Autor: Yuri Gagarin

Atak typu Continuation flood, prowadząca do problemów na serwerach korzystających z HTTP/2.0

Odkryto szczegóły dotyczące metody ataku „Continuation flood”, dotykającej różnych implementacji protokołu HTTP/2, w tym Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp i nghttp2. W podatność tę można wykorzystać do przeprowadzenia ataków na serwery obsługujące HTTP/2.0, co w zależności od implementacji prowadzi do wyczerpania pamięci (zatrzymanie obsługi żądań lub awaryjne zakończenie procesów) lub […]

Google zaprezentował bibliotekę jpegli do bardziej efektywnego kompresowania obrazów JPEG

Firma Google wprowadziła nową otwartą bibliotekę jpegli, zawierającą implementację kodera i dekodera obrazów w formacie JPEG. Biblioteka wprowadza dodatkowe optymalizacje, które zwiększają efektywność kodowania, umożliwiając nawet 35% większy stopień kompresji wysokiej jakości obrazów w porównaniu do tradycyjnych kodeków JPEG. W porównaniu do libjpeg-turbo biblioteka jpegli osiąga podobny poziom jakości przy obniżeniu bitratu o 32%. Na […]

Wydanie narzędzi do zarządzania kontenerami LXC 6.0, Incus 6.0 oraz LXD 5.21.1

Społeczność Linux Containers opublikowała wersję narzędzi do organizacji pracy izolowanych kontenerów LXC 6.0, oferując runtime odpowiedni zarówno do uruchamiania kontenerów z pełnym systemem, zbliżonych do maszyn wirtualnych, jak i do wykonywania nieuprzywilejowanych kontenerów pojedynczych aplikacji (OCI). LXC należy do narzędzi niskopoziomowych działających na poziomie poszczególnych kontenerów. Do centralnego zarządzania kontenerami rozproszonymi w klastrze […]

Wydanie przeglądarki internetowej CENO 2.1, wykorzystującej sieć P2P do dostępu do stron

Po roku prac opublikowano wydanie mobilnej przeglądarki internetowej CENO 2.1.0, przeznaczonej do organizacji dostępu do informacji w warunkach, w których niemożliwy jest bezpośredni dostęp do danych, np. przy odłączeniu segmentów internetu od globalnej sieci w wyniku awarii lub działań złośliwych. Przeglądarka zbudowana jest na silniku GeckoView (stosowanym w Firefoxie dla Androida), rozszerzonym możliwością wymiany danych poprzez zdecentralizowaną sieć P2P, w […]

Wydanie Redict 7.3.0, forka bazy danych Redis

Drew DeVault, twórca środowiska użytkownika Sway, języka programowania Hare, klienta pocztowego Aerc oraz platformy współpracy SourceHut, ogłosił wydanie projektu Redict 7.3.0, rozwijającego fork bazy danych Redis. Redict oddzielił się od Redis 7.2.4, ostatniej wersji, udostępnianej na licencji BSD. Zmiany wprowadzane przez projekt Redict są dystrybuowane na licencji LGPLv3.0, ale kod zapożyczony z Redis pozostaje na licencji […]

Atakujący uzyskali dostęp do 174 kont w katalogu PyPI

Administratorzy repozytorium pakietów Pythona PyPI (Python Package Index) opublikowali informacje o wykryciu nieautoryzowanego dostępu do 174 kont użytkowników usługi. Przedstawiciele PyPI przypuszczają, że parametry uwierzytelniające poszkodowanych użytkowników zostały uzyskane z kolekcji wcześniej skompromitowanych danych, które powstały w wyniku włamań lub wycieków baz użytkowników innych serwisów. Dostęp do kont w PyPI został uzyskany z powodu użycia […]

Inicjatywa redukcji zależności w libsystemd

Wśród deweloperów menedżera systemowego systemd toczy się dyskusja na temat redukcji zależności w bibliotece libsystemd, która łączy się nie tylko z komponentami systemd, ale także z wieloma zewnętrznymi aplikacjami. Na przykład w Fedory ponad 150 pakietów korzysta z libsystemd w swoich zależnościach. Inicjator dyskusji uważa, że wciąganie do libsystemd dodatkowych zewnętrznych bibliotek, które nie są kontrolowane przez deweloperów systemd, znacznie zwiększa powierzchnię ataku […]

Otworzenie standardowej biblioteki języka Mojo. Aktualizacja narzędzi Mojo 24.2

Deweloperzy języka programowania Mojo rozpoczęli przenoszenie osiągnięć projektu do kategorii otwartego oprogramowania. Pierwszym krokiem było udostępnienie kodu standardowej biblioteki, która jest teraz dostępna na licencji Apache 2.0 z wyjątkami z projektu LLVM, umożliwiającymi mieszanie z kodem na licencji GPLv2. Oprócz publikacji kodu proces rozwoju przesunął się w kierunku otwartości i możliwości wprowadzania zmian przez przesyłanie pull-requestów na GitHubie. […]

libmui — biblioteka do interfejsów w stylu MacOS Classic

Cześć, LOR! Kilka dni temu opublikowano kod biblioteki libmui, która umożliwia tworzenie interfejsów użytkownika przypominających system operacyjny MacOS Classic. API biblioteki również inspirowane jest tym systemem. Biblioteka napisana jest w języku C i charakteryzuje się minimalnym zestawem zależności. Obsługuje tylko środowiska X11, wsparcie dla Wayland nie jest planowane przez autora. Kod opublikowano na licencji MIT. Źródło: linux.org.ru

Embox v0.6.2

2 kwietnia 2024 roku ukazała się kolejna wersja otwartego systemu operacyjnego czasu rzeczywistego Embox. Wśród zmian: Znacząco przekształcono subsystem plików. Dodano wsparcie dla krajowego mikrokontrolera RISC-V k1921vg015. Dodano narzędzie do odzyskiwania oprogramowania MK STM32 w locie. Udoskonalone API dla urządzeń znakowych i blokowych. Poprawione wsparcie dla niektórych platform, w tym RasPi i STM32. Dodano nową adnotację nocode w Mybuild. Dodano […]

Wydanie dystrybucji ROSA Fresh 12.5

Firma NTC IT ROSA wydała poprawkę do ogólnodostępnej i rozwijanej przy udziale społeczności dystrybucji ROSA Fresh 12.5, opartej na platformie rosa2021.1. Przygotowano wersje do pobrania, dostosowane dla platformy x86_64 w wariantach z KDE Plasma 5, GNOME, Xfce, LXQt oraz bez GUI. Użytkownicy, którzy już mają zainstalowaną dystrybucję ROSA Fresh 12, otrzymają automatyczne aktualizacje. […]

Projekt Ussury rozwija nową standardową bibliotekę C

Rozpoczęto stopniową adaptację ONTL (Open NT Native Template Library) pod system operacyjny Linux (projekt ONTL realizuje standardową bibliotekę C++11, stosowaną do tworzenia plików wykonywalnych, zarówno dla przestrzeni użytkownika NativeAPI, jak i jądra systemu Windows). Możliwość użycia C++ w jądrze Linux zasadniczo nie jest rozpatrywana, ponieważ stoi w sprzeczności z ustaloną tradycją. Mała część funkcji C została przeniesiona do nowego […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster