Автор: ProHoster

Критична вразливість у PolKit, що дозволяє отримати root-доступ у більшості дистрибутивів Linux

Компанія Qualys виявила уразливість (CVE-2021-4034) у системному компоненті Polkit (колишній PolicyKit), який використовується у дистрибутивах для організації виконання непривілейованими користувачами дій, що потребують підвищених прав доступу. Вразливість дозволяє непривілейованому локальному користувачеві підвищити свої привілеї користувача root і отримати повний контроль над системою. Проблема отримала кодове ім'я PwnKit і примітна підготовкою робочого експлоїту, що працює в конфігурації [...]

Випуск емулятора ігрових консолей RetroArch 1.10.0

Після півтора року розробки Опубліковано випуск RetroArch 1.10.0, надбудови для емуляції різних ігрових консолей, що дозволяє запускати класичні ігри за допомогою простого уніфікованого графічного інтерфейсу. Підтримується використання емуляторів таких консолей як Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES і т.д. Можуть використовуватися геймпади від наявних ігрових приставок, включаючи […]

У Polkit додано підтримку JavaScript-движка Duktape

У інструментарій Polkit, що використовується в дистрибутивах для обробки авторизації та визначення правил доступу до операцій, що вимагають підвищених прав доступу (наприклад, монтування USB-накопичувача), додано бекенд, що дозволяє використовувати вбудований JavaScript-движок Duktape замість раніше застосовуваного двигуна Mozilla Gecko (за замовчуванням як і раніше здійснюється складання з двигуном Mozilla). Мова JavaScript в Polkit використовується для визначення правил доступу [...]

Опубліковано графічний стандарт Vulkan 1.3

Після двох років роботи консорціум Khronos, який займається розробкою графічних стандартів, опублікував специфікацію Vulkan 1.3, яка визначає API для доступу до графічних та обчислювальних можливостей GPU. Нова специфікація увібрала в себе виправлення і розширення, що накопичилися за два роки. Наголошується, що вимоги специфікації Vulkan 1.3 розраховані на графічне обладнання класу OpenGL ES 3.1, що дозволить забезпечити підтримку нового [...]

Google Drive помилково виявляє порушення авторських прав у файлах з одним числом

Емілі Долсон (Emily Dolson), викладач з університету Мічігану, зіткнулася з незвичайною поведінкою сервісу Google Drive, який став блокувати доступ до одного з збережених файлів з повідомленням про порушення правил сервісу, пов'язаних з авторськими правами, і попередженням про неможливість запитати для даного типу блокувань ручної перевірки. Цікаво, що вміст заблокованого файлу складався тільки з однієї […]

Випуск системи керування вихідними текстами Git 2.35

Після двох місяців розробки опубліковано випуск розподіленої системи керування вихідними текстами Git 2.35. Git є однією з найпопулярніших, надійних та високопродуктивних систем управління версіями, що надає гнучкі засоби нелінійної розробки, що базуються на відгалуженні та злитті гілок. Для забезпечення цілісності історії та стійкості до змін «заднім числом» використовуються неявне хешування всієї попередньої історії в кожному коміті, […]

Критика політики Фонду СПО щодо прошивок

Аріадна Конілл (Ariadne Conill), творець музичного програвача Audacious, ініціатор розробки протоколу IRCv3 та лідер команди із забезпечення безпеки Alpine Linux, виступила з критикою політики Фонду СПО щодо пропрієтарних прошивок та мікрокоду, а також правил ініціативи «Respect Your Freedom», спрямованої на сертифікацію пристроїв, що відповідають вимогам забезпечення приватності та свободи користувачів. На думку Аріадни, політика Фонду […]

Випуск SANE 1.1 з підтримкою нових моделей сканерів

Підготовлено реліз пакету sane-backends 1.1.1, до якого входить набір драйверів, утиліта командного рядка scanimage, демон для організації сканування по мережі saned та бібліотеки з реалізацією SANE-API. Код проекту розповсюджується під ліцензією GPLv2. Пакетом підтримується 1747 (в минулій версії 1652) моделей сканерів, з яких 815 (737) мають статус повної підтримки всіх функцій, для 780 (766) рівень […]

Прототип вітчизняної ОС Phantom на базі Genode буде готовим до кінця року

Дмитро Завалішин розповів про проект із портування віртуальної машини операційної системи Phantom для роботи в оточенні мікроядерної ОС Genode. В інтерв'ю наголошується, що основна версія Phantom вже готова до пілотних проектів, а версія на базі Genode буде доведена до готовності до застосування наприкінці року. При цьому на сайті проекту поки заявлено лише працездатний концептуальний […]

Опубліковано JingOS 1.2, дистрибутив для планшетних ПК

Доступний випуск дистрибутива JingOS 1.2, що надає оточення, спеціально оптимізоване для встановлення на планшетні ПК та ноутбуки із сенсорним екраном. Напрацювання проекту поширюються за ліцензією GPLv3. Випуск 1.2 доступний лише планшетів з процесорами з урахуванням архітектури ARM (раніше випуски формувалися й у архітектури x86_64, але після появи планшета JingPad всю увагу переключилося на архітектуру ARM). […]

Випуск користувача оточення Sway 1.7, що використовує Wayland

Опубліковано реліз композитного менеджера Sway 1.7, побудованого з використанням протоколу Wayland та повністю сумісного з мозаїчним віконним менеджером i3 та панеллю i3bar. Код проекту написаний мовою Сі та поширюється під ліцензією MIT. Проект націлений на використання в Linux та FreeBSD. Сумісність з i3 забезпечена на рівні команд, файлів конфігурації та IPC, що дозволяє використовувати […]