Autor: Yuri Gagarin

Actualizarea X.Org Server 21.1.10 corectează vulnerabilitățile. Eliminarea suportului UMS din nucleul Linux

Au fost lansate versiuni corective pentru X.Org Server 21.1.10 și componenta DDX (Device-Dependent X) xwayland 23.2.3, care asigură rularea X.Org Server pentru executarea aplicațiilor X11 în medii bazate pe Wayland. În noile versiuni au fost corectate două vulnerabilități. Prima vulnerabilitate poate fi exploatată pentru a obține privilegii ridicate în sistemele în care serverul X rulează cu drepturi de root, precum și pentru execuția de cod de la distanță în […]

Lansarea FreeRDP 3.0, o implementare liberă a protocolului RDP

A fost lansat proiectul FreeRDP 3.0.0, care oferă o implementare liberă a protocolului de acces la birou RDP (Remote Desktop Protocol), dezvoltat pe baza specificațiilor Microsoft. Proiectul oferă o bibliotecă pentru integrarea suportului RDP în aplicații externe și un client care poate fi folosit pentru conectarea de la distanță la biroul Windows. Codul proiectului este distribuit sub licența Apache 2.0. În noua versiune: […]

A fost lansată platforma SEF pentru unități Flash gestionate software

Organizarea Linux Foundation a prezentat prima versiune a unei platforme deschise pentru unități flash gestionate prin software SEF (Software Enabled Flash), bazată pe codul transferat de compania KIOXIA (înainte de redenumirea Toshiba Memory Corporation), unde s-a inventat memoria Flash în 1980. Codul sursă al instrumentarului este scris în limbajul C și este distribuit sub licența BSD. Instrumentarul include un set de patch-uri pentru […

Broadcom a anulat licențele pe termen lung VMware, a transferat toate soluțiile pe un model bazat pe abonament și a ajustat portofoliul de produse.

După finalizarea achiziției VMware, compania Broadcom a început să adapteze portofoliul său de oferte existente. În special, practica de a încheia contracte pentru licențierea software-ului pe termen nelimitat a fost suspendată. De asemenea, a fost anunțată încetarea suportului și a reînnoirii abonamentelor (SnS) pentru ofertele pe termen nelimitat. Broadcom a declarat că oferă opțiunea BYOS (Bring Your Own Subscription, „adu propria ta subscripție”), care asigură portabilitatea […

Lansarea framework-ului pentru crearea de instalatori Calamares 3.3.0 cu suport pentru Qt6

La cinci ani și jumătate de la formarea ramurii 3.2.x, a fost lansată versiunea instrumentarului pentru crearea installerelor Calamares 3.3.0, care nu depinde de distribuții Linux specifice. Dezvoltatorilor de distribuții li se oferă zeci de module gata făcute cu implementarea diferitelor funcționalități solicitate în installere. Codul este scris în limbajul C++, iar interfața grafică se bazează pe biblioteca Qt (folosind QML); pentru dezvoltarea modulelor se pot […

Vulnerabilități în LibreOffice care permit executarea de scripturi sau pluginuri Gstreamer

Au fost dezvăluite informații despre două vulnerabilități în pachetul de birou gratuit LibreOffice, care au fost clasificate cu un nivel ridicat de pericol (8.3 din 10). Problemele au fost remediate în actualizările recente ale LibreOffice 7.6.4 și 7.5.9. Prima vulnerabilitate (CVE-2023-6186) permite executarea unui script arbitrar atunci când utilizatorul dă clic pe un link special adăugat în document, care lansează macrocomenzi încorporate sau comenzi interne. În anumite situații, era posibil […

O propunere pentru transferarea responsabilității pentru erorile din codul deschis.

James Bottomley de la IBM Research, care se ocupă cu subsistemele SCSI și PA-RISC din kernelul Linux și care a condus anterior comitetul tehnic al Linux Foundation, a propus o soluție pentru problema posibilei responsabilități legale a dezvoltatorilor de cod deschis pentru erorile din cod sau gestionarea necorespunzătoare a vulnerabilităților. Ideea este de a transfera responsabilitatea legală pentru erorile din codul sursă […

Linux 6.6.6

Greg Kroah-Hartman, evident că nu suferă de hexakosioihexekontahexafobie, a anunțat lansarea nucleului Linux cu numărul mistic 6.6.6. Schimbarea este una singură – anularea corectării erorii asociate cu subsistemul driverului cfg80211 (configurarea API-ului pentru conexiuni wireless 802.11), care a generat o serie de regresii din cauza unei comenzi pierdute. Sursa: linux.org.ru

Valve a publicat un clasament al popularității sistemelor — Linux a atins un maxim istoric.

Într-un nou raport lunar Steam de la Valve pentru luna noiembrie, a fost prezentată statistica unei creșteri a cotei utilizatorilor Linux la un nou record istoric de 1,91%. Creșterea în termeni absoluți comparativ cu perioada de raportare anterioară (octombrie) a fost de 0,52%. Se pare că popularitatea crescută se leagă de lansarea consolei de nouă generație de la Valve – Steam Deck OLED cu dezvoltat […]

Actualizarea nucleului Linux 6.6.6

Greg Kroah-Hartman, responsabil cu suportul pentru ramura stabilă a nucleului Linux, a publicat o versiune semnificativă a nucleului 6.6.6, care propune o singură schimbare ce vizează stiva wireless cfg80211. Schimbarea anulează corectarea adăugată în versiunea 6.6.5 care a provocat regresii, din cauză că împreună cu corectarea în nucleul 6.6.5 nu a fost transferată o altă […]

Vulnerabilități în Buildroot care permit executarea de cod pe serverul de build printr-un atac MITM

În sistemul de construire Buildroot, destinat creării mediilor de boot Linux pentru sisteme încorporate, au fost identificate șase vulnerabilități care permit, în timpul interceptării traficului de tranzit (MITM), modificarea imaginilor sistemului generate sau organizarea executării de cod la nivelul sistemului de construcție. Vulnerabilitățile au fost corectate în versiunile Buildroot 2023.02.8, 2023.08.4 și 2023.11. Primele cinci vulnerabilități (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) afectează […]

Proiectul OpenBao a început dezvoltarea unui fork Hashicorp Vault

Sub patronajul organizației Linux Foundation a fost fondat proiectul OpenBao, care va continua dezvoltarea bazei de cod a depozitului Hashicorp Vault sub licența liberă MPLv2 (Mozilla Public License). Fork-ul a fost creat ca răspuns la trecerea companiei HashiCorp la licența proprietară BSL 1.1, care limitează utilizarea codului în sistemele de cloud care concură cu produsele și serviciile HashiCorp. Creatorii proiectului OpenBao intenționează să continue […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster