| / Для администратора
|
| | - Сеть |
| | - Телефония, VoIP |
| | - Учет и управление трафиком |
| | - VPN (PPTP, PPPoE, IPSec) |
| | - Dial-up, PPP, ISP |
| | - Proxy, squid, socks |
| | - Почта |
| | - Samba, Windows |
| | - FTP, BitTorrent |
| | - DNS |
| | - Мессенджеры |
| | - Сетевая инфраструктура и протоколы |
| | - Распределённые и P2P системы |
| | - Система |
| | - Резервное копирование |
| | - Авторизация и аутентификация, LDAP |
| | - Кластеры |
| | - Файловые системы и разделы |
| | - Ядро ОС (kernel) |
| | - Загрузка и инициализация |
| | - Мониторинг, статистика, анализ логов |
| | - Сравнения и тесты производительности |
| | - Оптимизация, тюнинг |
| | - Системные компоненты |
| · | 10.10.2026 |
В феврале Let's Encrypt перейдёт на 64-дневные сертификаты (185 –6) |
| |
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов...
|
| |
| · | 09.10.2026 |
В ФС Ext4 намечен к удалению режим data=journal (306 –11) |
| |
В состав ядра Linux 7.3, релиз которого ожидается 19 октября, принято изменение, переводящее режим монтирования файловой системы Ext4 "data=journal" в разряд устаревших. Поддержку данной опции монтирования намерены прекратить в 2028 году...
|
| |
| · | 08.10.2026 |
Microsoft опубликовал первый выпуск открытой системы sandbox-изоляции Litebox (49 +9) |
| |
Компания Microsoft сформировала первый выпуск проекта Litebox, развивающего сфокусированную на безопасности операционную систему, реализованную в форме библиотеки (Library OS). При подобном подходе сервисы операционной системы напрямую встраиваются в приложение вместо обращения к внешнему ядру ОС при помощи системных вызовов. Litebox может использоваться в программах или ядрах как дополнительный слой изоляции, блокирующий доступ к излишней функциональности ядер или API. Код проекта написан на языке Rust и открыт под лицензией MIT...
|
| |
| · | 07.10.2026 |
Компрометация регистраторов 3 доменных зон позволила получить TLS-сертификаты к сервисам Google (57 +14) |
| |
Компания Google сообщила об инциденте, в результате которого атакующим удалось получить TLS-сертификаты для отдельных доменов Google (например, google.as), онлайн-сервисов и крупных компаний в зонах ".gh", ".sl" и ".as". Атака совершена через компрометацию регистраторов национальных доменных зон верхнего уровня - ".gh" (Гана), ".sl" (Сьерра-Леоне) и ".as" (Американское Самоа), что позволило заменить DNS-серверы для доменов в этих зонах и перенаправить запросы на серверы злоумышленников. Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты, так как после изменения данных в DNS проверочные запросы от удостоверяющих центров были отправлены не на реальные, а на подменённые хосты и обработаны на них...
|
| |
| · | 06.10.2026 |
Выпуск OpenSSH 10.6 с устранением уязвимостей (71 +24) |
| |
Опубликован выпуск OpenSSH 10.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Устранены проблемы с безопасностью, большинство из которых выявлены при анализе кода с использованием AI-инструментов (CVE-идентификаторы не назначены):...
|
| |
| · | 05.10.2026 |
Тео де Раадт предложил изменения для ограничения доступа к ФС через функцию openat (71 +30) |
| |
Тео де Раадт предложил включить в OpenBSD новый механизм для уменьшения поверхности атаки, реализованный через расширение возможностей системного вызова openat. Патчи с реализацией дополнительных флагов для openat и open, ограничивающих возможность перехода к верхним каталогам через "/.." и обращения по абсолютным путям, подготовлены для ядра, libc, а также некоторых приложений из базовой системы. Изменения пока не включены в состав OpenBSD-current и находятся на стадии обсуждения среди разработчиков...
|
| |
| · | 02.10.2026 |
Cloudflare создаёт удостоверяющий центр для бесплатной раздачи TLS-сертификатов (248 +35) |
| |
Компания Cloudflare анонсировала создание собственного удостоверяющего центра, нацеленного на предоставление бесплатных TLS-сертификатов, использующих криптоалгоритмы, стойкие к подбору на квантовом компьютере. Одновременно объявлено о покупке удостоверяющего центра GlobalSign, который станет базисом для реализации задуманного проекта и позволит сразу выпускать сертификаты, для которых обеспечен максимальных охват устройств, благодаря присутствию GlobalSign в существующих списках корневых сертификатов. Помимо этого компания Cloudflare подала заявки на включение собственного корневого сертификата в списки корневых сертификатов, поддерживаемые Google, Apple, Microsoft и Mozilla...
