Рубрика: Блог

У GitHub виявлено 543 тисячі залишених у репозиторіях діючих токенів, ключів та паролів

Компанія Truffle Security опублікувала результати аналізу витоків облікових даних у репозиторіях, розміщених на GitHub. В результаті сканування 224 млн репозиторіїв, що налічують 58 мільярдів файлів, було виявлено 543 тисяч унікальних облікових даних (токенів, ключів і паролів), що продовжують діяти. Облікові дані, що діють, залишалися в репозиторіях як мінімум рік, тому що в дослідженні використовувався зріз стану GitHub від […]

Третій альфа-випуск месенджера Pidgin 3

Наведено третій альфа-випуск клієнта для миттєвого обміну повідомленнями Pidgin 3.0 (2.97). Випуск відзначений як не готовий для повсякденного застосування. Складання підготовлені у форматі Flatpak і розміщені в beta-репозиторії на Flathub. Гілка Pidgin 3 розробляється з 2011 року, а ще три роки обговорювалася на рівні концепцій та ідей. У Pidgin 3 виконано перехід […]

Компрометація реєстраторів 3 доменних зон дозволила отримати TLS-сертифікати до сервісів Google

Компанія Google повідомила про інцидент, внаслідок якого атакуючим вдалося отримати TLS-сертифікати для окремих доменів Google (наприклад, google.as), онлайн-сервісів та великих компаній у зонах ".gh", ".sl" і ".as". Атака здійснена через компрометацію реєстраторів національних доменних зон верхнього рівня - ".gh" (Гана), ".sl" (Сьєрра-Леоне) і ".as" (Американське Самоа), що дозволило замінити DNS-сервери для доменів у цих [...]

Опубліковано складання Raspberry Pi OS для ноутбуків та ПК на базі архітектури x86_64

Проект Raspberry Pi опублікував нову версію дистрибутива Raspberry Pi OS 2026-10-06 (Raspbian) та оголосив про формування Live-складання (2.6 ГБ), призначеної для встановлення на комп'ютери з процесорами на базі архітектури x86_64. Як і складання для ARM-плат Raspberry Pi новий варіант побудований на пакетній базі Debian 13. Крім завантаження з USB-носіїв версія для ПК включає інсталятор Calamares, […]

Представлена ​​бібліотека WinCore для роботи Win32-програм Linux и macOS

Проект WinCore розвиває шар сумісності з Win32/WGL, що дозволяє компілювати код Windows-програм, написаний на C/C++ з використанням класичного API Win32, для запуску Linux и macOS. WinCore перехоплює класичні обробники Win32 і використовує крос-платформні бекенди для малювання через SDL3 або SDL2. Код написаний на C++ та поширюється під ліцензією LGPLv3. Проект став результатом переосмислення бібліотеки LDL, […]

Випуск OpenSSH 10.6 з усуненням уразливостей

Опубліковано випуск OpenSSH 10.6, відкритої реалізації клієнта та сервера для роботи за протоколами SSH 2.0 та SFTP. Усунуті проблеми з безпекою, більшість з яких виявлені під час аналізу коду з використанням AI-інструментів (CVE-ідентифікатори не призначені): Вразливість у sftp, що дозволяє записати файл за межі цільової директорії при зверненні до підконтрольного зловмисникам сервера. Дві вразливості у реалізації GSSAPI […]

24 жовтня у Москві відбудеться конференція розробників мовою Perl

У суботу 24 жовтня у Москві відбудеться щорічна зустріч розробників, які використовують мову програмування Perl. На конференції будуть доповіді про розробку GUI на Tcl::Tk, використання Perl у складі AI-оркестратора сервісів агрегації, власну мову з компілятором та перший тайлінговий віконний менеджер написаний на Perl. На заході також буде надана можливість обговорити актуальні питання, поспілкуватися наживо та обмінятися […]

Опубліковано дистрибутив ROSA Fresh 13.3

Компанія НТЦ ІТ РОСА опублікувала дистрибутив ROSA Fresh 13.3, побудований на платформі rosa 13. Дистрибутив розповсюджується вільно та розробляється за участю спільноти. Реліз орієнтований широке коло користувачів. Для завантаження доступні збірки з робочими столами KDE 6 (4 ГБ). KDE 5 (4 ГБ, LXQt (3 ГБ) та GNOME (4 ГБ), а також збірки для серверів […]

Випуск компонувальника Mold 3.0, який розвивається розробником LLVM lld

Опубліковано випуск компонувальника Mold 3.0, який може застосовуватися як швидша прозора заміна GNU linker на Linux-Системи. Проект розвиває Rui Ueyama, автор компонувальника LLVM lld. Ключовою особливістю Mold є дуже висока швидкість зв'язування об'єктних файлів, що помітно випереджає компонувальники GNU gold і LLVM lld (компонування в Mold виконується зі швидкістю, всього вдвічі повільніше […]

Анонсовано відкриття коду браузера Orion для Linux и Windows

Розробники пошукової системи Kagi оголосили про рішення відкрити вихідний код редакцій браузера Orion для платформ Linux и Windows. Деталі майбутньої моделі розвитку та ліцензії Orion для зазначених платформ мають намір опублікувати протягом 30 днів. Розглядається можливість передачі коду під опікою однієї з некомерційних організацій. Причиною перегляду політики щодо публікації коду стало згортання розробки Orion […]

Інженер із NVIDIA протестував рівень затримок при використанні Wayland та X.Org

Каміль Лисик (Kamil Łysik), який працює в компанії NVIDIA, виступив на конференції XDC 2026 з доповіддю, в якій розповів про результати тестування затримок виведення інформації в оточеннях GNOME 49.7 (mutter) та KDE 6.7.4 (kwin) при використанні X.Org Server та Way. Задіяний у дослідженні код опубліковано під ліцензією MIT. У цілому нині висновки зводяться до того що, що відмінності […]

Тео де Раадт запропонував зміни для обмеження доступу до ФС через функцію openat

Тео де Раадт запропонував включити в OpenBSD новий механізм зменшення поверхні атаки, реалізований через розширення можливостей системного виклику openat. Патчі з реалізацією додаткових прапорів для openat і open, що обмежують можливість переходу до верхніх каталогів через «/..» та звернення абсолютними шляхами, підготовлені для ядра, libc, а також деяких додатків з базової системи. Зміни поки що […]

Купити надійний хостинг для сайтів із захистом від DDoS, VPS VDS сервери 🔥 Купити надійний хостинг для сайтів із захистом від DDoS, VPS VDS сервери | ProHoster