Исследователи из компании Tarlogic Security представили на проходящей в Испании конференции RootedCON результаты анализа низкоуровневой начинки микрочипов ESP32, оснащённых встроенными контроллерами Wi-Fi и Bluetooth. Судя по опубликованному в 2023 году отчёту китайской компании Espressif, по всему миру продано более миллиарда экземпляров ESP32. В ходе анализа загружаемых в чип прошивок исследователи выявили 29 недокументированных HCI-команд (Host Controller Interface), предназначенных для управления ...
Читать далее »Ежедневные архивы: 12.03.2025 14:07
В Ubuntu 25.04 появится поддержка Dracut и будут унифицированы сборки для ARM64
Матье Клемансо (Matthieu Clemenceau), директор Canonical, отвечающий за Ubuntu Foundations Team, опубликовал отчёт о состоянии подготовки выпуска Ubuntu 25.04, релиз которого намечен на 17 апреля. Среди изменений: В дополнение к initramfs-tools планируется добавить опциональную поддержку инструментария Dracut для формирования образов начального RAM-диска (initrd). В Ubuntu осеннем выпуске 25.10 инструментарий Dracut намерены задействовать по умолчанию. Из проблем с initramfs-tools, которые будут ...
Читать далее »Выпуск компилятора языка D 2.110
Опубликован релиз DMD 2.110, эталонного компилятора для языка D. Код компилятора распространяется под свободной лицензией BSL (Boost Software License). Поддерживаются системы Linux, Windows, macOS и FreeBSD. Язык D использует статическую типизацию, обладает синтаксисом, схожим с C/C++, и обеспечивает производительность компилируемых языков. Язык D также заимствует некоторые возможности динамических языков, полезные для повышения эффективности разработки и обеспечения безопасности. Например, имеется поддержка: ...
Читать далее »Для ядра Linux 6.15 предложен начальный код драйвера Nova, написанный на Rust
Для включения в состав ядра Linux 6.15, релиз которого ожидается в конце мая, предложен набор патчей с начальной реализацией драйвера Nova для GPU NVIDIA, написанного на языке Rust. На первом этапе в ядро передан каркас nova-core, насчитывающий около 400 строк кода и реализующий базовый уровень абстракций над программными интерфейсами прошивок GSP. Помимо nova-core в состав патча включены некоторые обвязки, необходимые ...
Читать далее »Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц
В библиотеке Python JSON Logger выявлена уязвимость (CVE-2025-27607) дающая возможность подменить зависимость при установке через каталог PyPI и добиться выполнения своего кода на системах, использующих данный пакет. Библиотека Python JSON Logger, которая позволяет организовать ведение лога в формате JSON, за последний месяц была загружена 40 млн раз. Проблема устранена в версии Python JSON Logger 3.3.0, опубликованной 7 марта. Уязвимость вызвана ...
Читать далее »Релиз FreeBSD 13.5
После 6 месяцев разработки опубликован релиз операционной системы FreeBSD 13.5, который станет последним в ветке FreeBSD 13.x. Обновления для версии FreeBSD 13.5 будут выпускаться до 30 апреля 2026 года. Параллельно развивается ветка FreeBSD 14, следующий выпуск (14.3) в которой намечен на 3 июня 2025 года. Первый выпуск ветки FreeBSD 15 будет сформирован в декабре 2025 года. Установочные образы FreeBSD 13.5 ...
Читать далее »Google отключил дополнение uBlock Origin в каталоге Chrome Web Store
На странице дополнения uBlock Origin в каталоге Chrome Web Store деактивирована кнопка установки и размещено предупреждение “Дополнение больше недоступно, так как оно не следует рекомендациям по разработке дополнений к Chrome”. Ранее пользователям выдавалось предупреждение о предстоящем прекращении поддержки дополнения uBlock Origin и необходимости поиска альтернативы. Отключение uBlock Origin связано с инициативой Google по прекращению поддержки второй версии манифеста Chrome, которую ...
Читать далее »В Haiku портировали свежие выпуски Firefox, LibreWolf и Thunderbird
Герасим Троеглазов (3dEyes) собрал свежие версии браузера Firefox 136, а также основанный на данной ветке браузер LibreWolf 136 и почтовый клиент ThunderBird 136. По данным одного из разработчиков Haiku в начале 2000-х годов энтузиасты ОС BeOS стали одними из вдохновителей создания Firefox. В то время в рамках проекта Bezilla развивался порт пакета Mozilla Suite для ОС BeOS. Так как пакет ...
Читать далее »Задержан подозреваемый в захвате земель вблизи Бишкека
Задержан подозреваемый в самовольном захвате чужого земельного участка и самовольном строительстве на землях сельскохозяйственного назначения с нарушением целевого назначения, сообщили 12 марта в пресс-службе ГУВД Чуйской области. 17 февраля в милицию поступило заявление с просьбой привлечь к ответственности мужчину, который в октябре 2021 года захватил два чужих земельных участка на контуре №295 в селе Кожомкул (ВОССТ) Сокулукского района. В дальнейшем ...
Читать далее »Депутат: Кто был привлечен к ответственности по трагическим смертям школьников?
С начала года жизнь 17 школьников закончилась трагически. Кто был привлечен к ответственности? Какая работа ведется? Об этом спросил депутат Илимбек Кубанычбеков (Кара-Суйский округ) 12 марта на заседании парламента. «Это актуальный вопрос. Ментальному здоровью не уделяется достаточного внимания. Есть буллинг… если раньше были простые хулиганы, то теперь круглосуточно онлайн издеваются над ребенком. Некоторые не выдерживают, что приводит к трагедии», – ...
Читать далее »