Автор: ProHoster

Випуск Wine 6.22

Відбувся випуск експериментальної галузі відкритої реалізації WinAPI - Wine 6.22. З моменту випуску версії 6.21 було закрито 29 звітів про помилки та внесено 418 змін. Найбільш важливі зміни: Двигун Wine Mono з реалізацією платформи .NET оновлено до випуску 7.0.0. Для платформи ARM реалізовано підтримку розмотування (unwinding) винятків. Поліпшено підтримку джойстиків, що підтримують протокол HID (Human Interface […]

У каталозі PyPI виявлено шкідливі бібліотеки, які використовують CDN PyPI для приховання каналу зв'язку

У каталозі PyPI (Python Package Index) виявлено 11 пакетів, які включають шкідливий код. До виявлення проблем у сумі пакети встигли завантажити близько 38 тисяч разів. Виявлені шкідливі пакети примітні застосуванням хитромудрих способів приховування каналів зв'язку з серверами зловмисників. importantpackage (6305 завантажень), important-package (12897) — встановлювали з'єднання із зовнішнім сервером під виглядом підключення до pypi.python.org для надання […]

Двадцяте оновлення прошивки Ubuntu Touch

Проект UBports, який узяв у свої руки розробку мобільної платформи Ubuntu Touch, після того, як від неї відсторонилася компанія Canonical, опублікував оновлення прошивки OTA-20 (over-the-air). Проектом також розвивається експериментальний порт робочого столу Unity 8, який перейменовано на Lomiri. Оновлення Ubuntu Touch OTA-20 для смартфонів BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

Firefox містить режими темного та світлого відображення сайтів. Оновлення Firefox 94.0.2

У нічні збірки Firefox, на основі яких буде сформовано реліз Firefox 96, додано можливість примусового включення для сайтів темної та світлої теми оформлення. Колірне оформлення змінюється силами браузера і не вимагає підтримки з боку сайту, що дозволяє на сайтах, доступних тільки у світлих тонах, застосувати темну тему, а на темних сайтах світлу. Для зміни […]

Випуск ControlFlag 1.0, інструмент для виявлення помилок у коді мовою Сі

Компанія Intel опублікувала перший значний реліз інструментарію ControlFlag 1.0, що дозволяє виявляти помилки та аномалії у вихідних текстах, використовуючи систему машинного навчання, натреновану на великому обсязі існуючого коду. На відміну від традиційних статичних аналізаторів ControlFlag не застосовує готових правил, в яких важко передбачити всі можливі варіанти, а відштовхується від статистики використання різноманітних мовних конструкцій у великому [...]

Техніка визначення прихованих камер за допомогою смартфона ToF-датчика

Дослідники з Національного університету Сінгапуру та Університету Йонсе (Корея) розробили метод виявлення у приміщенні прихованих камер за допомогою звичайного смартфона, оснащеного датчиком ToF (Time of flight). Зазначається, що в даний час приховану камеру можна купити за ціною трохи більше долара і такі камери мають розмір 1-2 міліметри, що ускладнює їх пошук у приміщеннях. У […]

У Chrome 97 з налаштувань буде прибрано можливість вибіркового видалення Cookie

Компанія Google оголосила про переробку в наступному випуску Chrome 97 інтерфейсу для управління даними, що зберігаються на стороні браузера. У розділі «Settings > Privacy and Security > Site Settings > View permissions and data stored across files» за замовчуванням почне застосовувати новий інтерфейс «chrome://settings/content/all». Найбільш помітною відмінністю нового інтерфейсу є орієнтація на налаштування повноважень та очищення […]

Реліз nginx 1.20.2

Після 5 місяців розробки підготовлено коригуючий випуск високопродуктивного HTTP-сервера та багатопротокольного проксі-сервера nginx 1.20.2 паралельно підтримуваної стабільної гілки 1.20.X, в якій вносяться лише зміни, пов'язані з усуненням серйозних помилок та вразливостей. Основні зміни, додані у процесі формування коригувального випуску: Забезпечено сумісність із бібліотекою OpenSSL 3.0. Виправлена ​​помилка запису в балку порожніх SSL-змінних; Виправлено помилку закриття […]

Запропоновано метод атаки для віддаленого визначення фрагментів пам'яті на сервері

Група дослідників з Грацького технічного університету (Австрія), раніше відома розробкою атак MDS, NetSpectre, Throwhammer і ZombieLoad, опублікувала новий метод атаки (CVE-2021-3714) по стороннім каналам на механізм дедуплікації сторінок пам'яті (Memory-Deduplication), дозволяючи у пам'яті певних даних, організувати побайтовий витік вмісту пам'яті або визначити розклад пам'яті для обходу захисту на основі рандомізації адрес (ASLR). Від […]

Реліз Mesa 21.3, вільної реалізації OpenGL та Vulkan

Після чотирьох місяців розробки опубліковано реліз вільної реалізації API OpenGL і Vulkan - Mesa 21.3.0. Перший випуск гілки Mesa 21.3.0 має експериментальний статус – після проведення остаточної стабілізації коду буде випущено стабільну версію 21.3.1. У Mesa 21.3 реалізована повна підтримка OpenGL 4.6 для драйверів 965, iris (Intel), radeonsi (AMD), zink та llvmpipe. Підтримка OpenGL 4.5 […]

Другий кандидат у релізи Slackware Linux

Патрік Фолькердінг (Patrick Volkerding) оголосив про початок тестування другого кандидата у релізи дистрибутива Slackware 15.0. Запропонований випуск Патрік пропонує розглядати як заморозки, що знаходиться на більш глибокій стадії, і позбавлений помилок при спробах перескладання з вихідних кодів. Для завантаження підготовлений настановний образ, розміром 3.3 ГБ (x86_64), а також скорочене складання для запуску в Live-режимі. За […]

Випуск десктоп-оточення Cinnamon 5.2

Після 5 місяців розробки сформований реліз користувача оточення Cinnamon 5.2, в рамках якого спільнотою розробників дистрибутива Linux Mint розвивається форк оболонки GNOME Shell, файлового менеджера Nautilus і віконного менеджера Mutter, націлений на надання оточення в класичному стилі GNOME 2 з підтримкою . Cinnamon ґрунтується на компонентах GNOME, але ці компоненти […]