Blog Rubrika
Mark Surman, the head of the Mozilla Foundation, announced the creation of the Mozilla Ventures venture fund, which will invest in startups promoting products and technologies that align with Mozilla's ideals and manifesto. The fund is set to begin operations in the first half of 2023, with an initial investment size of at least $35 million. Among the values that startup teams should share, […]
The first release of the high-performance HTTP server and multiprotocol proxy server Angie, forked from Nginx by a group of former developers who left F5 Network, has been published. The source code of Angie is available under the BSD license. To support the development of the project and continue supporting Nginx users in Russia, the company 'Web-Server' has been created, which received an investment of $1 million. Among the co-owners of the new company are Valentin […]
The nonprofit fund overseeing the development of the Tor anonymous network has published its financial report for the 2021 financial year (from July 1, 2020, to June 30, 2021). During the reporting period, the project received $7.4 million (for comparison, $4.8 million was received in the 2020 financial year). Of this amount, about $1.7 million was generated through the sale of […]
GitHub expanded the application of mandatory two-factor authentication in the NPM repository, which will now be required for developer accounts maintaining packages with more than 1 million downloads per week or used as dependencies in over 500 packages. Previously, two-factor authentication was mandatory only for maintainers of the top 500 NPM packages (by number of dependent packages). Maintainers of significant packages will now […]
Andrey Savchenko from the Nizhny Novgorod branch of the Higher School of Economics published the results of his research in the field of machine learning related to emotion recognition in the faces of people present in photographs and videos. The code is written in Python using PyTorch and is distributed under the Apache 2.0 license. Several ready-made models are available, including those suitable for use on mobile devices. […]
Predstavljen je izid TrueNAS CORE 13.0-U3, distribucije za hitro postavitev omrežnega shranjevanja (NAS, Network-Attached Storage), ki nadaljuje razvoj projekta FreeNAS. TrueNAS CORE 13 temelji na izvorni kodi FreeBSD 13, se ponaša z vgrajeno podporo za ZFS in možnostjo upravljanja prek spletnega vmesnika, zgrajenega z uporabo Python ogrodja Django. Za organizacijo dostopa do shranjevanja so podprti FTP, NFS, Samba, AFP, rsync in iSCSI, za […]
Objavljen je popravek kryptografskega knjižničnega sistema OpenSSL 3.0.7, v katerem so odpravili dve ranljivosti. Obe težavi sta posledica prelivanja medpomnilnika v kodi za preverjanje polja z elektronskim naslovom v certifikatih X.509 in lahko potencialno vodita do izvrševanja kode pri obdelavi posebno oblikovanega certifikata. Ob izidu popravka razvijalci OpenSSL niso zabeležili primerov delujočih izkoriščanj, ki bi lahko vodila do izvrševanja […]
Objavljen je izid paketa exfatprogs 1.2.0, ki razvija uradni nabor orodij Linux za ustvarjanje in preverjanje datotečnega sistema exFAT, ki je zamenjal zastareli paket exfat-utils in spremljajoči nov gonilnik exFAT, vgrajen v jedro Linux (na voljo od izida jedra 5.7). V naboru so vključena orodja mkfs.exfat, fsck.exfat, tune.exfat, exfatlabel, dump.exfat in exfat2img. Koda je napisana v C-ju in razširja […]
Po petih mesecih razvoja je predstavljen izid sistemskega upravitelja systemd 252. Ključna sprememba v novi različici je integracija podpore za posodobljen postopek zagona, ki omogoča preverjanje s plačljivimi podpisi ne le jedra in nalagalnika, temveč tudi komponente osnovnega sistemskega okolja. Predlagana metoda predvideva uporabo poenotenega imidža jedra UKI (Unified Kernel Image), ki združuje obdelovalnik za zagon jedra […]
Potekal je eksperimentalni izid odprte implementacije WinAPI — Wine 7.20. Od izida različice 7.19 je bilo zaprto 29 poročil o napakah in izvedenih 302 sprememb. Najpomembnejše spremembe: motor Wine Mono z implementacijo platforme .NET je posodobljen na izid 7.4. Dodan je mehanizem za povezovanje pisav, ki omogoča vezavo ene ali več pisav na drugo pisavo. Pri vezavi […]
Утилита ntfs-3g из набора NTFS-3G, предлагающего реализацию файловой системы NTFS для пользовательского пространства, содержит уязвимость CVE-2022-40284. Она потенциально позволяет выполнить код с правами root при монтировании специально подготовленного раздела. Уязвимость была устранена в версии NTFS-3G 2022.10.3. Данная уязвимость возникла из-за ошибки в коде разбора метаданных в NTFS-разделах, что приводит к переполнению буфера при обработке определённых […]
Для открытой операционной системы Haiku, которая продолжает развитие идей BeOS, была подготовлена прослойка для обеспечения совместимости с Wayland. Это позволяет запускать тулкиты и приложения, использующие данный протокол, включая приложения на базе библиотеки GTK. Прослойка была разработана Ильёй Чугиным, который также занимается портированием Haiku для архитектуры RISC-V и адаптацией Wine для Haiku. Прослойка предоставляет библиотеку libwayland-client.so, основанную на […]