Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR https://opennet.ru/62719/
www.opennet.ru
Уязвимость в Musl, эксплуатируемая при перекодировании текста в кодировке EUC-KR
В стандартной Си-библиотеки Musl выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленного текста из кодировки EUC-KR в UTF-8 при помощи функции iconv(). Уязвимость проявляется начиная с версии musl 0.9.13…
Выпуск дистрибутива Chimera 20250214, сочетающего ядро Linux с окружением FreeBSD https://opennet.ru/62721/
www.opennet.ru
Выпуск дистрибутива Chimera 20250214, сочетающего ядро Linux с окружением FreeBSD
Опубликовано обновление сборок дистрибутива Chimera Linux, примечателеного использованием ядра Linux в сочетании с утилитами из FreeBSD, системным менеджером dinit и стандартной Си-библиотекой Musl. Сборка осуществляется компилятором Clang. Загрузочные Live…
Дистрибутив Serpent OS переименован в AerynOS https://opennet.ru/62724/
www.opennet.ru
Дистрибутив Serpent OS переименован в AerynOS
Разработчики дистрибутива Serpent OS объявили о переименовании проекта в AerynOS и проведении ребрендинга. Завершить миграцию инфраструктуры на новое имя планируют 17 марта. Отмечается, что при основании проекта имя Serpent OS было выбрано поспешно, без учёта…
Сеанс KDE на базе X11 остался почти без тестирования. Начало разработки KDE 6.4 https://opennet.ru/62725/
www.opennet.ru
Сеанс KDE на базе X11 остался почти без тестирования. Начало разработки KDE 6.4
Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал очередной отчёт о разработке KDE. После релиза KDE Plasma 6.3.0 выявлено несколько неприятных ошибок, которые планируют устранить в корректирующем обновлении…
Релиз свободного воксельного игрового движка Luanti 5.11.0 https://opennet.ru/62726/
www.opennet.ru
Релиз свободного воксельного игрового движка Luanti 5.11.0
После трёх месяцев разработки опубликован релиз Luanti 5.11.0, свободного кроссплатформенного игрового движка в жанре песочница, позволяющего создавать игры с воксельной механикой, используя различные воксельные блоки для совместного формирования игроками…
Мэйнтейнер драйвера Nouveau взял самоотвод из-за проблем с инклюзивностью в сообществе https://opennet.ru/62727/
www.opennet.ru
Мэйнтейнер драйвера Nouveau взял самоотвод из-за проблем с инклюзивностью в сообществе
Следом за Гектором Мартином о снятии с себя обязанностей мэйнтейнера и прекращении участия в рецензировании патчей объявил Карол Хербст (Karol Herbst), сопровождавший драйвер Nouveau и механизм трассировки MMIO (MMIOTRACE), работающий в компании Red Hat.…
Выпуск Phosh 0.45.0, GNOME-окружения для смартфонов https://opennet.ru/62729/
www.opennet.ru
Выпуск Phosh 0.45.0, GNOME-окружения для смартфонов
Опубликован релиз Phosh 0.45, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально развивалось компанией Purism в качестве аналога GNOME Shell для смартфона Librem 5, но затем вошло в число неофициальных…
В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust https://opennet.ru/62722/
www.opennet.ru
В PostgreSQL устранена уязвимость, использованная при атаке на BeyondTrust
Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL 17.3, 16.7, 15.11, 14.16 и 13.19, в которых исправлено более 70 ошибок и устранена уязвимость (CVE-2025-1094), в конце декабря задействованная в атаке на компанию BeyondTrust…
Обновление CADBase, платформы для обмена 3D-моделями и чертежами https://opennet.ru/62730/
www.opennet.ru
Обновление CADBase, платформы для обмена 3D-моделями и чертежами
Продолжается развитие платформы CADBase, предназначенной для хранения данных, связанных с инженерным делом и компьютерным дизайном. Основная задача платформы - обмен 3D-моделями, чертежами и сопутствующей информацией, такой как сопроводительная документация…
Релиз утилит Btrfs-Progs 6.13 https://opennet.ru/62732/
www.opennet.ru
Релиз утилит Btrfs-Progs 6.13
Представлен выпуск пакета Btrfs-Progs 6.13, включающего утилиты и библиотеки для работы с файловой системой Btrfs из пространства пользователя. В состав входит сводная утилита для администритования btrfs, утилита для создания разделов mkfs.btrfs, программа…
