Рубрика Блог
Марк Хармстоун (Mark Harmstone), автор проекту WinBtrfs, опублікував випуск операційної системи Moxnox 1.0, що розробляється з 2022 року як хобі. Moxnox подається як створена з огляду на Windows NT операційна система, що забезпечує сумісність з POSIX-стандартами, використовує файлову систему Btrfs і досягла рівня самоскладання (self-hosting). Проект налічує близько 130 тисяч рядків коду мовою С++ та […]
Дослідники з компанії Forever Security, розбираючи причини появи шкідливого ПЗ у системі одного з клієнтів, виявили новий спосіб атаки на AI-агентів, заснований на тому, що багато AI-агентів за замовчуванням обробляють інструкції з файлу AGENTS.md, розміщеного в корені проекту, до роботи над яким вони. Атака проводиться через розміщення в каталозі ~/Downloads файлу AGENTS.md або CLAUDE.md […]
Опубліковано коригувальні випуски мови програмування Ruby 3.3.13, 3.4.12 та 4.0.9, у яких усунуто критичну вразливість (CVE-2026-110264), що призводить до цілісного переповнення при компіляції спеціально оформлених регулярних виразів. Вразливість може використовуватися для атаки на проекти, написані мовою Ruby і які використовують зовнішні дані у регулярних виразах. Серед іншого, підтверджено можливість експлуатації вразливості для віддаленого виконання коду [...]
Томас Адам (Thomas Adam), творець віконного менеджера FVWM3, один з ключових розробників FVWM і супроводжує переносну версію мультиплексора терміналів tmux, опублікував проект CoW (Compositor on Wayland), націлений на створення стекового віконного менеджера в стилі FVWM і MW. З відмінностей відзначається простіший механізм налаштування, в якому замість ускладненого синтаксису конфігурації […]
Представлено прошивку Ubuntu Touch 24.04-2.2, що продовжує розвиток гілки на пакетній базі Ubuntu 24.04. Прошивка розвивається проектом UBports, що взяв у свої руки розробку мобільної платформи Ubuntu Touch, після того, як від неї відсторонилася компанія Canonical. Проектом також розвивається експериментальний порт робочого столу Unity 8, який перейменовано на Lomiri. Серед змін у Ubuntu Touch 24.04-2.2: У зв'язку […]
Через півроку після публікації прототипу Windows-подібної операційної системи C:\Deb сформована перша альфа-версія проекту, який отримав нову назву - CusDeb OS. На відміну від прототипу, який був звичайним Linux-Оточення, стилізоване під Windows 95/98 з використанням PCManFM, LXPanel та інших компонентів, CusDeb OS Alpha 1 пропонує повноцінне класичне Win32-оточення, засноване на компонентах ReactOS, що працюють через Wine. […]
Альянс Open Media (AOMedia) оголосив про успіхи просування відеокодека AV2, що не вимагає патентних та ліцензійних відрахувань, що забезпечує приблизно на 30% більшу ефективність стиснення в порівнянні з AV1 і підтримує розширені можливості для потокового мовлення, віддачі відео за запитом (VOD), застосування у відеоконференціях. YouTube планує розпочати мовлення в AV2 на початку 2027 року, […]
Опубліковано випуск проекту VeraCrypt 1.26.30, який розвиває форк системи шифрування дискових розділів TrueCrypt, що припинила своє існування. VeraCrypt примітний заміною алгоритму RIPEMD-160, що використовується в TrueCrypt, на SHA-512 і SHA-256, збільшенням числа ітерацій хешування, спрощенням процесу складання для Linux и macOS, усунення проблем, виявлених у процесі аудиту вихідних текстів TrueCrypt. Розроблений проектом VeraCrypt код поширюється під ліцензією Apache […]
У кодову базу системного менеджера systemd прийнято зміну, що додає можливість створення компонентів мовою Rust. Rust мають намір використовувати лише для розробки нових компонентів, а існуючий код на мові Сі переписувати на Rust не планують. Пакетний менеджер cargo в процесі збирання не застосовується, залишається задіяна тільки збірна система Meson. Rust-код використовується в режимі "no_std" (без стандартної […]
У бібліотеці з еталонною реалізацією декодувальника формату стиснення даних Brotli виявлено вразливість (CVE-2026-111497, кодові імена Broccoli2Shell та HTTP2Shell), що веде до переповнення буфера при обробці спеціально оформлених стислих даних. За даними Google, вразливість може використовуватися для віддаленого виконання коду при атаці на проекти, що використовують офіційну реалізацію декодувальника Brotli. Серед проектів, що зачіпаються вразливістю: Node.js, Bun, Envoy, Istio, […]
Розробники проекту PHP попередили про виявлення ще однієї вразливості (CVE-2026-115560), яка потенційно може використовуватися для віддаленого виконання коду на сервері при певному рідкісному поєднанні нестандартних налаштувань (не в конфігурації за замовчуванням) і PHP-коду. Подробиці про вразливість мають намір опублікувати після готовності чергових випусків PHP, що коректують. Як обхідний шлях захисту рекомендується виставити в php.ini параметр […]
Опубліковано реліз бібліотеки OpenSSL 4.1.0, що пропонує з реалізацію протоколів TLS та різних алгоритмів шифрування. OpenSSL 4.1 віднесено до випусків із звичайним терміном підтримки, оновлення для яких випускаються протягом 13 місяців. Підтримка LTS-гілки OpenSSL 3.5 триватиме до квітня 2030 року. Код проекту розповсюджується під ліцензією Apache 2.0. Основні новації: Додана початкова підтримка архітектури Elbrus2000 (e2k). […]