Autors: ProHoster

Video pārveidotāja Cine Encoder 3.3 izlaišana

Pēc vairāku mēnešu darba ir pieejama jauna video pārveidotāja Cine Encoder 3.3 versija darbam ar HDR video. Programmu var izmantot, lai mainītu HDR metadatus, piemēram, galveno displeju, maxLum, minLum un citus parametrus. Ir pieejami šādi kodēšanas formāti: H265, H264, VP9, ​​​​MPEG-2, XDCAM, DNxHR, ProRes. Cine Encoder ir rakstīts C++ valodā un savā darbā izmanto utilītas FFmpeg, MkvToolNix […].

Ieviests DUR, Debian AUR pielāgotās repozitorija ekvivalents

Entuziasti ir izlaiduši DUR (Debian User Repository) repozitoriju, kas ir pozicionēts kā Debian AUR (Arch User Repository) repozitorija analogs, ļaujot trešo pušu izstrādātājiem izplatīt savas pakotnes, neiekļaujot tos galvenajās izplatīšanas krātuvēs. Tāpat kā AUR, pakotnes metadati un veidošanas instrukcijas DUR tiek definētas, izmantojot PKGBUILD formātu. Lai izveidotu deb pakotnes no PKGBUILD failiem, […]

Huawei darbinieki tiek turēti aizdomās par bezjēdzīgu Linux ielāpu publicēšanu, lai palielinātu KPI

Qu Wenruo no SUSE, kurš uztur Btrfs failu sistēmu, vērsa uzmanību uz pārkāpumiem, kas saistīti ar bezjēdzīgu kosmētisko ielāpu nosūtīšanu Linux kodolam, kas ir izmaiņas, kas nozīmē drukas kļūdu labošanu tekstā vai atkļūdošanas ziņojumu noņemšanu no iekšējām pārbaudēm. Parasti šādus mazus ielāpus sūta iesācēju izstrādātāji, kuri tikai mācās mijiedarboties kopienā. Šoreiz […]

Valve ir izlaidusi Proton 6.3-5, pakotni Windows spēļu palaišanai operētājsistēmā Linux

Valve ir publicējis Proton 6.3-5 projekta izlaidumu, kas ir balstīts uz projekta Wine izstrādnēm un kura mērķis ir nodrošināt operētājsistēmai Windows izveidoto spēļu lietojumprogrammu palaišanu, kas tiek prezentētas Steam katalogā operētājsistēmā Linux. Projekta izstrādes tiek izplatītas ar BSD licenci. Proton ļauj Steam Linux klientā tieši palaist tikai Windows spēļu lietojumprogrammas. Paketē ir iekļauta DirectX ieviešana […]

Ievainojamība store.kde.org un OpenDesktop direktorijās

Programmu direktorijos, kas izveidotas uz Pling platformas, ir konstatēta ievainojamība, kas var ļaut XSS uzbrukumam izpildīt JavaScript kodu citu lietotāju kontekstā. Vietnes, kuras ietekmē šī problēma, ir store.kde.org, appimagehub.com, gnome-look.org, xfce-look.org un pling.com. Problēmas būtība ir tāda, ka Pling platforma ļauj pievienot multivides blokus HTML formātā, piemēram, lai ievietotu YouTube video vai attēlu. Pievienots, izmantojot […]

Datu zuduma incidents WD My Book Live un My Book Live Duo tīkla diskos

Western Digital ir ieteicis lietotājiem steidzami atvienot WD My Book Live un My Book Live Duo atmiņas ierīces no interneta, jo ir plaši izplatītas sūdzības par visa diskdziņu satura izņemšanu. Šobrīd zināms tikai tas, ka nezināmas ļaunprogrammatūras darbības rezultātā tiek uzsākta ierīču attālināta atiestatīšana, notīrot visus […]

