Categorie: Blog

Dezvoltatorii kernel-ului Linux au finalizat auditul tuturor patch-urilor de la Universitatea Minnesota.

Consiliul tehnic al organizației Linux Foundation a publicat un raport rezumativ privind incidentul cu cercetătorii de la Universitatea Minnesota, legat de o tentativă de a introduce în kernel patch-uri care conțin erori ascunse, ce conduc la vulnerabilități. Dezvoltatorii kernel-ului au confirmat informațiile anterior publicate că dintre cele 5 patch-uri pregătite în cadrul cercetării „Hypocrite Commits”, 4 patch-uri cu vulnerabilități au fost respinse imediat și […]

Lansarea sintetizatorului de vorbire RHVoice 1.2.4, dezvoltat pentru limba rusă

A fost publicată versiunea sistemului deschis de sinteză vocală RHVoice 1.2.4, dezvoltat inițial pentru a oferi suport de calitate pentru limba rusă, dar ulterior adaptat și pentru alte limbi, inclusiv engleză, portugheză, ucraineană, kirghiză, tătară și georgiană. Codul este scris în C++ și este distribuit sub licența LGPL 2.1. Este suportat pe GNU/Linux, Windows și Android. Programul este compatibil cu interfețele TTS standard (text-to-speech) pentru […]

Browserul Microsoft Edge pentru Linux a atins nivelul de versiune beta

Compania Microsoft a trecut versiunea browserului Edge pentru platforma Linux în etapa de beta testare. Edge pentru Linux va fi acum distribuit prin canalul standard de dezvoltare și livrare a versiunilor beta, care oferă un ciclu de 6 săptămâni pentru pregătirea actualizărilor. Anterior, erau publicate versiuni dev și insider actualizate săptămânal pentru dezvoltatori. Browserul este disponibil sub formă de pachete rpm și deb pentru Ubuntu, Debian, Fedora și openSUSE. Îmbunătățirile funcționale include […]

Actualizarea Firefox 88.0.1 cu remedii pentru o vulnerabilitate critică

Este disponibil un update corectiv pentru Firefox 88.0.1, care include câteva remedii: Au fost eliminate două vulnerabilități, dintre care una este clasificată ca fiind critică (CVE-2021-29953). Problema menționată permite executarea codului JavaScript în contextul unei alte domenii, adică permite realizarea unei metode universale de scripting intersite. A doua vulnerabilitate (CVE-2021-29952) este cauzată de o stare de competiție în componentele Web Render și poate fi exploatată potențial pentru executare […]

Lansarea sistemului deschis de sincronizare a fișierelor P2P Syncthing 1.16

A fost lansată versiunea sistemului de sincronizare automată a fișierelor Syncthing 1.16, în care datele sincronizate nu sunt încărcate în stocări în cloud, ci sunt direct replicate între sistemele utilizatorului în timpul apariției lor simultane online, utilizând protocolul BEP (Block Exchange Protocol) dezvoltat de proiect. Codul Syncthing este scris în Go și este distribuit sub licența liberă MPL. Versiunile gata au fost pregătite pentru Linux, Android, […]

Compania Shopify s-a alăturat inițiativei de protecție a Linux împotriva revendicărilor de brevet

Compania Shopify, care dezvoltă una dintre cele mai mari platforme de comerț electronic pentru procesarea plăților și organizarea vânzărilor în magazinele fizice și online, a devenit membră a organizației Open Invention Network (OIN), care se ocupă cu protejarea ecosistemului Linux de revendicările de patent. Se menționează că platforma Shopify folosește framework-ul Ruby on Rails și compania consideră software-ul open source o componentă cheie a afacerii sale. Prin aderarea […]

Lansarea Apache OpenOffice 4.1.10 cu remedierea unei vulnerabilități care afectează și LibreOffice.

După trei luni de dezvoltare și șapte ani de la ultima versiune semnificativă, a fost lansată o versiune corectivă a suitei de birou Apache OpenOffice 4.1.10, care oferă două remedieri. Pachetele gata sunt pregătite pentru Linux, Windows și macOS. În lansare a fost remediată o vulnerabilitate (CVE-2021-30245) care permite executarea de cod arbitrar în sistem printr-un clic pe un link special formatat în document. Vulnerabilitatea a fost cauzată de o eroare […]

Compania Valve a lansat Proton 6.3-3, un pachet pentru rularea jocurilor Windows pe Linux

Compania Valve a publicat o versiune a proiectului Proton 6.3-3, care se bazează pe progresele proiectului Wine și are ca scop facilitarea rulării aplicațiilor de joc în Linux, create pentru Windows și prezentate în catalogul Steam. Progresele proiectului sunt distribuite sub licența BSD. Proton permite rularea directă în clientul Steam pentru Linux a aplicațiilor de joc livrate doar pentru Windows. Pachetul include implementarea DirectX […]

Actualizarea Exim 4.94.2 cu remedierea a 10 vulnerabilități exploatabile de la distanță.

A fost publicată versiunea serverului de email Exim 4.94.2 cu remedierea a 21 de vulnerabilități (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), identificate de compania Qualys și prezentate sub numele de cod 21Nails. 10 dintre probleme pot fi exploatate de la distanță (inclusiv pentru executarea de cod cu drepturi de root) prin manipularea comenzii SMTP în interacțiunea cu serverul. Problemele afectează toate versiunile Exim, istoricul lor fiind urmăriți în Git […]

Lansare wayland-protocols 1.21

A fost publicată versiunea pachetului wayland-protocols 1.21, care conține un set de protocoale și extensii ce completează capacitățile protocoalelor de bază Wayland și oferă funcționalitățile necesare pentru construirea serverelor de compozitare și a medii de utilizator. Începând cu versiunea 1.21, etapa de dezvoltare a protocoalelor «unstable» a fost înlocuită cu «staging» pentru a îmbunătăți procesul de stabilizare a protocoalelor testate în medii de lucru. Toate protocoalele trec succesiv prin trei faze […]

Compania Muse Group a achiziționat proiectul Audacity

Evgheni Naidionov, fondatorul comunității Ultimate Guitar, a anunțat crearea companiei Muse Group și achiziția editorului audio Audacity, care acum va fi dezvoltat împreună cu celelalte produse ale noii companii. Dezvoltarea va continua sub formă de proiect liber. Detaliile tranzacției nu sunt făcute publice. Printre proiectele Muse Group se va număra și editorul de partituri liber MuseScore, achiziționat în 2017, care continuă să se dezvolte […]

O vulnerabilitate în managerul de pachete Composer, care permite compromiterea repository-ului PHP Packagist

În managerul de dependențe Composer a fost identificată o vulnerabilitate critică (CVE-2021-29472) care permite executarea de comenzi arbitrare în sistem în timpul procesării unui pachet cu o valoare URL special concepută, care determină adresa pentru descărcarea codului sursă. Problema se manifestă în componentele GitDriver, SvnDriver și HgDriver, utilizate în sistemele de gestionare a codului sursă Git, Subversion și Mercurial. Vulnerabilitatea a fost remediată în versiunile Composer 1.10.22 și 2.0.13. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster