autor: ProHoster

Unha broma sobre as idades das mulleres provocou cambios no código de conduta de Ruby

O Código de conduta do proxecto Ruby, que define os principios dunha comunicación amigable e respectuosa na comunidade de desenvolvedores, actualizouse para limpar a linguaxe abusiva: eliminouse a cláusula que especificaba a tolerancia ás opinións contrarias. Ampliouse a todos os usuarios a frase que prescribe unha actitude hospitalaria cara os recén chegados, os mozos participantes, os seus profesores e cómplices de persoas que non poden conter as súas emocións ("magos de respiración de lume"). […]

Google promete XNUMX millón de dólares para mellorar a seguridade de código aberto

Google presentou a iniciativa Secure Open Source (SOS), que ofrecerá recompensas polo traballo relacionado coa mellora da seguridade do software crítico de código aberto. Para os primeiros pagos destináronse un millón de dólares, pero se a iniciativa se considera exitosa, continuarase o investimento no proxecto. Ofrécense as seguintes bonificacións: $ 10000 ou máis - por enviar un […]

Folla de ruta para mellorar a compatibilidade de Wayland en Firefox

Martin Stransky, mantedor de paquetes de Firefox para Fedora e RHEL que está a portar Firefox a Wayland, publicou un informe que revisa os últimos desenvolvementos de Firefox que se executan en ambientes baseados no protocolo Wayland. Nas próximas versións de Firefox, está previsto resolver os problemas observados nas compilacións de Wayland co portapapeis e o manexo de ventás emerxentes. As posibilidades indicadas [...]

Fallos en OpenBSD, DragonFly BSD e Electron debido á caducidade do certificado raíz de IdenTrust

A desaprobación do certificado raíz de IdenTrust (DST Root CA X3), usado para asinar cruzadamente o certificado raíz de Let's Encrypt CA, provocou problemas coa verificación do certificado de Let's Encrypt en proxectos que usan versións antigas de OpenSSL e GnuTLS. Os problemas tamén afectaron á biblioteca LibreSSL, cuxos desenvolvedores non tiveron en conta a experiencia pasada asociada aos fallos que xurdiron despois de que o certificado raíz se convertese […]

GitHub volveu bloquear o repositorio do proxecto RE3

GitHub volveu bloquear o repositorio do proxecto RE3 e 861 forks dos seus contidos tras unha nova queixa de Take-Two Interactive, propietaria da propiedade intelectual relacionada cos xogos GTA III e GTA Vice City. Lembremos que o proxecto re3 realizou traballos de enxeñaría inversa dos códigos fonte dos xogos GTA III e GTA Vice City, lanzado uns 20 […]

A Open Source Foundation presentou o complemento do navegador JShelter para limitar a API de JavaScript

A Free Software Foundation presentou o proxecto JShelter, que desenvolve un complemento de navegador para protexerse contra as ameazas que xorden ao usar JavaScript en sitios web, incluíndo a identificación oculta, o seguimento de movementos e a acumulación de datos dos usuarios. O código do proxecto distribúese baixo a licenza GPLv3. O complemento está preparado para Firefox, Google Chrome, Opera, Brave, Microsoft Edge e outros navegadores baseados no motor Chromium. O proxecto desenvólvese como [...]

A actualización de Chrome 94.0.4606.71 corrixindo vulnerabilidades de 0 días

Google creou unha actualización para Chrome 94.0.4606.71, que corrixe 4 vulnerabilidades, incluíndo dous problemas que xa usan os atacantes en exploits (0-day). Aínda non se revelaron os detalles, só sabemos que a primeira vulnerabilidade (CVE-2021-37975) prodúcese ao acceder a unha área de memoria despois de que se libera (use-after-free) no motor JavaScript V8 e o segundo problema ( CVE-2021-37976) leva á fuga de información. No anuncio da nova […]

Valve lanzou Proton 6.3-7, un paquete para executar xogos de Windows en Linux

Valve publicou o lanzamento do proxecto Proton 6.3-7, que se basea nos desenvolvementos do proxecto Wine e que ten como obxectivo garantir o lanzamento de aplicacións de xogos creadas para Windows e presentadas no catálogo de Steam en Linux. Os desenvolvementos do proxecto distribúense baixo a licenza BSD. Proton permítelle executar directamente aplicacións de xogos só para Windows no cliente Steam Linux. O paquete inclúe unha implementación de DirectX [...]

Versión de PostgreSQL 14 DBMS

Despois dun ano de desenvolvemento, publicouse unha nova rama estable do DBMS PostgreSQL 14. As actualizacións para a nova rama publicaranse durante cinco anos ata novembro de 2026. Novidades principais: Engadido soporte para acceder a datos JSON mediante expresións que lembran traballar con matrices: SELECT ('{ "postgres": { "release": 14 }}'::jsonb)['postgres']['release']; SELECT * FROM test WHERE details['attributes']['size'] = '"medio"'; Similar […]

Versión do framework Qt 6.2

A empresa Qt publicou unha versión do framework Qt 6.2, no que se segue traballando para estabilizar e aumentar a funcionalidade da rama Qt 6. Qt 6.2 ofrece soporte para as plataformas Windows 10, macOS 10.14+, Linux (Ubuntu 20.04+, CentOS). 8.1+, openSUSE 15.1+), iOS 13+, Android (API 23+), webOS, INTEGRITY e QNX. O código fonte dos compoñentes Qt ofrécese baixo a LGPLv3 e […]

Analizador estático de Mariana Trench de código aberto de Facebook

Facebook presentou un novo analizador estático de código aberto, Mariana Trench, destinado a identificar vulnerabilidades en aplicacións de Android e programas Java. É posible analizar proxectos sen códigos fonte, para os que só está dispoñible o bytecode para a máquina virtual Dalvik. Outra vantaxe é a moi alta velocidade de execución (a análise de varios millóns de liñas de código leva uns 10 segundos), [...]

Identificouse un problema no núcleo Linux 5.14.7 que provoca un fallo nos sistemas co programador BFQ

Os usuarios de varias distribucións de Linux que usan o programador de E/S BFQ atoparon un problema despois de actualizar o núcleo de Linux á versión 5.14.7 que fai que o núcleo se bloquee ás poucas horas despois do inicio. O problema tamén segue ocorrendo no núcleo 5.14.8. O motivo foi un cambio regresivo no programador de entrada/saída BFQ (Budget Fair Queueing) transferido da rama de proba 5.15, que […]