autor: ProHoster

Mozilla va presentar Firefox Suggest i la nova interfície del navegador Firefox Focus

Mozilla ha introduït un nou sistema de recomanacions, Firefox Suggest, que mostra suggeriments addicionals mentre escriviu a la barra d'adreces. El que distingeix la nova funció de les recomanacions basades en dades locals i l'accés a un motor de cerca és la possibilitat de proporcionar informació de socis de tercers, que poden ser tant projectes sense ànim de lucre com Viquipèdia com patrocinadors de pagament. Per exemple, quan comenceu a escriure [...]

L'escriptori Budgie canvia de biblioteques GTK a EFL del projecte Enlightenment

Els desenvolupadors de l'entorn d'escriptori Budgie van decidir abandonar l'ús de la biblioteca GTK a favor de les biblioteques EFL (Enlightenment Foundation Library) desenvolupades pel projecte Enlightenment. Els resultats de la migració s'oferiran en el llançament de Budgie 11. Cal destacar que aquest no és el primer intent d'allunyar-se de l'ús de GTK: el 2017, el projecte ja va decidir canviar a Qt, però més tard […]

Versió de Java SE 17

Després de sis mesos de desenvolupament, Oracle va llançar Java SE 17 (Java Platform, Standard Edition 17), que utilitza el projecte OpenJDK de codi obert com a implementació de referència. Amb l'excepció de l'eliminació d'algunes funcions obsoletes, Java SE 17 manté la compatibilitat amb versions anteriors de la plataforma Java: la majoria dels projectes Java escrits anteriorment funcionaran sense canvis quan s'executen sota […]

Vulnerabilitats als clients de Matrix que podrien exposar claus de xifratge d'extrem a extrem

S'han identificat vulnerabilitats (CVE-2021-40823, CVE-2021-40824) a la majoria d'aplicacions de client per a la plataforma de comunicacions descentralitzada Matrix, la qual cosa permet que la informació sobre les claus utilitzades per transmetre missatges en xats xifrats d'extrem a extrem (E2EE) obtingut. Un atacant que compromet un dels usuaris del xat pot desxifrar els missatges enviats prèviament a aquest usuari des d'aplicacions de client vulnerables. L'operació correcta requereix accés al compte del destinatari [...]

A Firefox 94, la sortida X11 es canviarà per utilitzar EGL de manera predeterminada

Les versions nocturnes que seran la base per al llançament de Firefox 94 s'han actualitzat per incloure un nou backend de renderització per defecte per a entorns gràfics que utilitzen el protocol X11. El nou backend destaca per utilitzar la interfície EGL per a la sortida gràfica en lloc de GLX. El backend admet treballar amb controladors OpenGL de codi obert Mesa 21.x i controladors propietaris NVIDIA 470.x. Els controladors OpenGL propietaris d'AMD encara no estan […]

Actualització de Chrome 93.0.4577.82 que corregeix vulnerabilitats de 0 dies

Google ha creat una actualització de Chrome 93.0.4577.82, que soluciona 11 vulnerabilitats, inclosos dos problemes que ja utilitzen els atacants en exploits (0-day). Encara no s'han revelat els detalls, només sabem que la primera vulnerabilitat (CVE-2021-30632) és causada per un error que provoca una escriptura fora de límits al motor JavaScript V8 i el segon problema (CVE-2021-). 30633) està present en la implementació de l'API de base de dades indexada i connectat […]

Un tercer està intentant marcar PostgreSQL a Europa i als EUA

La comunitat de desenvolupadors de SGBD PostgreSQL es va enfrontar a un intent d'apoderar-se de les marques comercials del projecte. La Fundació PostgreSQL, una organització sense ànim de lucre no afiliada a la comunitat de desenvolupadors PostgreSQL, ha registrat les marques “PostgreSQL” i “PostgreSQL Community” a Espanya, i també ha sol·licitat marques similars als Estats Units i la Unió Europea. Gestió de la propietat intel·lectual associada al projecte PostgreSQL, incloent Postgres i […]

Actualització de tardor dels kits d'inici ALT p10

S'ha publicat el segon llançament de kits d'inici a la plataforma Tenth Alt. Aquestes imatges són adequades per començar amb un repositori estable per a aquells usuaris experimentats que prefereixen determinar de manera independent la llista de paquets d'aplicacions i personalitzar el sistema (fins i tot creant els seus propis derivats). Com a obres compostes, es distribueixen sota els termes de la llicència GPLv2+. Les opcions inclouen el sistema base i un dels […]

Nova tècnica per explotar les vulnerabilitats de la classe Spectre a Chrome

Un grup d'investigadors d'universitats nord-americanes, australianes i israelianes han proposat una nova tècnica d'atac de canal lateral per explotar les vulnerabilitats de classe Spectre en navegadors basats en el motor Chromium. L'atac, amb el nom en clau Spook.js, us permet evitar el mecanisme d'aïllament del lloc executant codi JavaScript i llegir el contingut de tot l'espai d'adreces del procés actual, és a dir. accedir a les dades de les pàgines iniciades [...]

Llançament del joc de rol multijugador Veloren 0.11

S'ha publicat el llançament del joc de rol per ordinador Veloren 0.11, escrit en llenguatge Rust i amb gràfics voxel. El projecte es desenvolupa sota la influència de jocs com Cube World, Legend of Zelda: Breath of the Wild, Dwarf Fortress i Minecraft. Es generen conjunts binaris per a Linux, macOS i Windows. El codi es proporciona sota la llicència GPLv3. La nova versió implementa l'acumulació d'habilitats [...]

La transmissió del client BitTorrent es mou de C a C++

La biblioteca libtransmission, que és la base del client Transmission BitTorrent, s'ha traduït a C++. La transmissió encara té enllaços amb la implementació d'interfícies d'usuari (interfície GTK, dimoni, CLI), escrites en llenguatge C, però el muntatge ara requereix un compilador C++. Anteriorment, només la interfície basada en Qt estava escrita en C++ (el client per a macOS estava a Objective-C, la interfície web estava en JavaScript, […]

HashiCorp ha deixat d'acceptar temporalment els canvis de la comunitat al projecte Terraform

HashiCorp ha explicat per què recentment ha afegit una nota al seu dipòsit de plataforma de gestió de configuració de codi obert Terraform per suspendre temporalment la revisió i acceptació de sol·licituds d'extracció enviades pels membres de la comunitat. La nota va ser vista per alguns participants com una crisi en el model de desenvolupament obert de Terraform. Els desenvolupadors de Terraform es van afanyar a tranquil·litzar la comunitat i van afirmar que la nota afegida s'havia mal entès i només es va afegir per […]