოშვების შემდეგ, მაგრამ საბოლოოდ მან გადაწყვიტა ადრე დაეტოვებინა. […]

გამოვიდა CDE 2.5.0 დესკტოპის გარემო

Состоялся релиз классического промышленного окружения рабочего стола CDE 2.5.0 (Common Desktop Environment). CDE был разработан в начале девяностых годов прошлого века совместными усилиями компаний Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu и Hitachi, и на протяжении многих лет выступал в роли штатного графического окружения Solaris, HP-UX, IBM AIX, Digital UNIX и UnixWare. В 2012 году […]

Debian-მა წაართვა debian.community დომენი, სადაც გამოქვეყნდა პროექტის კრიტიკა

Проект Debian, некоммерческая организация SPI (Software in the Public Interest) и организация Debian.ch, представляющая интересы Debian в Швейцарии, выиграли разбирательство во Всемирной организации интеллектуальной собственности (WIPO), связанное с доменом debian.community, на котором вёлся блог с критикой проекта и его участников, а также выносились на публику конфиденциальные обсуждения из рассылки debian-private. В отличие от завершившегося неудачей […]