Firma Google opublikowała wyniki audytu 389 pakietów crate, używanych w projektach ChromiumOS i Fuchsia, w których dopuszcza się rozwój w języku Rust. Do użycia w swoich projektach udostępniono plik do weryfikacji zależności za pomocą polecenia cargo vet pod kątem zgodności z wymaganiami dotyczącymi bezpieczeństwa, poprawności i testowania. Zastosowanie „cargo vet” gwarantuje, że w projekcie wykorzystywane są tylko sprawdzone […]
Firma PayPal otworzyła kod źródłowy odpornych na awarie baz danych JunoDB, które manipulują danymi w formacie klucz-wartość. System został pierwotnie zaprojektowany z myślą o wysokim poziomie bezpieczeństwa, poziomej skalowalności, odporności na awarie oraz zdolności do obsługi setek tysięcy jednoczesnych połączeń z przewidywalnymi opóźnieniami. W PayPal prawie wszystkie usługi, od logowania użytkowników po przetwarzanie transakcji finansowych, są oparte na JunoDB. Kod projektu napisano w języku Go […]
Repozytorium pakietów Python PyPI (Python Package Index) tymczasowo wstrzymało rejestrację nowych użytkowników i projektów. Jako przyczynę podano wzrost aktywności przestępców, którzy zajmują się publikowaniem pakietów zawierających złośliwy kod. Zauważono, że ze względu na urlop kilku administratorów, w zeszłym tygodniu liczba zarejestrowanych złośliwych projektów przekroczyła możliwości pozostałego zespołu PyPI do szybkiego reagowania. Programiści planują w ciągu weekendu przebudować […]
Wydanie dystrybucji AlmaLinux 8.8 zostało sfinalizowane, z synchronizacją z dystrybucją Red Hat Enterprise Linux 8.8 i zawiera wszystkie zmiany wprowadzone w tym wydaniu. Kompilacje zostały przygotowane dla architektur x86_64, ARM64, s390x i ppc64le w formie obrazu rozruchowego (900 MB), minimalnego (1.9 GB) i pełnego (12 GB). Później planowane są kompilacje Live z GNOME, KDE, Xfce i MATE, a także […]
Po wydaniu Red Hat Enterprise Linux 9.2 opublikowano aktualizację poprzedniej wersji Red Hat Enterprise Linux 8.8, która będzie rozwijana równolegle z gałęzią RHEL 9.x i będzie wspierana co najmniej do 2029 roku. Instalacyjne kompilacje zostały przygotowane dla architektur x86_64, s390x (IBM System z), ppc64le i Aarch64, ale są dostępne do pobrania tylko dla zarejestrowanych użytkowników Red Hat Customer […]
Opublikowano wersję SQLite 3.42, lekkiej bazy danych, która jest dostępna jako biblioteka do podłączenia. Kod SQLite jest rozpowszechniany jako domena publiczna, co oznacza, że może być używany bez ograniczeń i bezpłatnie do wszelkich celów. Finansowe wsparcie dla twórców SQLite zapewnia specjalnie utworzony konsorcjum, do którego należą takie firmy jak Adobe, Oracle, Mozilla, Bentley i Bloomberg. Główne zmiany: Dla indeksów pełnotekstowych FTS5 […]
Opublikowano nową wersję pakietu narzędzi systemowych Util-linux 2.39, która zawiera zarówno narzędzia ściśle związane z jądrem Linux, jak i narzędzia ogólnego przeznaczenia. Na przykład, w pakiecie znajdują się narzędzia mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset itp. W […]
Instytut Systemów Programowania Rosyjskiej Akademii Nauk (ИСП РАН) utworzył konsorcjum mające na celu organizację współpracy rosyjskich firm, instytucji edukacyjnych i instytucji naukowych w dziedzinie badania bezpieczeństwa jądra Linux oraz eliminowania wykrytych podatności. Konsorcjum zostało stworzone na podstawie utworzonego w 2021 roku Centrum Technologicznego Badań Bezpieczeństwa Systemów Operacyjnych opartych na jądrze Linux. Zakłada się, że powołanie konsorcjum umożliwi […]
Po ośmiu miesiącach rozwoju opublikowano stabilną wersję serwera kompozytowego Weston 12.0, rozwijającego technologie, które sprzyjają pełnemu wsparciu protokołu Wayland w Enlightenment, GNOME, KDE i innych środowiskach użytkownika. Rozwój Weston ma na celu dostarczenie wysokiej jakości bazy kodu i przykładów do wykorzystania Wayland w środowiskach desktopowych oraz rozwiązaniach wbudowanych, takich jak platformy dla samochodowych systemów informacyjno-rozrywkowych, smartfonów, telewizorów […]
W przełącznikach Cisco z serii Small Business zidentyfikowano 4 luki, które pozwalają zdalnemu napastnikowi uzyskać pełny dostęp do urządzenia z prawami root bez przechodzenia autoryzacji. Aby wykorzystać te problemy, atakujący musi mieć możliwość wysyłania żądań do portu sieciowego, który obsługuje interfejs webowy. Problemom nadano krytyczny poziom zagrożenia (9.8 z 10). Zgłoszono istnienie prototypu działającego exploita. Zidentyfikowane luki (CVE-2023-20159, […]
Opublikowano wydanie przeglądarki internetowej Pale Moon 32.2, która jest rozwidleniem kodu źródłowego Firefoksa, aby zapewnić wyższą wydajność pracy, zachowanie klasycznego interfejsu, minimalizację zużycia pamięci oraz dodatkowe możliwości konfiguracji. Wersje Pale Moon są tworzone dla systemów Windows i Linux (x86_64). Kod projektu rozpowszechniany jest na licencji MPLv2 (Mozilla Public License). Projekt trzyma się klasycznej organizacji interfejsu, bez przechodzenia do […]
Wydano wersję platformy gier Lutris 0.5.13, która dostarcza narzędzia do uproszczenia instalacji, konfiguracji i zarządzania grami w systemie Linux. Kod projektu napisany jest w języku Python i rozpowszechniany na licencji GPLv3. Projekt wspiera katalog do szybkiego wyszukiwania i instalacji aplikacji gier, umożliwiając uruchomienie gier w systemie Linux jednym kliknięciem, bez troski o instalację zależności i ustawienia. […]