Выпуск nginx 1.21.4 https://opennet.ru/56096/
www.opennet.ru
Выпуск nginx 1.21.4
Сформирован выпуск основной ветки nginx 1.21.4, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.20 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Обновление свободного антивирусного пакета ClamAV 0.104.1 https://opennet.ru/56097/
www.opennet.ru
Обновление свободного антивирусного пакета ClamAV 0.104.1
Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 0.104.1 и 0.103.4. Напомним, что проект перешёл в руки Cisco в 2013 году после покупки компании Sourcefire, развивающей ClamAV и Snort. Код проекта распространяется под лицензией…
Открыт код Luau, варианта языка Lua с проверкой типов https://opennet.ru/56098/
www.opennet.ru
Открыт код Luau, варианта языка Lua с проверкой типов
Объявлено об открытии исходных текстов и публикации первого отдельного выпуска языка программирования Luau, продолжающего развитие языка Lua и обратно совместимого с Lua 5.1. Язык Luau предназначен в основном для встраивания обработчиков сценариев в приложения…
Google представил платформу бессерверных вычислений Knative 1.0 https://opennet.ru/56102/
www.opennet.ru
Google представил платформу бессерверных вычислений Knative 1.0
Компания Google представила стабильный релиз платформы Knative 1.0, предназначенной для создания инфраструктуры бессерверных вычислений, развёртываемой поверх системы контейнерной изоляции на базе платформы Kubernetes. Кроме Google в разработке Knative также…
В NPM-пакет coa, насчитывающий 9 млн загрузок в неделю, внедрено вредоносное ПО https://opennet.ru/56104/
www.opennet.ru
В NPM-пакеты coa и rc, насчитывающие 9 и 14 млн загрузок в неделю, внедрено вредоносное ПО
Злоумышленникам удалось получить контроль над NPM-пакетом coa и выпустить обновления 2.0.3, 2.0.4, 2.1.1, 2.1.3 и 3.1.3, включающие вредоносные изменения. Пакет coa, предоставляющий функции для разбора аргументов командной строки, насчитывает около 9 млн…
Удалённая уязвимость в реализации протокола TIPC в ядре Linux https://opennet.ru/56101/
www.opennet.ru
Удалённая уязвимость в реализации протокола TIPC в ядре Linux
В поставляемой в ядре Linux реализации сетевого протокола TIPC (Transparent Inter-process Communication) выявлена критическая уязвимость (CVE-2021-43267), позволяющая удалённо через отправку специально оформленного сетевого пакета добиться выполнения своего…
Изменение правил каталога дополнений к Firefox https://opennet.ru/56103/
www.opennet.ru
Изменение правил каталога дополнений к Firefox
Компания Mozilla предупредила об изменении правил каталога дополнений к Firefox (Mozilla AMO) с целью повышения безопасности и конфиденциальности пользователей, а также отражения новых потребностей экосистемы. Новая редакция правил каталога вступит в силу…
Релиз проприератного BitTorrent-клиента Tixati 2.86 https://opennet.ru/56105/
www.opennet.ru
Релиз проприератного BitTorrent-клиента Tixati 2.86
Состоялся релиз бесплатного проприетарного торрент-клиента Tixati 2.86, доступного для Windows и Linux. Tixati отличается предоставлением пользователю расширенного контроля над торрентами при потреблении памяти, сравнимом с такими клиентами как µTorrent и…
Выпуск графического окружения LXQt 1.0 https://opennet.ru/56108/
www.opennet.ru
Выпуск графического окружения LXQt 1.0
После полугода разработки состоялся релиз пользовательского окружения LXQt 1.0 (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt. Интерфейс LXQt продолжает следовать идеям классической организации…
Захват контроля над уязвимыми серверами GitLab для вовлечения в проведение DDoS-атак https://opennet.ru/56110/
www.opennet.ru
Захват контроля над уязвимыми серверами GitLab для вовлечения в проведение DDoS-атак
