Autor: Yuri Gagarin

O vulnerabilitate în Musl, exploatată în timpul reîncodării textului în codificarea EUC-KR.

În biblioteca standard C Musl a fost descoperită o vulnerabilitate (CVE-2024-2961) care duce la depășirea buffer-ului atunci când se face conversia unui text special format din codificarea EUC-KR în UTF-8 folosind funcția iconv(). Vulnerabilitatea apare începând din versiunea musl 0.9.13 și va fi corectată în viitoarea versiune 1.2.6 care se pregătește pentru publicare (până la publicarea actualizării, ar trebui utilizat un patch). Vulnerabilitatea a fost descoperită de către susținătorul bibliotecii libxml2 în timpul testării fuzzing. […]

Liderul Asahi Linux a părăsit proiectul după probleme cu promovarea Rust în kernelul Linux

Hector Martin, fondatorul proiectului Asahi Linux, care are ca scop portarea Linux pentru a funcționa pe computerele Mac cu cipuri ARM Apple Silicon, a anunțat că renunță la funcția de lider și oprește dezvoltarea. Membrii Asahi Linux au format un consiliu de conducere, în care au fost incluși 7 dezvoltatori. Consiliul va lua decizii în mod colegial și va coordona împreună activitatea proiectului. Ca motiv pentru plecare […]

Protocolul color-management-v1 Wayland a fost adăugat în upstream

După mai bine de 5 ani de dezvoltare și peste 800 de comentarii în discuția cererii de unire corespunzătoare (dacă luăm în calcul discuțiile conexe, numărul este semnificativ mai mare), extinderea protocolului color-management-v1 Wayland pentru gestionarea culorii și HDR a fost inclusă în ramura principală a proiectului. Această extensie permite clienților Wayland să obțină proprietățile colorimetrice ale datelor afișate și să îndeplinească cerințele pentru suportul afișajelor cu dinamică extinsă […]

Discuția privind creșterea frecvenței timerului în kernelul Linux la 1000Hz în mod implicit

Un inginer de la Google a propus creșterea frecvenței de generare a întreruperilor de la timer în nucleul Linux la 1000Hz în mod implicit, ceea ce va duce la o creștere a frecvenței de comutare a sarcinilor și la o reducere a cuantumului de timp în planificatorul de sarcini. În prezent, frecvența utilizată implicit este de 250Hz, ca un compromis între performanță, întârzieri și consumul de energie. Atunci când se folosesc afișaje cu o frecvență de reîmprospătare de 120Hz, tipice […]

Distribuția openSUSE Tumbleweed a trecut la utilizarea SELinux în mod implicit

Dezvoltatorii proiectului openSUSE au anunțat că distribuția openSUSE Tumbleweed, care folosește un ciclu continuu de actualizări (actualizări rolling), va utiliza sistemul de control al accesului SELinux. Începând cu actualizarea 20250211, pentru noile instalări openSUSE Tumbleweed, SELinux este oferit în mod implicit în modul „enforcing”. Imaginile finale ale mașinilor virtuale openSUSE Tumbleweed minimalVM vor fi livrate în mod implicit cu SELinux. Suportul […]

Lansarea SGBD-ului DuckDB 1.2.0

A fost lansată versiunea 1.2.0 a bazei de date DuckDB, axată pe execuția interogărilor analitice și care este conceptualmente similară cu SQLite. DuckDB combină trăsăturile SQLite, cum ar fi compactitatea, conectivitatea sub formă de bibliotecă încorporată, stocarea bazei de date într-un singur fișier și interfața CLI, cu capacitățile și optimizările pentru execuția interogărilor analitice care acoperă o parte semnificativă a datelor stocate, de exemplu, executând agregarea întregului conținut al tabelelor sau îmbinând mai multe […]

Vifm 0.14

Pe 8 februarie, după mai bine de un an și jumătate de dezvoltare, a fost lansată versiunea 0.14 a managerului de fișiere în linie de comandă Vifm, care folosește un control modal similar cu cel din Vim și câteva idei împrumutate din clientul de email mutt. Vifm este scris în limbajul C și este distribuit sub licența GNU GPL 2. Pentru a extinde funcționalitățile, se poate utiliza interpretatorul încorporat al limbajului Lua. Lista modificărilor: Utilizarea normalizării Unicode la […]

Lansarea Alt Server 10.4

Este disponibilă lansarea pe platforma 10 (ramura p10 Aronia) „Alt Server” 10.4. Compunerea a fost realizată pe x86_64, AArch64 și „Elbrus”, pe baza nucleului 6.1 LTS. La instalare, se poate alege nucleul std-def 5.10. Descarcă imaginea de pe download.basealt.ru mirror.yandex.ru ftp.altlinux.org. În noua imagine, în gpupdate 0.12 a apărut posibilitatea de a configura politicile pentru clientul de email Thunderbird, au fost adăugate setările de salvare în dconf, suport pentru […]

Pentru systemd se dezvoltă posibilitatea de a încărca imagini de sistem prin HTTP.

Lennart Poettering a propus includerea în managerul de sistem systemd a unei modificări care permite încărcarea sistemului folosind o imagine a sistemului de fișiere rădăcină, obținută de la un gazdă externă prin protocolul HTTP. Modificarea constă în extinderea funcționalității systemd de a descărca o imagine a discului prin HTTP în stadiul inițial de boot, dar și de a desfășura imaginea descărcată, legând-o de un dispozitiv de bloc în mod loopback, montând […]

FLAC 1.5 cu mult așteptata multi-threading

Codec-ul audio fără pierderi FLAC (Free Lossless Audio Codec) a lansat noua sa versiune 1.5, care include mai multe îmbunătățiri așteptate de mult, ce vor încânta atât audiofilii, cât și profesioniștii. Această versiune a apărut după mai bine de un an și jumătate de la versiunea anterioară 1.4.3 și aduce îmbunătățiri semnificative atât în procesele de codare, cât și de decodare. Principalele noutăți: Codare multi-threaded. Cel mai […]

Actualizarea OpenSSL 3.4.1 care corectează vulnerabilitățile

Sunt disponibile versiuni corective ale bibliotecii criptografice OpenSSL 3.0.16, 3.1.8, 3.2.4, 3.3.3 și 3.4.1. În versiunile 3.2.4, 3.3.3 și 3.4.1 a fost remediată o vulnerabilitate (CVE-2024-12797), care a fost clasificată cu un nivel ridicat de pericol. Vulnerabilitatea permite organizarea unei atacuri MITM pe conexiunile TLS și DTLS. Problema apare doar în sistemele care folosesc chei publice RPK (Raw Public Key, RFC 7250) pentru autentificarea clienților. În mod implicit, suportul pentru […]

A fost publicat codec audio liber FLAC 1.5

Comunitatea Xiph.Org a publicat actualizarea codec-ului audio liber FLAC 1.5.0, care permite comprimarea sunetului fără pierderi de calitate. FLAC folosește doar metode de codare fără pierderi de date (lossless), ceea ce garantează păstrarea completă a calității inițiale a fluxului audio și identitatea sa față de varianta de referință, supusă codificării. În acest fel, metodele de compresie fără pierderi permit reducerea dimensiunii fluxului audio original cu 50-60%. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster