Обсуждение ветки FreeBSD 15 и интеграции поддержки Rust во FreeBSD https://opennet.ru/61456/
www.opennet.ru
Обсуждение ветки FreeBSD 15 и интеграции поддержки Rust во FreeBSD
Организация FreeBSD Foundation опубликовала серию отчётов, подготовленных по мотивам обсуждений на прошедшем в Канаде саммите разработчиков FreeBSD. Среди рассмотренных на саммите тем:
В KDE решены проблемы с производительностью KWin на старом оборудовании https://opennet.ru/61461/
www.opennet.ru
В KDE решены проблемы с производительностью KWin на старом оборудовании
Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал очередной отчёт о разработке KDE. Из интересных изменений можно отметить проведение работы по устранению в композитном менеджере проблем, приводящих при использовании…
В GNOME реализована возможность сборки только с Wayland и улучшена поддержка планшетов https://opennet.ru/61462/
www.opennet.ru
В GNOME реализована возможность сборки только с Wayland и улучшена поддержка планшетов
В кодовую базу GNOME Shell и композитного менеджера Mutter приняты изменения, позволяющие осуществить сборку без поддержки X11, оставив только компоненты для Wayland. Изменение выполнено в рамках развиваемой последние два года инициативы по переводу X11 в…
Новые версии Debian 12.6 и 11.10 https://opennet.ru/61464/
www.opennet.ru
Новые версии Debian 12.6 и 11.10
Сформировано шестое корректирующее обновление дистрибутива Debian 12, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 162 обновления с устранением проблем со стабильностью и 84 обновления с устранением…
Сообщество Eclipse представило интегрированную среду разработки Theia IDE https://opennet.ru/61463/
www.opennet.ru
Сообщество Eclipse представило интегрированную среду разработки Theia IDE
Состоялся первый официальный релиз новой интегрированной среды разработки Theia IDE, развиваемой организацией Eclipse Foundation на базе редактора кода Theia и разработанных для него плагинов. Код проекта написан на языке TypeScript и распространяется под…
Выпуск Phosh 0.40, GNOME-окружения для смартфонов https://opennet.ru/61465/
www.opennet.ru
Выпуск Phosh 0.40, GNOME-окружения для смартфонов
Опубликован релиз Phosh 0.40, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально развивалось компанией Purism в качестве аналога GNOME Shell для смартфона Librem 5, но затем вошло в число неофициальных…
Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим https://opennet.ru/61466/
www.opennet.ru
Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим
Фёдор Индутный (Fedor Indutny), автор платформы Io.js (форк Node.js), входящий в технический комитет, управляющий разработкой Node.js, попытался привлечь внимание к проблеме с назначением CVE-идентификаторов некорректным отчётам об уязвимостях, не соответствующим…
NS-сервера домена .top прекратили обслуживание запросов валидации Let's Encrypt https://opennet.ru/61467/
www.opennet.ru
NS-сервера домена .top прекратили обслуживание запросов валидации Let's Encrypt
Пользователи некоммерческого удостоверяющего центра Let's Encrypt, контролируемого сообществом и предоставляющего сертификаты безвозмездно всем желающим, при получении сертификатов столкнулись с невозможностью подтверждения прав на домены в зоне ".top" через…
Из OpenBSD удалена утилита dhclient в пользу фонового процесса dhcpleased https://opennet.ru/61468/
www.opennet.ru
Из OpenBSD удалена утилита dhclient в пользу фонового процесса dhcpleased
Тэо де Раадт (Theo de Raadt) внёс в кодовую базу OpenBSD-current, на основе которой формируется следующий значительный релиз, изменение, удаляющее DHCP-клиент dhclient. Вместо dhclient предлагается использовать постоянно запущенный фоновый процесс dhcpleased…
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc https://opennet.ru/61470/
www.opennet.ru
Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc
Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохождения аутентификации. Уязвимость, которая получила кодовое имя regreSSHion, проявляется в конфигурации по умолчанию…
Релиз OpenSSH 9.8 с отключением алгоритма DSA и дополнительными механизмами защиты https://opennet.ru/61473/
www.opennet.ru
Релиз OpenSSH 9.8 с отключением алгоритма DSA и дополнительными механизмами защиты
Опубликован релиз OpenSSH 9.8, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Помимо устранения отдельно анонсированной критической уязвимости (CVE-2024-6387), позволяющей добиться удалённого выполнения кода с правами root…
Проект свободного браузера Ladybird получил пожертвование в 1 млн. долларов от со-основателя Github https://opennet.ru/61474/
www.opennet.ru
Проект свободного браузера Ladybird получил пожертвование в 1 млн. долларов от сооснователя GitHub
Разработчики развиваемого с нуля свободного web-браузера Ladybird объявили о получении пожертвования, размером в 1 млн. долларов. Пожертвование предоставлено Крисом Ванстратом (Chris Wanstrath), сооснователем GitHub.