Компания GitLab предупредила пользователей об увеличении активности злоумышленников, связанной с эксплуатацией критической уязвимости CVE-2021-22205, позволяющей удалённо без прохождения аутентификации выполнить свой код на сервере, на котором используется…
Выпуск дистрибутива Tails 4.24 https://opennet.ru/56112/
www.opennet.ru
Выпуск дистрибутива Tails 4.24
Опубликован релиз специализированного дистрибутива Tails 4.24 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения…
Выпуск Tcl/Tk 8.6.12 https://opennet.ru/56114/
www.opennet.ru
Выпуск Tcl/Tk 8.6.12
После 10 месяцев разработки представлен релиз Tcl/Tk 8.6.12, динамического языка программирования, распространяемого совместно с кроссплатформенной библиотекой базовых элементов графического интерфейса. Несмотря на то, что основное распространение Tcl получил…
Выпуск игры Free Heroes of Might and Magic II (fheroes2) - 0.9.9 https://opennet.ru/56115/
www.opennet.ru
Выпуск игры Free Heroes of Might and Magic II (fheroes2) - 0.9.9
Доступен выпуск проекта fheroes2 0.9.9, пытающегося воссоздать игру Heroes of Might and Magic II. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить, например, из…
LibreWolf 94 - вариант Firefox, сфокусированный на конфиденциальности и безопасности https://opennet.ru/56116/
www.opennet.ru
LibreWolf 94 - вариант Firefox, сфокусированный на конфиденциальности и безопасности
Доступен web-браузер LibreWolf 94, представляющий собой пересборку Firefox 94 c изменениями, нацеленными на повышение безопасности и конфиденциальности. Проект развивается сообществом энтузиастов. Изменения публикуются под лицензией MPL 2.0 (Mozilla Public…
Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая войти через telnet без знания пароля https://opennet.ru/56118/
www.opennet.ru
Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая войти через telnet без знания пароля
В коммутаторах Cisco Catalyst серии PON CGP-ONT-* (Passive Optical Network) выявлена критическая проблема с безопасностью (CVE-2021-34795), позволяющая при включении протокола telnet подключиться к коммутатору с правами администратора, используя заранее известную…
Выпуск криптографической библиотеки wolfSSL 5.0.0 https://opennet.ru/56119/
www.opennet.ru
Выпуск криптографической библиотеки wolfSSL 5.0.0
Доступен новый выпуск компактной криптографической библиотеки wolfSSL 5.0.0, оптимизированной для использования на встраиваемых устройствах с ограниченными ресурсами процессора и памяти, таких как устройства интернета вещей, системы умного дома, автомобильные…
Выпуск Snoop 1.3.1, OSINT-инструмента для сбора информации о пользователе из открытых источников https://opennet.ru/56120/
www.opennet.ru
Выпуск Snoop 1.3.1, OSINT-инструмента для сбора информации о пользователе из открытых источников
Опубликован выпуск проекта Snoop 1.3.1, развивающего криминалистический OSINT-инструмент, который разыскивает учётные записи пользователей в публичных данных (разведка на основе открытых источников). Программа анализирует различные сайты, форумы и социальные…
Компания System76 работает над созданием нового пользовательского окружения https://opennet.ru/56122/
www.opennet.ru
Компания System76 работает над созданием нового пользовательского окружения
Майкл Мёрфи (Michael Aaron Murphy), лидер разработчиков дистрибутива Pop!_OS и участник разработки операционной системы Redox, подтвердил сведения о разработке компанией System76 нового окружения рабочего стола, не основанного на GNOME Shell и написанного…
Выпуск открытого игрового движка Godot 3.4 https://opennet.ru/56121/
www.opennet.ru
Выпуск открытого игрового движка Godot 3.4
После 6 месяцев разработки опубликован выпуск свободного игрового движка Godot 3.4, подходящего для создания 2D- и 3D-игр. Движок поддерживает простой для изучения язык задания игровой логики, графическую среду для проектирования игр, систему развёртывания…