Wydano anonimową sieć I2P 2.5.0 oraz klienta C++ i2pd 2.51.0. I2P to wielowarstwowa anonimowa sieć rozproszona, działająca na zwykłym internecie, intensywnie stosująca szyfrowanie end-to-end, gwarantująca anonimowość i izolację. Sieć budowana jest w trybie P2P i tworzy się dzięki zasobom (przepustowości) udostępnianym przez użytkowników, co pozwala na rezygnację z centralnie zarządzanych serwerów (komunikacja wewnątrz sieci […]
Deweloperzy dystrybucji Gentoo ogłosili przejęcie projektu przez non-profit SPI (Software in the Public Interest), któremu delegowano rozwiązanie zadań administracyjnych niezwiązanych z technologią, co pozwoli uniknąć konieczności utrzymania własnej osoby prawnej, zredukować administracyjną rutynę i zwiększyć atrakcyjność dla przekazywania darowizn przez firmy komercyjne, ponieważ takie darowizny dają możliwość uzyskania ulgi podatkowej […]
Aplikacje uruchamiające skrypty w formacie bat i cmd na platformie Windows przy użyciu standardowych funkcji uruchamiania procesów są podatne na lukę, która umożliwia wykonanie własnego kodu w przypadku przekazania argumentów podczas uruchamiania bez oddzielnego zabezpieczenia znaków specjalnych. Luka ta otrzymała nazwę kodową BatBadBut i objawia się w aplikacjach korzystających z standardowych bibliotek takich języków jak Rust, PHP, Node.js, Python, Ruby, Go […]
Zakończono konkurs dla grafików, zorganizowany w celu aktualizacji elementów brandingowych dystrybucji. W ramach konkursu podjęto próbę uzyskania rozpoznawalnego i nowoczesnego designu, odzwierciedlającego specyfikę Kubuntu, pozytywnie odbieranego przez nowicjuszy i starych użytkowników, harmonijnie współgrającego z stylizacją KDE i Ubuntu. Na podstawie prac zgłoszonych w konkursie wypracowano zalecenia dotyczące modernizacji logo projektu, wygaszacza ekranu […]
Grupa badaczy z Wolnego Uniwersytetu w Amsterdamie odkryła nową metodę ataku "Native BHI" (CVE-2024-2201), pozwalającą na systemach z procesorami Intel określenie zawartości pamięci jądra Linuxa podczas realizacji exploitów w przestrzeni użytkownika. W przypadku zastosowania ataku w systemach wirtualizacji, atakujący z systemu gościa może określić zawartość pamięci środowiska hosta lub innych systemów gości. Metoda Native BHI oferuje inny […]
Po pięciu miesiącach prac powstała wersja biblioteki OpenSSL 3.3.0 z realizacją protokołów SSL/TLS oraz różnych algorytmów szyfrowania. Wsparcie dla OpenSSL 3.3 będzie prowadzone do kwietnia 2026 roku. Wsparcie dla wcześniejszych gałęzi OpenSSL 3.2, 3.1 i 3.0 LTS potrwa do listopada 2025 roku, marca 2025 roku i września 2026 roku odpowiednio. Kod projektu jest rozpowszechniany na licencji Apache 2.0. […]
Nie zdążając ogłaszać jeden za drugim projektów rozszerzenia lub budowy nowych centrów danych, firma Microsoft jednak podkreśla swoje zaangażowanie w "zieloną agendę". Według DigiTimes, hiperskalera czekają poważne wyzwania, aby utrzymać równowagę ekologiczną w kontekście rozwoju swojego biznesu. Zgodnie z oświadczeniami samej Microsoft, ostatnio następuje przyspieszenie wdrażania rozwiązań AI, a intensywność zużycia […]
Firma KDAB ogłosiła rozwój komponentu Servo WebView dla Qt, korzystającego z silnika przeglądarki Servo zamiast modułu Qt WebEngine (opartego na Chromium) do wyświetlania treści internetowych w aplikacjach QML. Projekt ma na celu zmniejszenie powierzchni ataku dla aplikacji Qt korzystających z API WebView, poprzez zastosowanie komponentu, w którym dzięki językowi Rust zminimalizowano występowanie luk bezpieczeństwa spowodowanych błędami w pracy z […]
Opublikowano wydanie narzędzia do tworzenia kopii zapasowych nxs-backup 3.4.0, które umożliwia tworzenie kopii zapasowych, ich rotację oraz przechowywanie na lokalnych lub zewnętrznych nośnikach. Oprócz tworzenia kopii plików wspierane jest również tworzenie kopii zapasowych różnych baz danych. Kod projektu jest udostępniany na licencji GPLv3. Od gałęzi nxs-backup 3.x kod projektu został całkowicie przepisany w języku Go (wcześniej używany był język Python) w celu zwiększenia […]
W nocnych kompilacjach Firefox, na podstawie których 14 maja zostanie wydany Firefox 126, pojawiła się możliwość automatycznego tłumaczenia fragmentów tekstu zaznaczonych na stronie (wcześniej wspierano tylko tłumaczenie całej strony). Funkcję tłumaczenia można uruchomić przez menu kontekstowe, które pojawia się po kliknięciu prawym przyciskiem myszy na zaznaczonym fragmencie tekstu. Aby włączyć tłumaczenie fragmentów, dodano ustawienie browser.translations.select.enable w about:config, […]
Komitet FESCo (Fedora Engineering Steering Committee), odpowiedzialny za techniczną stronę rozwoju dystrybucji Fedora Linux, zatwierdził użycie domyślnie menedżera pakietów DNF5 w jesiennym wydaniu Fedora 41. Pakiety dnf, libdnf i dnf-cutomatic będą zastąpione w Fedora 41 przez narzędzie DNF5 i nową bibliotekę libdnf5, a symboliczne łącze /usr/bin/dnf zacznie wskazywać na wykonywalny plik dnf5. Pomimo […]
Firma Cloudflare opublikowała pierwszą wersję frameworka Pingora, zaprojektowanego do tworzenia bezpiecznych, wysokowydajnych usług sieciowych w języku Rust. Proxy zbudowane przy użyciu Pingora od około roku jest używane w sieci dostarczania treści Cloudflare zamiast nginx i przetwarza ponad 40 mln żądań na sekundę. Kod został napisany w języku Rust i opublikowany na licencji Apache 2.0. Główne funkcje: Wsparcie dla HTTP/1 […]