Uformowano wydanie specjalistycznej dystrybucji Tails 5.9 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, przeznaczonej do anonimowego korzystania z sieci. Anonimowy dostęp w Tails zapewniony jest przez system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietowy. Do przechowywania danych użytkownika w trybie zachowania danych stosowane jest szyfrowanie. […]
Po roku prac i 28 wersjach eksperymentalnych, zaprezentowane zostało stabilne wydanie otwartej implementacji Win32 API — Wine 8.0, które wprowadza ponad 8600 zmian. Kluczowym osiągnięciem w nowej wersji jest zakończenie pracy nad konwersją modułów Wine do formatu. W Wine potwierdzono pełne działanie 5266 programów dla systemu Windows (rok temu 5156, dwa lata temu 5049), a także […]
Po roku prac rozwojowych wydano GStreamer 1.22, wieloplatformowy zestaw komponentów do tworzenia szerokiego spektrum aplikacji multimedialnych, od odtwarzaczy multimedialnych i konwerterów plików audio/wideo, po aplikacje VoIP i systemy strumieniowego przesyłania. Kod GStreamer udostępniany jest na licencji LGPLv2.1. Osobno rozwijane są aktualizacje wtyczek gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly, a także interfejs gst-libav oraz serwer strumieniowy gst-rtsp-server. Na poziomie API i […]
Opublikowano wydanie przeglądarki internetowej Tangram 2.0, zbudowanej na technologiach GNOME, specjalizującej się w organizowaniu dostępu do często używanych aplikacji webowych. Kod przeglądarki napisano w języku JavaScript i udostępniono na licencji GPLv3. Jako silnik przeglądarki wykorzystano komponent WebKitGTK, który jest również używany w przeglądarce Epiphany (GNOME Web). Gotowe pakiety są tworzone w formacie flatpak. Interfejs przeglądarki zawiera pasek boczny, w którym […]
Simon Peter, twórca formatu samodzielnych pakietów AppImage, opublikował wydanie dystrybucji helloSystem 0.8, opartej na FreeBSD 13, której celem jest dostosowanie systemu do zwykłych użytkowników, którzy mogą przejść na nią z macOS, niezadowoleni z polityki Apple. System pozbawiony jest komplikacji typowych dla nowoczesnych dystrybucji Linux, jest w pełni kontrolowany przez użytkownika i pozwala byłym użytkownikom macOS czuć się komfortowo. Aby zapoznać się […]
Bjarne Stroustrup, twórca języka C++, opublikował sprzeciw wobec wniosków zawartych w raporcie NSA, w którym zalecano organizacjom odstąpienie od używania języków programowania, takich jak C i C++, które przenoszą zarządzanie pamięcią na programistów, na rzecz języków takich jak C#, Go, Java, Ruby, Rust i Swift, które zapewniają automatyczne zarządzanie pamięcią lub wykonują kontrole bezpieczeństwa […]
Firma Google ogłosiła masowe zwolnienia, w wyniku których około 12 tysięcy pracowników może stracić pracę, co stanowi około 6% całego personelu. Ponadto pojawiły się informacje, że wśród zwolnionych znajduje się około 400 pracowników zaangażowanych w projekt Fuchsia, co odpowiada około 16% ogółu pracowników pracujących nad tym systemem operacyjnym. Dodatkowo podano […]
Wydano poprawkę do biblioteki libXpm 3.5.15, rozwijanej przez projekt X.Org, która służy do przetwarzania plików w formacie XPM. W nowej wersji naprawiono trzy luki, z czego dwie (CVE-2022-46285, CVE-2022-44617) prowadzą do zablokowania systemu podczas przetwarzania specjalnie przygotowanych plików XPM. Trzecia luka (CVE-2022-4883) pozwala na uruchomienie dowolnych poleceń podczas działania aplikacji korzystających z libXpm. Podczas uruchamiania związanego z libXpm aplikacji z podwyższonymi […]
Opublikowano wersję systemu Linux ArchLabs 2023.01.20, opartego na bazie pakietów Arch Linux, dostarczanego z lekkim środowiskiem użytkownika opartym na menedżerze okien Openbox (opcjonalnie dostępne są i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Do instalacji stacjonarnej dostępny jest instalator ABIF. W podstawowej dostawie zawarte są takie aplikacje jak Thunar, Termite, Geany, Firefox, Audacious, […]
GitHub ogłosił decyzję o zaprzestaniu wsparcia dla systemu kontroli wersji Subversion. Możliwość pracy z repozytoriami na GitHubie za pośrednictwem interfejsu scentralizowanego systemu kontroli wersji Subversion (svn.github.com) zostanie wyłączona 8 stycznia 2024 roku. Do oficjalnego zamknięcia pod koniec 2023 roku przeprowadzona zostanie seria testowych wyłączeń, najpierw na kilka godzin, a następnie na cały dzień. Jako powód […]
W OpenBSD wprowadzono technikę ochrony przed wykorzystaniem podatności polegającą na losowym przeorganizowywaniu pliku wykonywalnego sshd przy każdym uruchomieniu systemu. Wcześniej podobną technikę przeorganizowania stosowano w odniesieniu do jądra oraz bibliotek libc.so, libcrypto.so i ld.so, a teraz zostanie zastosowana także dla niektórych plików wykonywalnych. W najbliższym czasie planowane jest również wprowadzenie tej metody dla ntpd i innych aplikacji serwerowych. […]
Opublikowano poprawki w frameworku Ruby on Rails w wersjach 7.0.4.1, 6.1.7.1 i 6.0.6.1, które eliminują 6 podatności. Najbardziej niebezpieczna podatność (CVE-2023-22794) może prowadzić do wykonania atakujących poleceń SQL przy wykorzystaniu danych zewnętrznych w komentarzach przetwarzanych w ActiveRecord. Problem wynika z braku niezbędnego eskapowania znaków specjalnych w komentarzach przed ich zapisaniem w bazie danych. Druga podatność (CVE-2023-22797) może być wykorzystywana do […]