OpenSSH на Alpine принимает длинные пароли для учётных записей без пароля
OpenSSH на Alpine Linux принимает любой пароль длиннее 256 символов для учётных записей без установленного пароля, что позволяет удалённым атакующим входить как пользователи, у которых настроен только ключ, или как облачный пользователь Alpine по умолчанию. — sshhole.com
Discord переводит десктопное приложение на Rust
Discord переводит своё десктопное приложение на Rust, заменяя фреймворк Electron, на котором оно сейчас работает. Ранняя сборка для Windows использует всего 290 МБ оперативной памяти, что значительно ниже обычного потребления текущего приложения. — theverge.com
Alpine выпускает исправление для обхода пароля OpenSSH
OpenSSH 10.6p2 закрывает обход SSH в Alpine, при котором очень длинный пароль позволяет войти в учётные записи без пароля. Alpine опубликовала исправленные пакеты для всех затронутых веток выпуска, и администраторам необходимо перезапустить службу SSH после обновления. — alpinelinux.org
Собственный архив сохраняет избранное YouTube
Самостоятельно размещаемая медиатека загружает избранные плейлисты YouTube в локальное хранилище. Перекодирование видео с помощью Tdarr сократило объём на сервере автора примерно на 700 ГБ. — criminallyvulgar.dev
Servo выпускает новые возможности веб-платформы
Servo 0.7.0 добавляет возможности стилизации и структуры страниц, исправления безопасности, связанные с обновлённым движком JavaScript, и улучшенную совместимость с 3D-графикой. — servo.org