В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2023-22809), позволяющая локальному пользователю отредактировать любой файл в системе, что, в свою очередь, позволяет добиться получения прав root через изменение /etc/shadow или системных скриптов. Для эксплуатации уязвимости требуется, чтобы в файле sudoers пользователю было предоставлено право запускать утилиту sudoedit или "sudo" с флагом "-e".

( читать дальше... )

>>> Подробности

Некоммерческая организация Natives in Tech, занимающаяся развитием технологической экосистемы для коренных народов, призвала сообщество Apache Software Foundation прекратить использование слова "Apache" и индейской символики в логотипе, в том числе переименовать все развиваемые под данным именем проекты. Для продвижения инициативы опубликована петиция, которую подписали 40 активистов. Среди поддержавших петицию Бредли Кун (Bradley M. Kuhn), основатель организации Software Freedom Conservancy (SFC), Джош Симмонс (Josh Simmons), председатель совета директоров организации OSI (Open Source Initiative), и Эрин Стейн (Erin Stein), руководитель организации Data and Tech for Good.

( читать дальше... )

>>> Подробности

После 11 месяцев разработки опубликован релиз композитного менеджера Sway 1.8, построенного с использованием протокола Wayland и полностью совместимого с мозаичным оконным менеджером i3 и панелью i3bar. Код проекта написан на языке Си и распространяется под лицензией MIT. Проект нацелен на использование в Linux и FreeBSD.

( читать дальше... )

>>> Подробности

Состоялся очередной релиз браузера всех времён и народов, движок которого используется и в ряде других браузеров. В этот раз версии 108.

( читать дальше... )

>>> Подробности

Необычный вечер пятницы в серверной. Да и вообще не обычный вечер.

Терри – архетипичный администратор Unix старой школы, заботливо ухаживающий за серверами, избегая при этом последних модных новинок. KDE и Gnome на сервере? Нет, если вам нужен графический интерфейс, используйте FVWM.
Последняя тенденция, которой Терри сопротивляется? Которая принята почти повсеместно? Это systemd, замена init. Итак, systemd приходит за Терри. В обтягивающих кожаных штанах.

Нет, совсем не обычная ночь в компьютерном зале…

Книга на амазоне

>>> Подробности

На конференции KDE Akademy 2022 определены новые цели проекта KDE, которым будет уделено повышенное внимание при разработке в ближайшие 2-3 года. Цели выбраны на основе голосования, проведённого в сообществе. Прошлые цели были определены в 2019 году и затрагивали реализацию поддержки Wayland, унификацию приложений и приведение в порядок инструментов для распространения приложений.

( читать дальше... )

>>> Подробности

Состоялся выпуск открытого видеоплеера MPV 0.35, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей и обеспечению постоянного переноса новшеств из репозиториев MPlayer, не заботясь о сохранении совместимости с MPlayer.

( читать дальше... )

>>> Подробности

Для открытой операционной системы Haiku, продолжающей развитие идей BeOS, подготовлена прослойка для обеспечения совместимости с Wayland, позволяющая запускать тулкиты и приложения, использующие данный протокол, в том числе приложения на базе библиотеки GTK. Прослойку разработал Илья Чугин a.k.a. @X512, который также занимается портом Haiku для архитектуры RISC-V и адаптацией Wine для Haiku.

Прослойка предоставляет библиотеку libwayland-client.so, основанную на коде libwayland и совместимую на уровне API и ABI, что позволяет запускать приложения Wayland без изменений. В отличие от типовых композитных серверов Wayland, прослойка не запускается в форме отдельного серверного процесса, а загружается как плагин к клиентским процессам. Вместо сокетов в сервере используется нативный цикл обработки сообщений на основе BLooper.

Для тестов в репозитории haikuware размещены готовые пакеты с GTK3, GIMP, Inkscape, Epipnay (GNOME Web), Claws-mail, AbiWord и HandBrake.

Ранее другим разработчиком для Haiku уже была подготовлена начальная реализация прослойки для обеспечению совместимости с библиотекой Xlib, позволяющая запускать X11-приложения в Haiku без использования X-сервера. Прослойка реализована через эмуляцию функций Xlib при помощи трансляции вызовов в высокоуровневый графический API Haiku.

>>> Подробности

Спустя два года после анонса Pinecil V1, самого популярного гаджета PINE64, анонсирован выпуск улучшенной второй версии умного паяльника. Pinecil V2 имеет тот же дизайн, что и оригинальный Pinecil, и сохраняет совместимость с аксессуарами для V1.

( читать дальше... )

>>> Подробности

Czkawka (чикавка (IPA: [ʈ͡ʂkafka]), «икота» на польском языке) – это простое, быстрое и бесплатное приложение для удаления ненужных файлов с вашего компьютера. Утилита написана на языке Rust и использует GTK 4 для отрисовки графического интерфейса.

( читать дальше... )

>>> Подробности