Dell ierīču ievainojamības, kas ļauj MITM uzbrukumiem viltot programmaparatūru

Ieviešot attālinātās OS atkopšanas un programmaparatūras atjaunināšanas tehnoloģijas, ko veicina Dell (BIOSConnect un HTTPS Boot), ir konstatētas ievainojamības, kas ļauj nomainīt instalētos BIOS/UEFI programmaparatūras atjauninājumus un attālināti izpildīt kodu programmaparatūras līmenī. Izpildītais kods var mainīt operētājsistēmas sākotnējo stāvokli un tikt izmantots, lai apietu piemērotos aizsardzības mehānismus. Ievainojamības skar 129 dažādu klēpjdatoru, planšetdatoru un […]

eBPF ievainojamība, kas ļauj izpildīt kodu Linux kodola līmenī

Apakšsistēmā eBPF, kas ļauj palaist apdarinātājus Linux kodola iekšienē īpašā virtuālajā mašīnā ar JIT, ir identificēta ievainojamība (CVE-2021-3600), kas ļauj vietējam nepievilinātam lietotājam izpildīt savu kodu Linux kodola līmenī. . Problēmu izraisa nepareiza 32 bitu reģistru saīsināšana div un mod darbību laikā, kā rezultātā dati var tikt nolasīti un rakstīti ārpus piešķirtā atmiņas apgabala robežām. […]

Trešo pušu sīkfailu darbība pārlūkā Chrome tiek atlikta līdz 2023. gadam

Google ir paziņojusi par izmaiņām plānos pārtraukt atbalstīt trešo pušu sīkfailus pārlūkā Chrome, kas tiek iestatīti, piekļūstot vietnēm, kas nav pašreizējās lapas domēns. Šādas sīkdatnes tiek izmantotas, lai izsekotu lietotāju kustībām starp vietnēm reklāmas tīklu kodā, sociālo tīklu logrīkos un tīmekļa analītikas sistēmās. Sākotnēji bija paredzēts pārtraukt trešo pušu sīkfailu atbalstu līdz 2022. gadam, taču […]

Pirmais neatkarīgas krievu valodas filiāles Linux From Scratch laidiens

Ir ieviests Linux4yourself jeb “Linux sev” - pirmais neatkarīga krievu valodas Linux From Scratch atzara laidiens - rokasgrāmata Linux sistēmas izveidei, izmantojot tikai nepieciešamās programmatūras pirmkodu. Viss projekta pirmkods ir pieejams vietnē GitHub saskaņā ar MIT licenci. Lietotājs var izvēlēties izmantot multilib sistēmu, EFI atbalstu un nelielu papildu programmatūras komplektu, lai organizētu ērtu […]

Sony Music tiesā guva panākumus, bloķējot pirātiskās vietnes Quad9 DNS atrisinātāja līmenī

Ierakstu kompānija Sony Music ieguva Hamburgas apgabaltiesā (Vācija) rīkojumu bloķēt pirātiskās vietnes Quad9 projekta līmenī, kas nodrošina bezmaksas piekļuvi publiski pieejamajam DNS atrisinātājam “9.9.9.9”, kā arī “DNS over HTTPS ” pakalpojumi (“dns.quad9 .net/dns-query/”) un “DNS, izmantojot TLS” (“dns.quad9.net”). Tiesa nolēma bloķēt domēna nosaukumus, kas izplata mūzikas saturu, kas pārkāpj autortiesības, neskatoties uz […]

PyPI (Python Package Index) direktorijā tika identificētas 6 ļaunprātīgas pakotnes

PyPI (Python Package Index) katalogā ir identificētas vairākas pakotnes, kas ietver slēptās kriptovalūtas ieguves kodu. Problēmas radās pakotnēs maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib un learninglib, kuru nosaukumi tika izvēlēti tā, lai pareizrakstībā būtu līdzīgi populārajām bibliotēkām (matplotlib) ar cerību, ka lietotājs kļūdīsies rakstot un nepamana atšķirības (typesquatting). Pakas tika ievietotas aprīlī zem konta […]