В GStreamer найдено 29 уязвимостей
Библиотека GStreamer применяется для разбора мультимедийных файлов в приложениях Nautilus (GNOME Files), GNOME Videos и Rhythmbox. Восемь найденных уязвимостей приводят к записи данных за пределы буфера, а одна (CVE-2024-47540) к перезаписи указателя на функцию. Указанные уязвимости могут использоваться злоумышленниками для выполнения стороннего кода при обработке некорректно оформленных мультимедийных данных в форматах MKV, MP4, Ogg, Vorbis и Opus, а также субтитров в формате SSA.
Уязвимости устранены в обновлении GStreamer 1.24.10 (пакеты gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis). Пользователи Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch и FreeBSD в скором времени получат или уже получили апдейт системы, закрывающий эти дыры.
Linux Club
Библиотека GStreamer применяется для разбора мультимедийных файлов в приложениях Nautilus (GNOME Files), GNOME Videos и Rhythmbox. Восемь найденных уязвимостей приводят к записи данных за пределы буфера, а одна (CVE-2024-47540) к перезаписи указателя на функцию. Указанные уязвимости могут использоваться злоумышленниками для выполнения стороннего кода при обработке некорректно оформленных мультимедийных данных в форматах MKV, MP4, Ogg, Vorbis и Opus, а также субтитров в формате SSA.
Уязвимости устранены в обновлении GStreamer 1.24.10 (пакеты gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis). Пользователи Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch и FreeBSD в скором времени получат или уже получили апдейт системы, закрывающий эти дыры.
Linux Club
😁49👍18🤯7🤔5
Делу — время, а перекус — сейчас!
Облачный провайдер Cloud․ru и «Самокат» заколлабились, чтобы сделать рабочий день айтишников чуточку проще и вкуснее.
Компании создали IT-боксы с перекусами. В наборе — только полезные штуки: ореховые батончики, чипсы и стикеры для настроения.
Боксы автоматически отправляются рандомно выбранным счастливчикам из IT вместе с заказами. А если вам нужен свой набор — можно собрать его из специальной подборки на «Самокате» и получить скидку по промокоду CLOUDRU.
Держите энергию на высоте, даже если дедлайны поджали!
Реклама. ООО "Умный ритейл", ИНН 7811657720. erid: 2VtzqxBDTdL
Облачный провайдер Cloud․ru и «Самокат» заколлабились, чтобы сделать рабочий день айтишников чуточку проще и вкуснее.
Компании создали IT-боксы с перекусами. В наборе — только полезные штуки: ореховые батончики, чипсы и стикеры для настроения.
Боксы автоматически отправляются рандомно выбранным счастливчикам из IT вместе с заказами. А если вам нужен свой набор — можно собрать его из специальной подборки на «Самокате» и получить скидку по промокоду CLOUDRU.
Держите энергию на высоте, даже если дедлайны поджали!
Реклама. ООО "Умный ритейл", ИНН 7811657720. erid: 2VtzqxBDTdL
💩26👍20
Формат сжатия FLAC закреплен в RFС
Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для свободного звукового кодека FLAC (Free Lossless Audio Codec). Кодек получил идентификатор RFC 9639, в него входят все спецификации FLAC кроме 32-битного звука.
Публикация RFС упростит создание с нуля новых реализаций декодировщика FLAC и позволит распространить кодек на большем числе платформ. Кодек FLAC использует методы кодирования без потери данных (lossless), что гарантирует полную сохранность изначального качества звукового потока при снижении веса до 50-60% от изначального. При этом кодек полностью открыт и бесплатен.
Linux Club
Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для свободного звукового кодека FLAC (Free Lossless Audio Codec). Кодек получил идентификатор RFC 9639, в него входят все спецификации FLAC кроме 32-битного звука.
Публикация RFС упростит создание с нуля новых реализаций декодировщика FLAC и позволит распространить кодек на большем числе платформ. Кодек FLAC использует методы кодирования без потери данных (lossless), что гарантирует полную сохранность изначального качества звукового потока при снижении веса до 50-60% от изначального. При этом кодек полностью открыт и бесплатен.
Linux Club
🔥115👍37❤1
МЦСТ раскрыл исходники binutils-2.39 с поддержкой «Эльбруса»
Московский Центр SPARС Технологии – разработчик процессоров «Эльбрус» и ОС «Эльбрус Линукс», раскрыл исходный код binutils-2.39. В открытый набор системных утилит GNU Binutils входят GNU linker, GNU assembler, nm, objdump, strings, strip. Версия binutils-2.39 вышла в августе 2022 года. Этот шаг делается для развития открытого ПО для процессоров «Эльбрус».
