Автор: ProHoster

Оновлення системи виявлення атак Suricata з усуненням критичної вразливості

Організація OISF (Open Information Security Foundation) опублікувала коректуючі випуски системи виявлення та запобігання мережевим вторгненням Suricata 6.0.3 та 5.0.7, у яких усунуто вразливість CVE-2021-35063, що має критичний рівень небезпеки. Проблема дає можливість обійти будь-які аналізатори та перевірки Suricata. Вразливість викликана відключенням аналізу потоку для пакетів з ненульовим значенням ACK, але не встановленим бітом ACK, що дозволяло […]

Вразливість у специфічному для CPU AMD коді KVM, що дозволяє виконати код поза гостьовою системою

Дослідники з команди Google Project Zero виявили вразливість (CVE-2021-29657) в ядрі Linux гіпервізорі KVM, що дозволяє обійти ізоляцію гостьової системи і виконати свій код на стороні хост-оточення. Проблема є у коді, що використовується на системах з процесорами AMD (модуль kvm-amd.ko) і не проявляється для процесорів Intel. Дослідниками підготовлено робочий прототип експлоїту, що дозволяє з гостьового […]

Випуск інтегрованого набору інтернет-додатків SeaMonkey 2.53.8

Відбувся реліз набору інтернет-додатків SeaMonkey 2.53.8, який об'єднує в рамках одного продукту web-браузер, поштовий клієнт, систему агрегації стрічок новин (RSS/Atom) і WYSIWYG-редактор html-сторінок Composer. У формі попередньо встановлених доповнень пропонуються IRC-клієнт Chatzilla, набір засобів для web-розробників DOM Inspector та календар-планувальник Lightning. У новий випуск перенесено виправлення та зміни з актуальної кодової бази Firefox (SeaMonkey 2.53 засновано […]

GitHub почав тестування AI-асистента, який допомагає при написанні коду

GitHub представив проект GitHub Copilot, у рамках якого розвивається інтелектуальний помічник, здатний генерувати типові конструкції під час написання коду. Система розроблена спільно з проектом OpenAI та використовує платформу машинного навчання OpenAI Codex, натреновану на великому масиві вихідних текстів, розміщених у публічних репозиторіях GitHub. Від традиційних систем автодоповнення коду GitHub Copilot відрізняється можливістю формування досить складних блоків.

У дистрибутиві Pop!_OS 21.04 запропоновано новий робочий стіл COSMIC

Компанія System76, що спеціалізується на виробництві ноутбуків, ПК та серверів, що постачаються з Linux, опублікувала випуск дистрибутива Pop!_OS 21.04. Pop!_OS заснований на пакетній базі Ubuntu 21.04 та поставляється з власним оточенням робочого столу COSMIC. Напрацювання проекту поширюються за ліцензією GPLv3. ISO-образи сформовані для архітектури x86_64 у варіантах для графічних чіпів NVIDIA (2.8 ГБ) та Intel/AMD (2.4 ГБ). […]

Випуск Ultimaker Cura 4.10, пакет для підготовки моделі до 3D-друку

Доступна нова версія пакета Ultimaker Cura 4.10, що надає графічний інтерфейс для підготовки моделей до 3D-друку (slicing). На основі моделі програма визначає сценарій роботи 3D принтера при послідовному нанесенні кожного шару. У найпростішому випадку достатньо імпортувати модель в одному з форматів, що підтримуються (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), вибрати налаштування швидкості, матеріалу та якості та […]

GitHub розблокував репозиторій RE3 після розгляду зустрічної претензії

GitHub зняв блокування з репозиторію проекту RE3, який було відключено у лютому після надходження претензії від компанії Take-Two Interactive, якій належить пов'язана з іграми GTA III та GTA Vice City інтелектуальна власність. Блокування було припинено після надсилання розробниками RE3 зустрічної претензії на неправомірність першого рішення. При оскарженні зазначено, що проект розвивається на основі зворотного інжинірингу [...]

Firefox змінить логіку збереження файлів після завантаження

Firefox 91 буде забезпечено автоматичне збереження файлів, відкритих після завантаження у зовнішніх додатках, у штатному каталозі «Downloads», замість тимчасового каталогу. Нагадаємо, що Firefox пропонує два режими завантаження - завантаження зі збереженням і завантаження з відкриттям в додатку. У другому випадку завантажений файл зберігався у тимчасовому каталозі, який видалявся після завершення сеансу. Подібна поведінка […]

У Chrome додано налаштування для роботи лише через HTTPS

Слід за переходом на використання HTTPS за замовчуванням в адресному рядку до браузера Chrome додано налаштування, що дозволяє примусово використовувати HTTPS при будь-яких зверненнях до сайтів, включаючи переходи за прямими посиланнями. При активації нового режиму при спробі відкриття сторінки по «http://» браузер автоматично спробує спочатку відкрити ресурс по «https://», а якщо спроба виявиться невдалою, відобразить попередження […]

Ubuntu йде від оформлення з темними заголовками та світлим тлом

У Ubuntu 21.10 затверджено припинення поставки теми оформлення, що поєднує темні заголовки, світле тло та світлі елементи управління. Користувачам буде запропоновано за замовчуванням повністю світлий варіант теми Yaru, а також надано можливість переключення на повністю темний варіант (темні заголовки, темне тло та темні елементи управління). Рішення пояснюється відсутністю GTK3 і GTK4 можливості визначення різних кольорів […]

Випуск Mixxx 2.3, вільного пакету для створення музичних міксів

Після двох з половиною років розробки опубліковано реліз вільного пакету Mixxx 2.3, що надає повний набір засобів для професійної роботи діджеїв та створення музичних міксів. Готові збірки підготовлені для Linux, Windows та MacOS. Вихідні тексти розповсюджуються під ліцензією GPLv2. У новій версії: Поліпшено засоби для підготовки діджейських сетів (живих виступів): надано можливості використання кольорових міток та […]

Опубліковано LTSM для організації термінального доступу до робочих столів

Проектом Linux Terminal Service Manager (LTSM) підготовлено набір програм для організації доступу до робочого столу на основі термінальних сесій (поки що з використанням протоколу VNC). Напрацювання проекту поширюються за ліцензією GPLv3. До складу входять: LTSM_connector (обробник VNC і RDP), LTSM_service (отримує команди від LTSM_connector, запускає login та сеанси користувача на базі Xvfb), LTSM_helper (графічний інтерфейс […]