Аўтар: ProHoster

Mozilla прадставіла Firefox Suggest і новы інтэрфейс браўзэра Firefox Focus

Кампанія Mozilla прадставіла новую сістэму рэкамендацый Firefox Suggest, якая выводзіць дадатковыя прапановы падчас уводу ў адрасным радку. Ад рэкамендацый на аснове лакальных дадзеных і звароты да пошукавай сістэмы, новая функцыя адрозніваецца магчымасцю падавання інфармацыі ад іншых партнёраў, якімі могуць выступаць як некамерцыйныя праекты, такія як Wikipedia, так і платныя фундатары. Напрыклад, пры пачатку ўводу ў […]

Працоўны стол Budgie пераходзіць з GTK на бібліятэкі EFL ад праекту Enlightenment

Распрацоўнікі дэсктоп асяроддзя Budgie прынялі рашэнне сысці ад выкарыстання бібліятэкі GTK у карысць бібліятэк EFL (Enlightenment Foundation Library), якія развіваюцца праектам Enlightenment. Вынікі міграцыі будуць прапанаваны ў выпуску Budgie 11. Характэрна , што гэта не першая спроба ўхілення ад выкарыстання GTK — у 2017 годзе праект ужо прымаў рашэнне аб пераходзе на Qt, але пазней перагледзеў […]

Выпуск Java SE 17

Пасля шасці месяцаў распрацоўкі кампанія Oracle выпусціла платформу Java SE 17 (Java Platform, Standard Edition 17), у якасці эталоннай рэалізацыі якой выкарыстоўваецца адчынены праект OpenJDK. За выключэннем выдалення некаторых састарэлых магчымасцяў у Java SE 17 захавана зваротная сумяшчальнасць з мінулымі выпускамі платформы Java - большасць раней напісаных Java-праектаў без змен будуць працаздольныя пры запуску пад […]

Уразлівасці ў кліентах Matrix, якія дазваляюць расчыніць ключы скразнога шыфравання

У большасці кліенцкіх прыкладанняў для платформы дэцэнтралізаваных камунікацый Matrix выяўлены ўразлівасці (CVE-2021-40823, CVE-2021-40824), якія дазваляюць атрымаць звесткі аб ключах, выкарыстаных для перадачы паведамленняў у чатах са скразным шыфраваннем (E2EE). Атакуючы, скампраметаваўшы аднаго з карыстачоў чата, можа расшыфраваць паведамленні, раней адпраўленыя гэтаму карыстачу з уразлівых кліенцкіх прыкладанняў. Для паспяховай эксплуатацыі патрабуецца наяўнасць доступу да ўліковага запісу атрымальніка […]

У Firefox 94 выснова для X11 будзе перакладзены на выкарыстанне EGL па змаўчанні

У начныя зборкі, на аснове якіх будзе сфарміраваны выпуск Firefox 94, дададзена змена, якое ўключае па змаўчанні новы бэкэнд адмалёўкі для графічных асяроддзяў, выкарыстоўвалых пратакол X11. Новы бэкэнд адметны выкарыстаннем для вываду графікі інтэрфейсу EGL замест GLX. Бэкенд падтрымлівае працу з адчыненымі OpenGL-драйверамі Mesa 21.x і c прапрыетарнымі драйверамі NVIDIA 470.x. Прапрыетарныя OpenGL-драйверы AMD пакуль не […]

Абнаўленне Chrome 93.0.4577.82 з ухіленнем 0-day уразлівасцяў

Кампанія Google сфармавала абнаўленне Chrome 93.0.4577.82, у якім выпраўленыя 11 уразлівасцяў, у тым ліку дзве праблемы, ужо ўжывальныя зламыснікамі ў эксплоітах (0-day). Дэталі пакуль не раскрываюцца, вядома толькі, што першая ўразлівасць (CVE-2021-30632) выклікана памылкай, якая прыводзіць да запісу за мяжу буфера ў JavaScript-рухавічку V8, а другая праблема (CVE-2021-30633) прысутнічае ў рэалізацыі API Indexed DB і звязана […]

