Muallif: ProHoster

Mozilla 2021 yil uchun moliyaviy hisobotini e'lon qildi

Mozilla 2021 yil uchun moliyaviy hisobotini e'lon qildi. 2021-yilda Mozilla’ning daromadi 104 million dollarga oshib, 600 million dollarga yetdi. Taqqoslash uchun, 2020 yilda Mozilla 496 million dollar, 2019 yilda 828 million, 2018 yilda 450 million, 2017 yilda 562 million, 2016 yilda [...]

Mozilla Chrome manifestining uchinchi versiyasiga asoslangan plaginlarni qabul qila boshlaydi

21-noyabr kuni AMO katalogi (addons.mozilla.org) Chrome manifestining 109-versiyasidan foydalangan holda plaginlarni qabul qilish va raqamli imzolashni boshlaydi. Ushbu qo'shimchalarni Firefox-ning tungi tuzilmalarida sinab ko'rish mumkin. Barqaror versiyalarda 17-yil 2023-yanvarga rejalashtirilgan Firefox XNUMX-da manifest XNUMX-versiyasini qo‘llab-quvvatlash yoqiladi. Manifestning ikkinchi versiyasini qo'llab-quvvatlash yaqin kelajakda ham saqlanib qoladi, ammo [...]

openSUSE Leap Micro 5.3 tarqatilishi mavjud

OpenSUSE loyihasini ishlab chiquvchilari mikroservislarni yaratish hamda virtualizatsiya va konteynerlarni izolyatsiyalash platformalari uchun tayanch tizim sifatida foydalanish uchun moʻljallangan atomik yangilangan openSUSE Leap Micro 5.3 distributivini nashr etishdi. X86_64 va ARM64 (Aarch64) arxitekturalari uchun yig'ilishlarni yuklab olish mumkin, ular ham o'rnatuvchi bilan ta'minlanadi (Oflayn yig'ilishlar, hajmi 1.9 Gb) va yuklash uchun tayyor tasvirlar ko'rinishida: 782 MB (oldindan sozlangan), [...]

Linux uchun MCTP protokolini amalga oshirishdagi zaiflik, bu sizning imtiyozlaringizni oshirishga imkon beradi.

Linux yadrosida zaiflik (CVE-2022-3977) aniqlandi, undan mahalliy foydalanuvchi tizimdagi imtiyozlarini oshirish uchun foydalanishi mumkin. Zaiflik 5.18 yadrosidan boshlab paydo bo'ladi va 6.1 filialida tuzatildi. Tarqatishlardagi tuzatishning ko'rinishini sahifalarda kuzatish mumkin: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Zaiflik MCTP (Management Component Transport Protocol) ni amalga oshirishda mavjud bo'lib, u [...]

Samba va MIT/Heimdal Kerberos-da buferning to'lib ketishi zaifligi

Samba 4.17.3, 4.16.7 va 4.15.12 tuzatuvchi versiyalari Kerberos kutubxonalarida butun sonlar toʻlib ketishiga va PACni qayta ishlashda maʼlumotlarni chegaradan tashqariga yozishga olib keladigan zaiflikni (CVE-2022-42898) bartaraf etish bilan chop etildi. (imtiyozli atribut sertifikati) parametrlari autentifikatsiya qilingan foydalanuvchi tomonidan yuboriladi. Distribyutsiyalarda paket yangilanishlarining nashr etilishini sahifalarda kuzatish mumkin: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Sambadan tashqari […]

Netatalk-dagi muhim zaifliklar kodni masofadan bajarishga olib keladi

AppleTalk va Apple Filing Protocol (AFP) tarmoq protokollarini amalga oshiruvchi Netatalk serverida maxsus ishlab chiqilgan paketlarni jo‘natish orqali kodingizning ildiz huquqlari bilan bajarilishini tashkil qilish imkonini beruvchi oltita masofadan turib foydalanish mumkin bo‘lgan zaifliklar aniqlandi. Netatalk ko'plab saqlash qurilmalari (NAS) ishlab chiqaruvchilari tomonidan Apple kompyuterlaridan fayl almashish va printerga kirishni ta'minlash uchun ishlatiladi, masalan, u […]