|
| |
| · | 30.09.2026 |
BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через JIT-компиляторы (54 +24) |
| |
Группа исследователей из Амстердамского свободного университета разработала новый метод атаки BTR (Branch Target Reuse), относящийся к классу Spectre-v2 и позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM. Инициирование утечки содержимого памяти в ходе спекулятивного выполнения инструкций при проведении атаки BTR осуществляются через манипуляции с JIT-компиляторами. Исследователями проанализирована возможность совершения атаки через JIT-движки cBPF в ядре Linux, Oracle GraalVM и SpiderMonkey в Firefox...
|
| |
| · | 29.09.2026 |
Microsoft опубликовал WSL 3.0 с поддержкой запуска Linux-контейнеров в Windows (91 +12) |
| |
Компания Microsoft представила релиз инструментария WSL 3.0 (Windows Subsystem for Linux), позволяющего запускать Linux-приложения в Windows. Новая ветка примечательна реализацией возможности для запуска Linux-контейнеров в Windows и переходом на использование ядра Linux 6.18. Код применяемых в WSL утилит командной строки, фоновых процессов для Linux-окружений, сервисов для запуска контейнеров и виртуальной машины, а также графического стека wslg открыт под лицензией MIT. Изменения для ядра Linux поставляются под лицензией GPLv2...
|
| |
| · | 26.09.2026 |
Выпуск Coreboot 26.09, открытой альтернативы проприетарным прошивкам (43 +24) |
| |
Опубликован выпуск проекта CoreBoot 26.09, разрабатывающего свободную альтернативу проприетарным прошивкам и BIOS. Код проекта распространяется под лицензией GPLv2. В состав новой версии включено 1251 изменение, подготовленное при участии 112 разработчиков, из которых 28 впервые приняли участие в разработке...
|
| |
| · | 25.09.2026 |
Выпуск Samba 4.25.0 (93 +15) |
| |
После 6 месяцев разработки представлен релиз Samba 4.25.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows Server и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 11. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Код проекта написан на языке Си и распространяется под лицензией GPLv3...
|
| |
| · | 23.09.2026 |
Выпуск системного менеджера systemd 262 (159 –24) |
| |
После трёх месяцев разработки доступен релиз системного менеджера systemd 262. В новой версии реализовано встраивание в процесс минимального набора unit-файлов, обеспечена поддержка сборки со статическим связыванием, проведена интеграция c dm-clone для клонирования блочных устройств, добавлено ведение БД установленных файлов в systemd-sysupdate и обеспечена криптографическая верификация отчётов systemd-report...
|
| |
| · | 16.09.2026 |
Выпуск платформы обмена файлами OpenCloud 8.0 (74 +27) |
| |
Опубликован релиз платформы OpenCloud 8.0, позволяющей развернуть на своём сервере систему для обмена файлами и совместной работы над контентом. Проект преподносится как открытая альтернатива проприетарным системам Microsoft SharePoint, Google Drive и Dropbox, соответствующая требованиям действующего в Европейском союзе постановления GDPR...
|
| |
| · | 11.09.2026 |
Выпуск ESP-KVM 0.45.0, открытой прошивки IP-KVM на базе ESP32-P4 (55 +28) |
| |
Опубликован выпуск проекта ESP-KVM, развивающего открытую прошивку, которая превращает отладочную плату на микроконтроллере ESP32-P4 в полноценный IP-KVM - устройство, дающее доступ к экрану, клавиатуре и мыши удалённого компьютера через браузер. В отличие от средств удалённого рабочего стола, на управляемой машине ничего не устанавливается и от её операционной системы ничего не требуется: устройство подключается к видеовыходу и USB-порту и работает, когда компьютер показывает интерфейс BIOS, грузится, стоит с пустым диском или выключен. Код написан на языке Си и распространяется под лицензией Apache 2.0...
|
| |
| · | 10.09.2026 |
Для FreeBSD развивают новый системный менеджер rcd (445 +12) |
| |
Батист Даруссен (Baptiste Daroussin), член FreeBSD Core Team и автор пакетного менеджера pkg, развивает новый системный менеджер для FreeBSD - rcd. Системный менеджер rcd вызывается init-процессом вместо /etc/rc, читает файлы конфигурации сервисов (/etc/rcd.d/*.ucl), строит дерево зависимостей и запускает сервисы по возможности параллельно друг с другом, после чего отслеживает работу сервисов и при необходимости их перезапускает...
|
| |
| Следующая страница (раньше) >> |