Автор: Ерік Петерсон

Атакуючі скомпрометували 469 пакетів у репозиторії AUR

Зафіксовано масову компрометацію пакетів у репозиторії AUR (Arch User Repository), що застосовується в Arch Linux поширення додатків від сторонніх розробників. Атакуючі отримали контроль над 469 пакетами і змогли впровадити в них шкідливий код для крадіжки паролів та ключів доступу до систем користувачів. Серед іншого, шкідливий код був інтегрований в пакет ALVR, що постачається через AUR, популярний […]

Випуск системи шифрування дискових розділів VeraCrypt 1.26.29

Після року розробки опубліковано випуск проекту VeraCrypt 1.26.29, який розвиває форк системи шифрування дискових розділів TrueCrypt, що припинила своє існування. VeraCrypt примітний заміною алгоритму RIPEMD-160, що використовується в TrueCrypt, на SHA-512 і SHA-256, збільшенням числа ітерацій хешування, спрощенням процесу складання для Linux и macOS, усунення проблем, виявлених у процесі аудиту вихідних текстів TrueCrypt. Розроблений проектом VeraCrypt код розповсюджується […]

Випуск X-сервера yserver 1.0.0, написаного на Rust та придатного для запуску MATE, Xfce та Cinnamon

Опубліковано перший значний випуск X11-сервера yserver, написаного з нуля мовою Rust та підтримуючого актуальні розширення протоколу X11. Проект не ставить за мету повторити всі можливості Xorg Server і обмежується тільки функціональністю, необхідною для запуску сучасних середовищ робочого столу, віконних менеджерів, додатків та графічних бібліотек (GTK, Qt, SDL, GLFW). З протестованих оточень відзначено MATE, […]

Вразливість у phpBB, що дозволяє отримати доступ до будь-якого облікового запису без аутентифікації

У вільному движку для створення форумів phpBB виявлено вразливість, що дозволяє через відправку одного запиту HTTP підключитися до сеансу будь-якого користувача форуму. Вразливість проявляється у конфігурації phpBB за умовчанням. Проблема усунена у версії phpBB 3.3.17. При атаці на звичайних користувачів можна отримати доступ до приватного листування та можливості надсилати повідомлення від імені користувача. При атаці на модераторів […]

У Fedora виявлено заміну зламаного учасника AI-агентом для просування сумнівних змін

Адам Уїльямсон (Adam Williamson) з компанії Red Hat, який очолює команду контролю якості в проекті Fеdora, звернув увагу на підозрілу активність Натана Джованніні (Nathan Giovannini), який приєднався до проекту Fedora у 2016 році і якийсь час брав участь у роботі команди Fedora Infrastruct. Не виключається, що діяльність, що здійснюється протягом останніх двох місяців від імені Натана, була спрямована […]

OpenProject 17.5

Опубліковано випуск OpenProject 17.5.0 – відкритої системи управління проектами, завданнями, дорожніми картами, agile-плануванням, зустрічами, документацією та спільною роботою команд. Код проекту розповсюджується під ліцензією GPLv3, технологія ведеться відкрито на GitHub. Реліз відбувся 10 червня 2026 року. Головна зміна OpenProject 17.5 - поява проектних ідентифікаторів робочих пакетів, поки що у статусі Beta. Раніше завдання OpenProject отримували […]

Asterinas 0.18

Опубліковано випуск Asterinas 0.18.0 - експериментальної операційної системи та ядра, написаних на Rust та орієнтованих на сумісність з Linux ABI. Проект позиціонується як спроба створити "production-grade" альтернативу Linux з упором на безпеку пам'яті, продуктивність та запуск звичайного Linux-користувацького оточення. Код Asterinas відкритий та розміщений на GitHub, основна ліцензія проекту – MPL 2.0. Реліз Asterinas 0.18.0 […]

Перший стабільний випуск відкритого офісного пакету Euro-Office

Опубліковано перший стабільний випуск проекту Euro-Office, який розвиває платформу для спільного редагування документів, електронних таблиць та презентацій. В основі Euro-Office лежить серверний компонент DocumentServer, що надає online-редактори, які відкриваються на клієнтських системах у браузері. Проект є форком кодової бази продукту ONLYOFFICE DocumentServer та повністю повторює його функціональність. Як і вихідний продукт Euro-Office, поширюється під ліцензією AGPLv3. Готові зборки […]

Перший випуск операційної системи GentleOS з ретро GUI для вінтажних ПК

Опубліковано перший випуск GentleOS, операційної системи для старих 32-розрядних ПК та ноутбуків. Проект розвивається ентузіастом як хобі та націлений на надання простої платформи для любителів ретро-техніки з класичним графічним інтерфейсом. Підтримується робота на комп'ютерах з CPU i386, 4 МБ ОЗП та відеокартою VGA з роздільною здатністю 640×480. Код проекту написаний мовою Сі та поширюється […]

Lets Encrypt додав до користувальницької угоди заборону на видачу сертифікатів для країн під санкціями США

Некомерційний посвідчувальний центр Let's Encrypt, контрольований співтовариством і надає сертифікати безоплатно всім бажаючим, вніс зміну в угоду користувача, що визначає права та обов'язки одержувачів сертифікатів. До секції з умовами запиту та використання сертифікатів додано пункт, що не допускає видачу сертифікатів для фізичних осіб та організацій, які постійно проживають або зареєстровані в країнах або на територіях, на які поширюються […]

Реліз мінімалістичного дистрибутива Alpine Linux 3.24

Доступний реліз Alpine Linux 3.24, мінімалістичного дистрибутива, побудованого на базі системної бібліотеки Musl та набору утиліт BusyBox. Дистрибутив відрізняється підвищеними вимогами до забезпечення безпеки та зібраний із захистом SSP (Stack Smashing Protection). Як система ініціалізації використовується OpenRC, для керування пакетами застосовується власний пакетний менеджер apk. Alpine застосовується для формування офіційних образів контейнерів Docker та […]

Euro-Office 1.0

9 червня 2026 року опубліковано перший стабільний випуск Euro-Office 1.0 – відкритого офісного пакету для спільного редагування документів, таблиць та презентацій. Проект розвивається як європейська та суверенна альтернатива Microsoft Office, Google Docs та іншим хмарним офісним рішенням, а його код відкритий на GitHub під ліцензією AGPLv3. Euro-Office заснований на кодовій базі ONLYOFFICE, але розвивається як […]

Купити надійний хостинг для сайтів із захистом від DDoS, VPS VDS сервери 🔥 Купити надійний хостинг для сайтів із захистом від DDoS, VPS VDS сервери | ProHoster