CentOS asoschisi tomonidan ishlab chiqilgan Rocky Linux 8.7 distributivining chiqarilishi

Red Hat 8.7 yilda emas, balki 8 yilning oxirida CentOS 2021 filialini qo'llab-quvvatlashni muddatidan oldin to'xtatgandan so'ng, klassik CentOS o'rnini egallashga qodir bo'lgan RHEL-ning bepul tuzilishini yaratishga qaratilgan Rocky Linux 2029 distributivining chiqarilishi taqdim etildi. , dastlab rejalashtirilganidek. Bu ishlab chiqarishni amalga oshirishga tayyor deb tan olingan loyihaning uchinchi barqaror nashridir. Rokki Linux tuzilmalari tayyorlandi [...]

Viola Workstation K tarqatish paketining chiqarilishi 10.1

KDE Plazma asosidagi grafik muhit bilan ta'minlangan "Viola Workstation K 10.1" tarqatish to'plami nashr etildi. Yuklash va jonli tasvirlar x86_64 arxitekturasi uchun tayyorlangan (6.1 GB, 4.3 GB). Operatsion tizim Rossiya dasturlarining yagona reestriga kiritilgan va mahalliy OT tomonidan boshqariladigan infratuzilmaga o'tish uchun talablarni qondiradi. Rus ildiz shifrlash sertifikatlari asosiy tuzilishga birlashtirilgan. Xuddi [...]

UEFI Secure Boot himoyasini chetlab o'tishga imkon beruvchi GRUB2-dagi ikkita zaiflik

GRUB2 yuklash moslamasining maxsus ishlab chiqilgan shriftlardan foydalanganda va ma'lum Unicode ketma-ketliklarini qayta ishlashda kod bajarilishiga olib kelishi mumkin bo'lgan ikkita zaiflik haqida ma'lumot oshkor qilingan. Zaifliklar UEFI Secure Boot tomonidan tasdiqlangan yuklash mexanizmini chetlab o'tish uchun ishlatilishi mumkin. Aniqlangan zaifliklar: CVE-2022-2601 - pf2 formatida maxsus ishlab chiqilgan shriftlarni qayta ishlashda grub_font_construct_glyph() funksiyasidagi bufer to'lib ketishi, bu noto'g'ri hisob-kitob tufayli yuzaga keladi [...]

BackBox Linux 8 ning chiqarilishi, Xavfsizlik testini tarqatish

Oxirgi nashr e'lon qilinganidan ikki yarim yil o'tgach, Ubuntu 8 asosidagi va tizim xavfsizligini tekshirish, ekspluatatsiyalarni sinab ko'rish, teskari muhandislik, tarmoq trafigini tahlil qilish uchun vositalar to'plami bilan ta'minlangan Linux distribyutorining BackBox Linux 22.04 versiyasi mavjud. va simsiz tarmoqlar, zararli dasturlarni o'rganish, stress-testlar, yashirin yoki yo'qolgan ma'lumotlarni aniqlash. Foydalanuvchi muhiti Xfce-ga asoslangan. ISO tasvir hajmi 3.9 […]

KDE loyihasi kelgusi bir necha yil uchun rivojlanish maqsadlarini belgilab berdi

KDE Akademiyasi 2022 konferensiyasida KDE loyihasining yangi maqsadlari aniqlandi, ularga keyingi 2-3 yil ichida ishlab chiqishda katta e’tibor beriladi. Maqsadlar jamoatchilik ovozi asosida tanlanadi. Oldingi maqsadlar 2019 yilda belgilandi va Wayland yordamini amalga oshirish, ilovalarni birlashtirish va ilovalarni tarqatish vositalarini tartibga solishni o'z ichiga oladi. Yangi maqsadlar: foydalanish imkoniyati […]