Также на портале https://dev.mcst.ru/ доступны исходный текст ядра Linux для архитектуры «Эльбрус», исходный текст библиотеки glibc для архитектуры «Эльбрус» и набор патчей для оригинальных исходных текстов прикладных пакетов дистрибутива «Эльбрус Линукс».
Linux Club
Московский Центр SPARС Технологии – разработчик процессоров «Эльбрус» и ОС «Эльбрус Линукс», раскрыл исходный код binutils-2.39. В открытый набор системных утилит GNU Binutils входят GNU linker, GNU assembler, nm, objdump, strings, strip. Версия binutils-2.39 вышла в августе 2022 года. Этот шаг делается для развития открытого ПО для процессоров «Эльбрус».
Также на портале https://dev.mcst.ru/ доступны исходный текст ядра Linux для архитектуры «Эльбрус», исходный текст библиотеки glibc для архитектуры «Эльбрус» и набор патчей для оригинальных исходных текстов прикладных пакетов дистрибутива «Эльбрус Линукс».
Linux Club
👍127💩13🔥10😁8🤔5❤2
Тестовый релиз легкого браузера FixBrowser
Чешский программист Мартин Дворжак представил первую версию своего браузера, написанного по большей части на FixScript и немного на Си. Доступны сборки под Windows 2000 и новее, а также Linux с glibc 2.3.4 и новее. Браузер развивается с нуля и принципиально не поддерживает выполнение JavaScript – для него используется прослойка FixProxy, на лету преобразующая подобные сайты в представление, c которым можно работать без JavaScript. Замена осуществляется как по типовыми шаблонам, так и при помощи fix-обработчиков, учитывающих специфику конкретных сайтов (в комплект включены fix-обработчики для более чем 1200 сайтов).
Для блокировки отслеживания активности пользователя загрузка ресурсов со сторонних хостов запрещена, а для разрешения загрузки изображений через сети доставки контента применяются белые списки. Имеется поддержка HTTPS. Возможно подключение расширений, написанных на языке FixScript. В настоящее время работа сосредоточена на создании HTML-парсера, поддерживающего спецификации HTML5. Предложенная в первом тестовом выпуске реализация пока охватывает лишь 30% тестов HTML5. Реализована базовая поддержка CSS.
Linux Club
Чешский программист Мартин Дворжак представил первую версию своего браузера, написанного по большей части на FixScript и немного на Си. Доступны сборки под Windows 2000 и новее, а также Linux с glibc 2.3.4 и новее. Браузер развивается с нуля и принципиально не поддерживает выполнение JavaScript – для него используется прослойка FixProxy, на лету преобразующая подобные сайты в представление, c которым можно работать без JavaScript. Замена осуществляется как по типовыми шаблонам, так и при помощи fix-обработчиков, учитывающих специфику конкретных сайтов (в комплект включены fix-обработчики для более чем 1200 сайтов).
Для блокировки отслеживания активности пользователя загрузка ресурсов со сторонних хостов запрещена, а для разрешения загрузки изображений через сети доставки контента применяются белые списки. Имеется поддержка HTTPS. Возможно подключение расширений, написанных на языке FixScript. В настоящее время работа сосредоточена на создании HTML-парсера, поддерживающего спецификации HTML5. Предложенная в первом тестовом выпуске реализация пока охватывает лишь 30% тестов HTML5. Реализована базовая поддержка CSS.
Linux Club
🔥60👍21🤔17😁4
Альфа выпуск SerpentOS – новая эволюция Linux-дистрибутивов
Ну, так считают его создатели. Проект разрабатывается старой командой разработчиков дистрибутива Solus. SerpentOS использует собственный пакетный менеджер moss (собственные пакеты Stone) и атомарную модель обновления системы. Дистрибутив гарантирует целостность системы: в случае сбоя во время установки обновления, система откатывается на прошлое рабочее состояние. За исключением ядра и некоторых системных компонентов изменения применяются на лету, без необходимости перезагрузки. Для экономии дискового пространства при хранении нескольких версий пакетов применяется дедупликация на основе жёстких ссылок.
Проектом также развиваются инсталлятор Lichen, система сборки boulder, панель управления summit, менеджер загрузки blsforme и система контейнеров moss-container. Пакетный менеджер и низкоуровневые утилиты написаны на языке Rust. Большая часть пакетов, включая ядро Linux, собрана при помощи компилятора Clang. В качестве стандартной библиотеки для приложений на С++ используется libc++ от проекта LLVM.
