Обновление Debian 12.4 https://opennet.ru/60265/
www.opennet.ru
Обновление Debian 12.4
Сформировано корректирующее обновление дистрибутива Debian 12.4, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 94 обновления с устранением проблем со стабильностью и 65 обновлений с устранением уязвимостей.…
Новые версии браузеров SeaMonkey 2.53.18, Qutebrowser 3.1.0 и Tor Browser 13.0.6 https://opennet.ru/60266/
www.opennet.ru
Новые версии браузеров SeaMonkey 2.53.18, Qutebrowser 3.1.0 и Tor Browser 13.0.6
Состоялся выпуск набора интернет-приложений SeaMonkey 2.53.18, который объединяет в рамках одного продукта web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. В форме предустановленных дополнений…
Релиз системы сборки CMake 3.28 https://opennet.ru/60267/
www.opennet.ru
Релиз системы сборки CMake 3.28
Опубликован релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.28, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. CMake примечателен предоставлением…
Проект OpenBao начал развитие форка Hashicorp Vault https://opennet.ru/60268/
www.opennet.ru
Проект OpenBao начал развитие форка Hashicorp Vault
Под покровительством организации Linux Foundation основан проект OpenBao, который продолжит развитие кодовой базы хранилища Hashicorp Vault под свободной лицензией MPLv2 (Mozilla Public Licence). Форк создан в ответ на перевод компанией HashiCorp своих продуктов…
Уязвимости в Buildroot, позволяющие через MITM-атаку выполнить код на сборочном сервере https://opennet.ru/60270/
www.opennet.ru
Уязвимости в Buildroot, позволяющие через MITM-атаку выполнить код на сборочном сервере
В системе сборки Buildroot, нацеленной на формирование загрузочных Linux-окружений для встраиваемых систем, выявлены шесть уязвимостей, позволяющих в ходе перехвата транзитного трафика (MITM) добиться внесения изменений в генерируемые системные образы или…
Обновление ядра Linux 6.6.6 https://opennet.ru/60271/
www.opennet.ru
Обновление ядра Linux 6.6.6
Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной ветки ядра Linux, опубликовал знаковый выпуск ядра 6.6.6, в котором предложено одно изменение, затрагивающее беспроводной стек cfg80211. Изменение откатывает добавленное в выпуск 6.6.5…
Предложение по перекладыванию ответственности за ошибки в открытом коде https://opennet.ru/60273/
www.opennet.ru
Предложение по перекладыванию ответственности за ошибки в открытом коде
Джеймс Боттомли (James Bottomley) из подразделения IBM Research, сопровождающий подсистемы SCSI и PA-RISC в ядре Linux и ранее возглавлявший технический комитет Linux Foundation, предложил вариант решения проблемы с возможным привлечением к ответственности…
Уязвимости в LibreOffice, позволяющие выполнить скрипт или плагин Gstreamer https://opennet.ru/60275/
www.opennet.ru
Уязвимости в LibreOffice, позволяющие выполнить скрипт или плагин Gstreamer
Раскрыта информация о двух уязвимостях в свободном офисном пакете LibreOffice, которым присвоен высокий уровень опасности (8.3 из 10). Проблемы устранены в недавних обновлениях LibreOffice 7.6.4 и 7.5.9.