Заморозка изменений дискового формата в Bcachefs https://opennet.ru/62731/
www.opennet.ru
Заморозка изменений дискового формата в Bcachefs
Кент Оверстрит (Kent Overstreet), разработчик ФС Bcachefs, отправил pull-запрос с исправлениями в Bcachefs, предложенными для включения в ветку 6.14-rc3. Помимо информации об исправлениях в сообщении объявлено о стабилизации формата дисковых структур Bcachefs.…
Опубликована AI-модель синтеза речи Zonos, поддерживающая клонирование голоса https://opennet.ru/62733/
www.opennet.ru
Опубликована AI-модель синтеза речи Zonos, поддерживающая клонирование голоса
Компания Zyphra опубликовала под лицензией Apache 2.0 первый бета-выпуск AI-модели для синтеза речи Zonos. Предлагаемый вместе с моделью инструментарий поддерживает функцию клонирования голоса, позволяющую синтезировать речь желаемым голосом, для воспроизведения…
Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMM https://opennet.ru/62734/
www.opennet.ru
Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMM
Компания AMD объявила об устранении шести уязвимостей в процессорах AMD EPYC и AMD Ryzen. Три наиболее опасные уязвимости (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) потенциально позволяют выполнить свой код на уровне SMM (System Management Mode), имеющем…
Выпуск fheroes2 1.1.6, открытого движка Heroes of Might and Magic 2 https://opennet.ru/62736/
www.opennet.ru
Выпуск fheroes2 1.1.6, открытого движка Heroes of Might and Magic 2
Доступен выпуск проекта fheroes2 1.1.6 который воссоздаёт движок игры Heroes of Might and Magic II с нуля. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить из…
Выпуск Wayland-Protocols 1.41 с поддержкой управления цветом и HDR https://opennet.ru/62737/
www.opennet.ru
Выпуск Wayland-Protocols 1.41 с поддержкой управления цветом и HDR
Опубликован выпуск пакета wayland-protocols 1.41, содержащего набор протоколов и расширений, дополняющих базовый протокол Wayland и предоставляющих возможности, необходимые для построения композитных серверов и пользовательских окружений.
SUSE и openSUSE рассматривают прекращение поддержки загрузки на системах с BIOS https://opennet.ru/62738/
www.opennet.ru
SUSE и openSUSE рассматривают прекращение поддержки загрузки на системах с BIOS
Luboš Kocman, отвечающий за подготовку релизов openSUSE, сообщил, что компания SUSE рассматривает возможность прекращения поддержки загрузки с использованием BIOS, что приведёт к невозможности использования дистрибутивов SUSE и openSUSE на системах без поддержки…
Инициатива по портированию Firеfox на GTK4 https://opennet.ru/62740/
www.opennet.ru
Инициатива по портированию Firеfox на GTK4
Спустя год после первой попытки портирования Firеfox на GTK4, предпринятой Мартином Странский (Martin Stransky), мэйнтейнером пакетов с Firefox в Fedora и RHEL, нашёлся энтузиаст продолживший развитие инициативы. Проект взял в свои руки Йенс Перссон (Jens…
Опубликован почтовый сервер Postfix 3.10.0 https://opennet.ru/62741/
www.opennet.ru
Опубликован почтовый сервер Postfix 3.10.0
После почти года разработки опубликован релиз новой стабильной ветки почтового сервера Postfix - 3.10.0. В то же время объявлено о прекращении поддержки ветки Postfix 3.6, выпущенной в начале 2021 года. Код проекта написан на языке Си и распространяется под…
Обновление OpenSSH 9.9p2 с устранением возможности совершения MITM-атаки https://opennet.ru/62742/
www.opennet.ru
Обновление OpenSSH 9.9p2 с устранением возможности совершения MITM-атаки
Доступен корректирующий выпуск OpenSSH 9.9p2, в котором устранены две уязвимости, выявленные компанией Qualys. Продемонстрирован пример использования данных уязвимостей для совершения MITM-атаки, позволяющей при попытке подключения клиента к SSH-серверу,…
openSUSE тестирует поддержку повторяемых сборок https://opennet.ru/62744/
www.opennet.ru
openSUSE тестирует поддержку повторяемых сборок
Разработчики дистрибутива openSUSE сообщили об успехах проекта по обеспечению поддержки повторяемых сборок. В рамках проекта подготовлен концептуальный форк дистрибутива Reproducible-openSUSE (RBOS), для которого достигнута возможность сборки 100% идентичных…