Linux Club
Ну, так считают его создатели. Проект разрабатывается старой командой разработчиков дистрибутива Solus. SerpentOS использует собственный пакетный менеджер moss (собственные пакеты Stone) и атомарную модель обновления системы. Дистрибутив гарантирует целостность системы: в случае сбоя во время установки обновления, система откатывается на прошлое рабочее состояние. За исключением ядра и некоторых системных компонентов изменения применяются на лету, без необходимости перезагрузки. Для экономии дискового пространства при хранении нескольких версий пакетов применяется дедупликация на основе жёстких ссылок.
Проектом также развиваются инсталлятор Lichen, система сборки boulder, панель управления summit, менеджер загрузки blsforme и система контейнеров moss-container. Пакетный менеджер и низкоуровневые утилиты написаны на языке Rust. Большая часть пакетов, включая ядро Linux, собрана при помощи компилятора Clang. В качестве стандартной библиотеки для приложений на С++ используется libc++ от проекта LLVM.
Linux Club
👍78🤔18💩4❤1
Представлен сервер Minecraft на COBOL
Разработчик Фабиан Мейер представил открытый проект CobolCraft. Это сервер Minecraft, написанный на языке программирования COBOL, и он совместим с декабрьским выпуском Minecraft 1.21.4. Для сборки может использоваться компилятор GnuCOBOL, а для быстрого запуска есть образ контейнера для Docker. В качестве причины выбора языка COBOL, созданного в 1959 году, называется желание изучить данный язык и развеять связанные с ним предрассудки.
Поддерживаются такие возможности как генерация бесконечного ландшафта, динамическая загрузка блоков, сохранение состояния игрока и игрового мира, импорт миров в формате Minecraft, участие до 10 сетевых игроков, интерактивные блоки (например, двери, открывающиеся после нажатия), встроенный чат, консоль для ввода команд. Из расширенных блоков поддерживаются факелы, плиты, кнопки, брёвна, двери, люки и кровати.
Linux Club
Разработчик Фабиан Мейер представил открытый проект CobolCraft. Это сервер Minecraft, написанный на языке программирования COBOL, и он совместим с декабрьским выпуском Minecraft 1.21.4. Для сборки может использоваться компилятор GnuCOBOL, а для быстрого запуска есть образ контейнера для Docker. В качестве причины выбора языка COBOL, созданного в 1959 году, называется желание изучить данный язык и развеять связанные с ним предрассудки.
Поддерживаются такие возможности как генерация бесконечного ландшафта, динамическая загрузка блоков, сохранение состояния игрока и игрового мира, импорт миров в формате Minecraft, участие до 10 сетевых игроков, интерактивные блоки (например, двери, открывающиеся после нажатия), встроенный чат, консоль для ввода команд. Из расширенных блоков поддерживаются факелы, плиты, кнопки, брёвна, двери, люки и кровати.
Linux Club
😁80🔥28👍18🤔3💩3
Релиз Ghostty – эмулятора с GPU-ускорением
Он доступен под Linux и macOS, главная фича – в использовании GPU-ускорения для вывода контента. В тестах Ghostty оказывается быстрее iTerm, Kitty и стандартного терминала macOS. Код проекта написан на языке Zig. Интерфейс версии для Linux разработан с помощью GTK, а для macOS – с помощью SwiftUI. Это позволяет использовать стандартные элементы интерфейса каждой платформы, включая окна, вкладки и меню. За ускорение отрисовки на Linux отвечает API OpenGL, в macOS – Metal.
Ghostty может выводить изображения с помощью Kitty, ссылки, сложные символы, эмодзи и лигатуры. Кроме того, пользователи могут настраивать оформление интерфейса, а сам терминал полностью соответствует стандарту ECMA-4. Сейчас команда проекта работает над библиотекой libghostty, с помощью которой возможности Ghostty можно будет встраивать в сторонние приложения.
Linux Club
Он доступен под Linux и macOS, главная фича – в использовании GPU-ускорения для вывода контента. В тестах Ghostty оказывается быстрее iTerm, Kitty и стандартного терминала macOS. Код проекта написан на языке Zig. Интерфейс версии для Linux разработан с помощью GTK, а для macOS – с помощью SwiftUI. Это позволяет использовать стандартные элементы интерфейса каждой платформы, включая окна, вкладки и меню. За ускорение отрисовки на Linux отвечает API OpenGL, в macOS – Metal.