Доступна СУБД MySQL 9.0.0 https://opennet.ru/61476/
www.opennet.ru
Доступна СУБД MySQL 9.0.0
Компания Oracle сформировала новую ветку СУБД MySQL 9.0.0. Сборки MySQL Community Server 9.0.0 подготовлены для всех основных дистрибутивов Linux, FreeBSD, macOS и Windows. В рамках внедрённой в прошлом году модели формирования релизов, MySQL 9.0 отнесён…
В Fedora 42 намерены реализовать телеметрию и изменить модель доступа к дискам и flatpak https://opennet.ru/61478/
www.opennet.ru
В Fedora 42 намерены реализовать телеметрию и изменить модель доступа к дискам и flatpak
В выпуск Fedora Workstation 42, намеченный на весну следующего года, предложено добавить компоненты для сбора и отправки метрик, которые позволят изучить реальные предпочтения пользователей и учесть их при принятии решений, связанных с развитием дистрибутива…
Выпуск утилит GNU findutils 4.10.0 с возобновлением поддержки Си-библиотеки Musl https://opennet.ru/61479/
www.opennet.ru
Выпуск набора утилит GNU findutils 4.10.0 с возобновлением поддержки Си-библиотеки Musl
Проект GNU опубликовал выпуск пакета findutils 4.10.0, включающего реализации утилит для организации поиска файлов в системе, таких как find, updatedb и locate. В составе findutils также развивается утилита xargs, предназначенная для построения команд, выполняемых…
Доступен miracle-wm 0.3, композитный менеджер на базе Wayland и Mir https://opennet.ru/61480/
www.opennet.ru
Доступен miracle-wm 0.3, композитный менеджер на базе Wayland и Mir
Google начнёт выплачивать вознаграждения за выявление уязвимостей в гипервизоре KVM https://opennet.ru/61481/
www.opennet.ru
Google начнёт выплачивать вознаграждения за выявление уязвимостей в гипервизоре KVM
Компания Google представила инициативу kvmCTF, в рамках которой исследователи безопасности могут получить денежное вознаграждение за выявление уязвимостей в гипервизоре KVM (Kernel-based Virtual Machine). Интерес Google к KVM обусловлен использованием данного…
Открыт исходный код компонентов для поддержки платформы Эльбрус в Linux https://opennet.ru/61484/
www.opennet.ru
Открыт исходный код компонентов для поддержки платформы Эльбрус в Linux
Компания МЦСТ, разрабатывающая процессоры Эльбрус, объявила об открытии компонентов дистрибутива Эльбрус Линукс. В частности, открыт код модификаций ядра Linux и стандартной Си-библиотеки Glibc, обеспечивающих поддержку архитектуры Эльбрус, а также опубликована…
Релиз http-сервера Apache 2.4.61 с устранением уязвимостей https://opennet.ru/61485/
www.opennet.ru
Релиз http-сервера Apache 2.4.61 с устранением уязвимостей
Доступен релиз HTTP-сервера Apache 2.4.61, который опубликован почти сразу после выпуска 2.4.60 и включает исправление регрессивного изменения, вызвавшего уязвимость (CVE-2024-39884), позволяющую посмотреть код скриптов, обработка которых настроена при помощи…
Indirector - новая микроархитектурная атака, затрагивающая CPU Intel Raptor Lake и Alder Lake https://opennet.ru/61487/
www.opennet.ru
Indirector - новая микроархитектурная атака, затрагивающая CPU Intel Raptor Lake и Alder Lake
Исследователи из Калифорнийского университета в Сан-Диего представили новый метод атаки на микроархитектурные структуры процессоров Intel, применимый среди прочего к CPU на базе микроархитектур Raptor Lake и Alder Lake. Атака, которая получила кодовое имя…