Opublikowano wersję SBCL 2.3.9 (Steel Bank Common Lisp), wolnej implementacji języka programowania Common Lisp. Kod projektu napisany jest w językach Common Lisp i C, i rozpowszechniany jest na licencji BSD. W nowej wersji: Przydzielanie stosu przez DYNAMIC-EXTENT teraz stosowane jest nie tylko do początkowego powiązania, ale i do wszystkich wartości, jakie może przyjąć zmienna (np. przez SETQ). To […]
Po czterech latach prac wydano wersję narzędzia auto-cpufreq 2.0, zaprojektowanego do automatycznej optymalizacji wydajności CPU oraz zużycia energii w systemie. Narzędzie monitoruje stan akumulatora laptopa, obciążenie CPU, temperatury CPU oraz aktywność w systemie, a w zależności od sytuacji i wybranych opcji dynamicznie włącza tryby oszczędzania energii lub wysokiej wydajności. Na przykład auto-cpufreq może być używane do automatycznego […]
Kilka recently discovered vulnerabilities: CVE-2023-39191 — luka w podsystemie eBPF, która umożliwia lokalnemu użytkownikowi podniesienie swoich uprawnień i wykonanie kodu na poziomie jądra Linux. Luka powstała w wyniku nieprawidłowej weryfikacji eBPF-programów dostarczanych przez użytkownika do wykonania. Aby przeprowadzić atak, użytkownik musi mieć możliwość załadowania swojego programu BPF (jeśli parametr kernel.unprivileged_bpf_disabled jest ustawiony na wartość 0, na przykład tak jak w Ubuntu 20.04). […]
Po roku i pół od ostatniego wydania opublikowano alternatywną wersję dystrybucji Linux Mint — Linux Mint Debian Edition 6, opartą na bazie pakietów Debian (klasyczny Linux Mint bazuje na bazie pakietów Ubuntu). Dystrybucja jest dostępna w postaci obrazów iso instalacyjnych z pulpitem Cinnamon 5.8. LMDE jest skierowany do technicznie zaawansowanych użytkowników i oferuje nowsze wersje […]
Grupa badaczy z kilku uniwersytetów w USA opracowała nową technikę ataku kanałów bocznych, która pozwala na rekonstrukcję wizualnych informacji przetwarzanych w GPU. Dzięki zaproponowanej metodzie, nazwanej GPU.zip, atakujący może określić informacje wyświetlane na ekranie. Wśród innych, atak może być przeprowadzony przez przeglądarkę internetową, na przykład pokazano, jak złośliwa strona internetowa otwarta w Chrome może uzyskać informacje o […]
Projekt Zero Day Initiative (ZDI) ujawnia szczegóły dotyczące niezałatanych luk (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) w serwerze pocztowym Exim, które umożliwiają zdalne wykonywanie kodu na serwerze z uprawnieniami procesu przyjmującego połączenia na porcie sieciowym 25. Autoryzacja do przeprowadzenia ataku nie jest wymagana. Pierwsza luka (CVE-2023-42115) jest spowodowana błędem w usłudze smtp i dotyczy braku właściwych kontroli danych, […]
Firma CodeWeavers wydała wersję pakietu Crossover 23.5, opartego na kodzie Wine, przeznaczonego do uruchamiania programów i gier stworzonych na platformę Windows. CodeWeavers jest jednym z kluczowych uczestników projektu Wine, sponsoruje jego rozwój oraz wprowadza wszystkie innowacje do projektu, które zostały zrealizowane dla swoich produktów komercyjnych. Źródła otwartych komponentów CrossOver 23.0 można pobrać na tej stronie. […]
Opublikowano wydanie projektu RetroArch 1.16, rozwijającego nakładkę do emulacji różnych konsol gier, umożliwiającego uruchamianie klasycznych gier za pomocą prostego, zunifikowanego interfejsu graficznego. Wspiera użycie emulatorów takich konsol, jak Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES itd. Mogą być używane kontrolery z już istniejących konsol gier, w tym Playstation 3, […]
Po czterech latach rozwoju zaprezentowano nową stabilną wersję systemu zarządzania projektami Trac 1.6 (gałąź 1.5 była eksperymentalna), oferującego interfejs webowy do pracy z repozytoriami Subversion i Git, wbudowany Wiki, system śledzenia błędów oraz sekcję planowania funkcjonalności dla nowych wersji. Kod został napisany w języku Python i jest rozpowszechniany na licencji BSD. Do przechowywania danych mogą być używane bazy danych SQLite, […]
Wydano wersję frameworka GNUnet 0.20, który służy do budowania zabezpieczonych, zdecentralizowanych sieci P2P. Sieci tworzone za pomocą GNUnet nie mają jednego punktu awarii i mogą gwarantować prywatność użytkowników, w tym wykluczyć możliwe nadużycia ze strony służb specjalnych i administratorów mających dostęp do węzłów sieci. GNUnet wspiera tworzenie sieci P2P na bazie TCP, UDP, HTTP/HTTPS, Bluetooth i WLAN, […]
Konsorcjum Khronos, odpowiedzialne za opracowanie standardów graficznych, opublikowało standard ANARI 1.0 (Analytic Rendering Interface), który definiuje API dla wieloplatformowych silników renderujących, mający na celu ujednolicenie interfejsów programistycznych do wizualizacji danych. Implementacje silników renderujących zgodnych ze standardem ANARI zostały już przygotowane przez firmy AMD (RadeonProRenderANARI), Intel (anari-ospray) oraz NVIDIA (VisRTX). Opublikowano również: otwarty SDK do tworzenia aplikacji, dodatek z obsługą […]
Non-profitowy urząd certyfikacji Let’s Encrypt, kontrolowany przez społeczność i oferujący certyfikaty za darmo wszystkim zainteresowanym, obchodzi swoje dziesięciolecie. Codziennie generowanych jest około trzech milionów nowych certyfikatów. Liczba aktywnych certyfikatów wynosi 277 milionów (certyfikat jest ważny przez trzy miesiące). Certyfikaty te obejmują około 111 milionów zarejestrowanych domen oraz 350 milionów pełnych nazw domen (FQDN). Według statystyk z usługi Firefox Telemetry całkowita […]