Ghostty может выводить изображения с помощью Kitty, ссылки, сложные символы, эмодзи и лигатуры. Кроме того, пользователи могут настраивать оформление интерфейса, а сам терминал полностью соответствует стандарту ECMA-4. Сейчас команда проекта работает над библиотекой libghostty, с помощью которой возможности Ghostty можно будет встраивать в сторонние приложения.
Linux Club
👍68❤4😁1
NetBSD 10.1 на ноутбуке из 1998 года
Энтузиаст смог запустить последнюю сборку NetBSD от 26 декабря на ноутбуке Toshiba Satellite Pro из 1998 года, который работает на i586 процессоре с частотой 133 МГц, 81 МБ ОЗУ и 1 ГБ IBM 2.5" IDE HDD. Так как BIOS древнего ноутбука не поддерживает PXE, пришлось создавать свой загрузочный образ из сборки i386 NetBSD-10.1, заодно почистив его от лишних драйверов.
И все получилось! Сборка включает base.tgz, kern-GENERIC.tgz, modules.tgz, etc.tgz, comp.tgz, man.tgz, text.tgz и misc.tgz, после запуска остается свободно еще 71 МБ ОЗУ, даже заработала сеть при помощи USB Wi-Fi адаптера и получилось поставить установщик пакетов pkgin. Из минусов – не заработал SoundBlaster и оба PCMCIA одновременно, но все еще запуск свежей системы с минимальными доработками на 26-летнем ноутбуке весьма показателен в плане возможностей NetBSD.
Linux Club
Энтузиаст смог запустить последнюю сборку NetBSD от 26 декабря на ноутбуке Toshiba Satellite Pro из 1998 года, который работает на i586 процессоре с частотой 133 МГц, 81 МБ ОЗУ и 1 ГБ IBM 2.5" IDE HDD. Так как BIOS древнего ноутбука не поддерживает PXE, пришлось создавать свой загрузочный образ из сборки i386 NetBSD-10.1, заодно почистив его от лишних драйверов.
И все получилось! Сборка включает base.tgz, kern-GENERIC.tgz, modules.tgz, etc.tgz, comp.tgz, man.tgz, text.tgz и misc.tgz, после запуска остается свободно еще 71 МБ ОЗУ, даже заработала сеть при помощи USB Wi-Fi адаптера и получилось поставить установщик пакетов pkgin. Из минусов – не заработал SoundBlaster и оба PCMCIA одновременно, но все еще запуск свежей системы с минимальными доработками на 26-летнем ноутбуке весьма показателен в плане возможностей NetBSD.
Linux Club
❤84👍46🤯7😁2
Дорогие Linux-юзеры! Пусть в новом году любителей Open Source станет еще больше, а ваши системы работают стабильно. С наступающим Новым, 2025 годом!
Linux Club
Linux Club
👍270❤72🔥33
Релиз Winlator 9.0
Опубликован выпуск Android-приложения Winlator 9.0, который является миксом эмуляторов Wine, Box86 и Box64 для запуска Windows-программ на Android. Winlator создаёт Linux-окружение на базе Ubuntu с Mesa, DXVK, D8VK, Vkd3d и CNC DDraw, что позволяет запускать x86 софт и игры.
В новой версии:
•Добавлен экспериментальный Vulkan-драйвер Vortek (libvulkan_vortek.so).
•Добавлены опции для установки компонентов Box64, Turnip и DXVK.
•Улучшена работа плагина для звуковой подсистемы ALSA.
•Улучшена работа возможности для принудительного запуска в полноэкранном режиме (полезно для игр с низким экранным разрешением).
•Эмулятор Box64 обновлён до версии 0.3.2.
•Добавлена поддержка игры Ghost Song.
•Внесены изменения для повышения производительности X-сервера.
Linux Club
Опубликован выпуск Android-приложения Winlator 9.0, который является миксом эмуляторов Wine, Box86 и Box64 для запуска Windows-программ на Android. Winlator создаёт Linux-окружение на базе Ubuntu с Mesa, DXVK, D8VK, Vkd3d и CNC DDraw, что позволяет запускать x86 софт и игры.
В новой версии:
•Добавлен экспериментальный Vulkan-драйвер Vortek (libvulkan_vortek.so).
•Добавлены опции для установки компонентов Box64, Turnip и DXVK.
•Улучшена работа плагина для звуковой подсистемы ALSA.
•Улучшена работа возможности для принудительного запуска в полноэкранном режиме (полезно для игр с низким экранным разрешением).
•Эмулятор Box64 обновлён до версии 0.3.2.
•Добавлена поддержка игры Ghost Song.
•Внесены изменения для повышения производительности X-сервера.
Linux Club
👍109🤔19🔥7❤2👎1😁1