La doi ani de la ultima lansare, a fost publicată versiunea alternativă a distribuției Linux Mint - Linux Mint Debian Edition 5, realizată pe baza pachetului Debian (Linux Mint clasic se bazează pe pachetul Ubuntu). Pe lângă utilizarea pachetului Debian, o diferență importantă între LMDE și Linux Mint este ciclul constant de actualizare a bazei de pachete (modelul de actualizări continue: parțial […]
A fost publicată versiunea utilitarului rclone 1.58, care reprezintă un substitut pentru rsync, destinat copiilor și sincronizării datelor între sistemul local și diverse servicii de stocare în cloud, cum ar fi Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud și Yandex.Disk. Codul proiectului este scris în limbajul Go și este distribuit sub o licență […]
Au fost publicate actualizări corective pentru ramurile stabile ale serverului DNS BIND 9.11.37, 9.16.27 și 9.18.1, în care au fost eliminate patru vulnerabilități: CVE-2021-25220 - posibilitatea de a suplini înregistrări NS incorecte în cache-ul serverului DNS (atac de cachare), ceea ce poate duce la apeluri către servere DNS incorecte, care oferă informații false. Problema apare în rezolvatoarele care funcționează în modurile „forward first” (implicit) sau „forward only”, în condiții de compromitere […]
Proiectul Asahi, destinat portării Linux pentru a rula pe computere Mac echipate cu cipuri Apple M1 (Apple Silicon), a lansat prima versiune alfa a distribuției de referință, permițând oricui să se familiarizeze cu nivelul actual de dezvoltare al proiectului. Distribuția suportă instalarea pe dispozitive cu M1, M1 Pro și M1 Max. Se menționează că versiunile nu sunt încă pregătite pentru utilizare generală de către utilizatorii obișnuiți, dar […]
Miguel Ojeda, autorul proiectului Rust-for-Linux, a propus pentru examinare de către dezvoltatorii nucleului Linux lansarea versiunii v5 a componentelor pentru dezvoltarea driverelor de dispozitive în limbajul Rust. Aceasta este a șasea ediție a patch-urilor, luând în considerare prima variantă, publicată fără număr de versiune. Suportul pentru Rust este considerat experimental, dar deja inclus în ramura linux-next și suficient de dezvoltat pentru a începe lucrările de creare a straturilor […]
A fost publicată versiunea 30.0 a browserului web Pale Moon, care s-a desprins din codul sursă Firefox pentru a asigura o eficiență mai ridicată, menținând interfața clasică, minimizând consumul de memorie și oferind funcționalități suplimentare de personalizare. Versiunile Pale Moon sunt disponibile pentru Windows și Linux (x86 și x86_64). Codul proiectului este distribuit sub licența MPLv2 (Mozilla Public License). Proiectul respectă organizarea clasică a interfeței, fără […]
Compania Mozilla a început să aplice o nouă metodă de identificare a instalațiilor browserului. În versiunile distribuite de pe site-ul oficial, livrate sub formă de fișiere exe pentru platforma Windows, sunt introduse identificatoare dltoken, unice pentru fiecare descărcare. Prin urmare, câteva descărcări secvențiale ale arhivei de instalare pentru aceeași platformă vor duce la descărcarea de fișiere cu sume de control diferite, deoarece identificatoarele sunt adăugate direct […]
Au fost pregătite versiuni corective pentru OpenVPN 2.5.6 și 2.4.12, un pachet pentru crearea de rețele private virtuale, care permite stabilirea unei conexiuni criptate între două mașini client sau funcționarea unui server VPN centralizat pentru operarea simultană a mai multor clienți. Codul OpenVPN este distribuit sub licența GPLv2, iar pachetele binare gata sunt create pentru Debian, Ubuntu, CentOS, RHEL și Windows. Noile versiuni rezolvă o vulnerabilitate care ar putea permite […]
A fost descoperită o vulnerabilitate în nucleul Linux (CVE-2022-0742), care permite epuizarea memoriei disponibile și provocarea de atacuri de tip denial of service prin trimiterea de pachete icmp6 configurate special. Problema este legată de scurgeri de memorie care apar atunci când se procesează mesaje ICMPv6 cu tipurile 130 sau 131. Problema apare începând cu nucleul 5.13 și a fost rezolvată în versiunile 5.16.13 și 5.15.27. Problema nu a afectat ramurile stabile Debian, SUSE, […]
Sunt disponibile versiuni corective pentru biblioteca criptografică OpenSSL 3.0.2 și 1.1.1n. Actualizarea rezolvă o vulnerabilitate (CVE-2022-0778) care poate fi exploatată pentru a induce o interdicție de serviciu (infinite looping al procesorului). Pentru a exploata vulnerabilitatea, este suficient să se obțină procesarea unui certificat special conceput. Problema se manifestă atât în aplicațiile server, cât și în cele client care pot procesa certificatele furnizate de utilizatori. Problema este cauzată de o eroare în funcția […]
Compania Google a lansat actualizări pentru Chrome 99.0.4844.74 și 98.0.4758.132 (Extended Stable), în care au fost corectate 11 vulnerabilități, inclusiv o vulnerabilitate critică (CVE-2022-0971) care permite ocolirea tuturor nivelurilor de protecție ale browserului și executarea de cod în sistem în afara mediului sandbox. Detaliile nu au fost dezvăluite până acum, fiind cunoscut doar că vulnerabilitatea critică este legată de accesarea memoriei deja eliberate (use-after-free) în motorul de browser […]
Echipa responsabilă de gestionarea conturilor în proiectul Debian a redus statutul lui Norbert Preining pentru comportament inadecvat într-o listă de discuții închisă, debian-private. Ca răspuns, Norbert a decis să își întrerupă participarea la dezvoltarea Debian și să se alăture comunității Arch Linux. Norbert a participat la dezvoltarea Debian din 2005 și a gestionat aproximativ 150 de pachete, în principal […]