пакеты

Разработчикам придётся пересмотреть то, что годами работало без вопросов. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Долгоживущие...

Разработчики Arch Linux экстренно отключают популярную функцию ради спасения всей платформы. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Обновить код по резервным паролям больше не выйдет. Взлом одного популярного пакета может затронуть тысячи проектов, поэтому npm вводит новую защиту для учётных записей, от которых зависит работа самых востребованных библиотек реестра. Теперь при смене адреса электронной почты или...

Атака на репозиторий затронула скрипты для работы с Python и языковой моделью Llama. Пользовательский репозиторий Arch Linux снова оказался под ударом. После недавней чистки более чем 1,5 тысячи AUR-пакетов с вредоносным кодом в каталоге нашли новую проблему: пакеты начали дописывать в...

Поддержка реестров пакетов стала слишком дорогой для волонтёров и доноров. Открытое письмо крупнейших фондов с открытым исходным кодом стало, пожалуй, самым прямым сигналом: инфраструктура, на которой держится современная разработка, трещит по швам. Open Source Security Foundation (OpenSSF)...

Меньше багов, больше контроля и удобств для пользователей. Команда разработчиков представила новый релиз Grml 2025.08 — живой системы на базе Debian, ориентированной на администраторов и специалистов по инфраструктуре. Обновление основано на свежем Debian 13 «trixie» и включает новые пакеты...

Пользователь разместил скрипты с трояном CHAOS RAT через AUR. В репозитории Arch User Repository (AUR), предназначенном для установки пользовательских пакетов в Arch Linux, были обнаружены три вредоносных скрипта, которые использовались для установки трояна CHAOS RAT. Все они были загружены...

Почему код, написанный ИИ, требует проверки человеком. Эра инструментов для генерации кода на основе ИИ не только облегчила жизнь программистам, но и создала новые угрозы для безопасности ПО. Проблема заключается в «галлюцинациях» искусственного интеллекта — способности ИИ-ассистентов...

O типах DDoS-атак и методах защиты DoS атака (Denial of Service – отказ в обслуживании) представляет собой бомбардировку серверов жертвы отдельными пакетами с подложным обратным адресом. Сбой в этом случае является результатом переполнения (забивания трафиком) арендуемой клиентом полосы либо...