Іншая арганізацыя спрабуе зарэгістраваць гандлёвую марку PostgreSQL у Еўропе і ЗША

Супольнасць распрацоўнікаў СКБД PostgreSQL сутыкнулася са спробай захопу гандлёвых марак праекту. Некамерцыйная арганізацыя Fundación PostgreSQL, не звязаная з супольнасцю распрацоўшчыкаў PostgreSQL, зарэгістравала ў Іспаніі гандлёвыя маркі "PostgreSQL" і "PostgreSQL Community", а таксама падала заяўкі на рэгістрацыю аналагічных гандлёвых марак у ЗША і Еўрасаюзе. Кіраваннем звязанай з праектам PostgreSQL інтэлектуальнай уласнасцю, у тым ліку гандлёвыя маркі Postgres і […]

Восеньскае абнаўленне стартавых набораў ALT p10

Апублікаваны другі выпуск стартавых набораў на Дзесятай платформе Альт. Гэтыя выявы падыходзяць для пачатку працы са стабільным рэпазітаром тым дасведчаным карыстачам, якія аддаюць перавагу самастойна вызначаць спіс пакетаў прыкладанняў і наладжваць сістэму (аж да стварэння ўласных вытворных). Як складовыя творы яны распаўсюджваюцца на ўмовах ліцэнзіі GPLv2+. Варыянты складаюцца з базавую сістэму і адно з акружэнняў […]

Новая тэхніка эксплуатацыі ўразлівасцяў класа Spectre у Chrome

Група даследнікаў з амерыканскіх, аўстралійскіх і ізраільскіх універсітэтаў прапанавала новую тэхніку нападу па іншых каналах для эксплуатацыі ўразлівасцяў класа Spectre у браўзэрах на базе рухавічка Chromium. Атака, якая атрымала кодавае імя Spook.js, дазваляе праз запуск JavaScript-кода абыйсці механізм ізаляцыі сайтаў і прачытаць змесціва ўсёй адраснай прасторы бягучага працэсу, г.зн. атрымаць доступ да дадзеных старонак, запушчаных […]

Выпуск шматкарыстальніцкай RPG-гульні Veloren 0.11

Апублікаваны выпуск кампутарнай ролевай гульні Veloren 0.11, напісанай на мове Rust і якая выкарыстоўвае ваксельную графіку. Праект развіваецца пад уражаннем ад такіх гульняў, як Cube World, Legend of Zelda: Breath of the Wild, Dwarf Fortress і Minecraft. Бінарныя зборкі сфарміраваны для Linux, macOS і Windows. Код пастаўляецца пад ліцэнзіяй GPLv3. У новай версіі рэалізавана назапашванне навыкаў […]

BitTorrent-кліент Transmission пераходзіць з Сі на Сі++

Бібліятэка libtransmission, якая ляжыць у аснове BitTorrent-кліента Transmission, перакладзена на выкарыстанне мовы C++. У Transmission яшчэ застаюцца абвязкі з рэалізацыяй інтэрфейсаў карыстача (GTK-інтэрфейс, daemon, CLI), напісаныя на мове Сі, але для зборкі зараз патрабуецца наяўнасць кампілятара C++. Раней на З++ быў напісаны толькі інтэрфейс на базе Qt (кліент для macOS быў на Objective-C, web-інтэрфейс на JavaScript, […]

HashiCorp часова прыпыніў прыём змен ад супольнасці ў праекце Terraform

Кампанія HashiCorp растлумачыла прычыну нядаўняга дадання ў рэпазітар адкрытай платформы кіравання канфігурацыяй Terraform нататкі аб часовым прыпыненні рэцэнзавання і прыёму pull-запытаў, адпраўленых прадстаўнікамі супольнасці. Заўвага была ўспрынята некаторымі ўдзельнікамі як крызіс у адчыненай мадэлі распрацоўкі Terraform. Распрацоўнікі Terraform паспяшаліся супакоіць супольнасць і заявілі, што дададзеная нататка не так зразумелі і яно было дададзена толькі для […]