Blog Kategorija
Pas një viti zhvillimi, ndodhi lëshimi i distribucionit openSUSE Leap 15.4. Nxjerrja është formuar mbi një set unik me paketa binare të SUSE Linux Enterprise 15 SP 4 me disa aplikacione të përdoruesve nga depoja openSUSE Tumbleweed. Përdorimi i të njëjtave paketa binare në SUSE dhe openSUSE e thjeshton kalimin mes distribucionesh, kursen burime në ndërtimin e paketimeve, shpërndarjen e azhurnimeve dhe […]
Në bootloader-in GRUB2 janë eliminuar 7 vulnerabilitete, të cilat lejojnë përjashtimin e mekanizmit UEFI Secure Boot dhe mundësojnë ngarkimin e kodit të pavërtetuar, për shembull, mund të realizohet inkursioni i softuerit të dëmshëm që funksionon në nivelin e bootloader-it ose kernel-it. Gjithashtu, është vërejtur një vulnerabilitet në shtresën shim, e cila gjithashtu lejon përjashtimin e UEFI Secure Boot. Grupi i vulnerabiliteteve ka marrë emrin kodor Boothole 3, në përputhje me probleme të ngjashme që ishin […]
Состоялся релиз легковесного http-сервера lighttpd 1.4.65, пытающегося сочетать высокую производительность, безопасность, соответствие стандартам и гибкость настройки. Lighttpd пригоден для применения на высоконагруженных системах и нацелен на низкое потребление памяти и ресурсов CPU. В новой версии представлено 173 изменения. Код проекта написан на языке Си и распространяется под лицензией BSD. Основные новшества: Добавлена поддержка WebSocket поверх […]
После года разработки компания SUSE представила релиз дистрибутива SUSE Linux Enterprise 15 SP4. На основе платформы SUSE Linux Enterprise сформированы такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing. Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным […]
Представлен бета-выпуск новой значительной ветки почтового клиента Thunderbird 102, основанного на кодовой базе ESR-выпуска Firefox 102. Релиз намечен на 28 июня. Наиболее заметные изменения: Встроен клиент для системы децентрализованных коммуникаций Matrix. Реализация поддерживает такие расширенные возможности, как сквозное шифрование, отправка приглашений, отложенная загрузка участников и редактирование отправленных сообщений. Добавлен новый мастер импорта и экспорта, поддерживающий […]
Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для протокола HTTP/3.0 и опубликовал связанные с ним спецификации под идентификаторами RFC 9114 (протокол) и RFC 9204 (технология сжатие заголовков QPACK для HTTP/3). Спецификация HTTP/3.0 получила статус «Предложенного стандарта», после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft […]
Google в сотрудничестве с производственными компаниями SkyWater Technology и Efabless запустил инициативу, позволяющую разработчикам открытого аппаратного обеспечения бесплатно изготовить развиваемые ими чипы. Инициатива нацелена на стимулирование развития открытого аппаратного обеспечения, сокращение издержек при разработке открытых проектов и упрощение взаимодействия с заводами, осуществляющими производство. Благодаря инициативе любой желающий может начать разрабатывать собственные специализированные чипы, не опасаясь […]
Представлен выпуск фреймворка GNUnet 0.17, предназначенного для построения защищённых децентрализованных P2P-сетей. Создаваемые при помощи GNUnet сети не имеют единой точки отказа и способны гарантировать неприкосновенность частной информации пользователей, в том числе исключить возможные злоупотребления со стороны спецслужб и администраторов, имеющих доступ к узлам сети. GNUnet поддерживает создание P2P-сетей поверх TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN, […]
Разработчики из компаний Red Hat и Collabora приступили к созданию открытого Vulkan-драйвера nvk для графических карт NVIDIA, который дополнит уже имеющиеся в Mesa драйверы anv (Intel), radv (AMD), tu (Qualcomm) и v3dv (Broadcom VideoCore VI). Разработка драйвера ведётся на базе проекта Nouveau с задействованием некоторых подсистем, ранее применяемых в OpenGL-драйвере Nouveau. Параллельно в Nouveau началась […]
В подсистеме ядра Netfilter выявлена уязвимость (CVE-2022-1972), похожая на проблему раскрытую в конце мая. Новая уязвимость также позволяет локальному пользователю получить права root в системе через манипуляции с правилами в nftables и требует для проведения атаки доступа к nftables, который можно получить в отдельном пространстве имён (network namespace или user namespace) при наличии прав CLONE_NEWUSER, […]
Опубликован релиз проекта CoreBoot 4.17, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS. Код проекта распространяется под лицензией GPLv2. В создании новой версии приняло участие 150 разработчиков, которые подготовили более 1300 изменений. Основные изменения: Устранена уязвимость (CVE-2022-29264), проявляющаяся в выпусках CoreBoot с 4.13 по 4.16 и позволяющая на системах с AP (Application Processor) […]
Сформирован релиз специализированного дистрибутива Tails 5.1 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. […]