Выпуск Angie 1.4.0, российского форка Nginx https://opennet.ru/60276/
www.opennet.ru
Выпуск Angie 1.4.0, российского форка Nginx
Опубликован выпуск высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера Angie 1.4.0, ответвлённого от Nginx группой бывших разработчиков проекта, уволившихся из компании F5 Network. Исходные тексты Angie доступны под лицензией BSD. Проект…
Релиз фреймворка для создания установщиков Calamares 3.3.0 с поддержкой Qt6 https://opennet.ru/60277/
www.opennet.ru
Релиз фреймворка для создания установщиков Calamares 3.3.0 с поддержкой Qt6
Спустя пять с половиной лет с момента формирования ветки 3.2.x опубликован релиз инструментария для построения инсталляторов Calamares 3.3.0, не зависящего от конкретных дистрибутивов Linux. Разработчикам дистрибутивов предоставлено несколько десятков готовых…
Опубликована платформа SEF для программно управляемых Flash-накопителей https://opennet.ru/60278/
www.opennet.ru
Опубликована платформа SEF для программно управляемых Flash-накопителей
Организация Linux Foundation представила первый выпуск открытой платформы для программно управляемых Flash-накопителей SEF (Software Enabled Flash), построенной на основе кода, переданного компанией KIOXIA (до переименования Toshiba Memory Corporation), в…
Релиз FreeRDP 3.0, свободной реализации протокола RDP https://opennet.ru/60279/
www.opennet.ru
Релиз FreeRDP 3.0, свободной реализации протокола RDP
Опубликован выпуск проекта FreeRDP 3.0.0, предлагающего свободную реализацию протокола удалённого доступа к рабочему столу RDP (Remote Desktop Protocol), развиваемую на основе спецификаций Microsoft. Проект предоставляет библиотеку для интеграции поддержки…
Обновление X.Org Server 21.1.10 с устранением уязвимостей. Удаление поддержки UMS из ядра Linux https://opennet.ru/60280/
www.opennet.ru
Обновление X.Org Server 21.1.10 с устранением уязвимостей. Удаление поддержки UMS из ядра Linux
Опубликованы корректирующие выпуски X.Org Server 21.1.10 и DDX-компонента (Device-Dependent X) xwayland 23.2.3, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранены две уязвимости.…
Компания Canonical перевела проект LXD на лицензию AGPLv3 https://opennet.ru/60281/
www.opennet.ru
Компания Canonical перевела проект LXD на лицензию AGPLv3
Компания Canonical опубликовала новую версию системы управления контейнерами LXD 5.20, которая примечательна изменением лицензии на проект и введением необходимости подписания CLA-соглашения о передаче имущественных прав на код при приёме изменений в LXD.…
Mozilla представила встраиваемый в браузер AI-бот MemoryCache https://opennet.ru/60282/
www.opennet.ru
Mozilla представила встраиваемый в браузер AI-бот MemoryCache
Компания Mozilla опубликовала экспериментальное дополнение MemoryCache с реализацией диалоговой системы машинного обучения, учитывающей контент, к которому пользователь обращается в браузере. В отличие от других AI-чатов MemoryCache позволяет персонализировать…
Доступна платформа для организации совместной работы Nextcloud Hub 7 https://opennet.ru/60284/
www.opennet.ru
Доступна платформа для организации совместной работы Nextcloud Hub 7
Представлен выпуск платформы Nextcloud Hub 7, предоставляющей самодостаточное решение для организации совместной работы сотрудников предприятий и команд, развивающих различные проекты. Одновременно опубликована лежащая в основе Nextcloud Hub облачная платформа…
В Китае запущен спутник с real-time подсистемой ядра Linux, написанной на Rust https://opennet.ru/60285/
www.opennet.ru
В Китае запущен спутник с real-time подсистемой ядра Linux, написанной на Rust
9 декабря в Китае был запущен спутник Tianyi-33, разработанный в рамках проекта Tiansuan и оснащённый бортовым компьютером, на котором задействовано модифицированное ядро Linux с компонентами для обеспечения работы в режиме реального времени, написанными…
В сообществе разработчиков Glibc внедрён кодекс поведения https://opennet.ru/60286/
www.opennet.ru
В сообществе разработчиков Glibc внедрён кодекс поведения
Сообщество разработчиков Glibc объявило о принятии кодекса поведения (Code of Conduct), определяющего правила общения участников в списках рассылки, bugzilla, wiki, IRC и других ресурсах проекта. Кодекс рассматривается как инструмент для воздействия в случае…
Треть Java-проектов на базе библиотеки Log4j продолжают использовать уязвимые версии https://opennet.ru/60287/
www.opennet.ru
Треть Java-проектов на базе библиотеки Log4j продолжают использовать уязвимые версии
Компания Veracode опубликовала результаты исследования актуальности критических уязвимостей в Java-библиотеке Log4j, выявленных в прошлом и позапрошлом годах. Изучив 38278 приложений, используемых в 3866 организациях, исследователи из Veracode обнаружили…
Выпуск свободного звукового редактора Ardour 8.2 https://opennet.ru/60288/
www.opennet.ru
Выпуск свободного звукового редактора Ardour 8.2
Опубликован релиз свободного звукового редактора Ardour 8.2, предназначенного для многоканальной записи, обработки и микширования звука. В Ardour предоставляется мультитрековая шкала времени, неограниченный уровень отката изменений на всем протяжении работы…