Zaprezentowano wersję Deno 1.28, platformy do uruchamiania aplikacji w językach JavaScript i TypeScript w izolacji, która może być używana do tworzenia handlerów działających na serwerze. Platforma jest rozwijana przez Ryana Dahla, twórcę Node.js. Podobnie jak w Node.js, w Deno używany jest silnik JavaScript V8, który jest także stosowany w przeglądarkach opartych na Chromium. Jednocześnie Deno nie jest odgałęzieniem […]
Barry Kauler, założyciel projektu Puppy Linux, opublikował eksperymentalny dystrybucję EasyOS 4.5, łączącą technologie Puppy Linux z wykorzystaniem izolacji kontenerowej do uruchamiania komponentów systemu. Zarządzanie dystrybucją odbywa się za pomocą zestawu graficznych konfiguratorów rozwijanych przez projekt. Rozmiar obrazu startowego wynosi 825 MB. W nowej wersji: Jądro Linux zostało zaktualizowane do wersji 5.15.78. W jądrze przy kompilacji włączono ustawienia dla […]
Programiści klienta poczty elektronicznej Thunderbird zaprezentowali nowe ustawienie kalendarza-planera, które będzie proponowane w następnej istotnej wersji projektu. Przeprojektowano praktycznie wszystkie elementy kalendarza, w tym dialogi, okna podręczne i podpowiedzi. Opracowanie zostało zoptymalizowane w celu poprawy przejrzystości wyświetlania załadowanych harmonogramów, w których znajduje się wiele wydarzeń. Rozszerzono możliwości dostosowania interfejsu do własnych preferencji. W podsumowaniu wydarzeń za miesiąc […]
Firma Kudelski Security, specjalizująca się w audytach bezpieczeństwa, opublikowała narzędzie Shufflecake, które umożliwia tworzenie ukrytych systemów plików, rozłożonych w istniejącej wolnej przestrzeni w istniejących partycjach i niewykrywalnych jako przypadkowe dane resztkowe. Partycje są tworzone w taki sposób, że bez znajomości klucza dostępu, ich istnienie jest problematyczne do udowodnienia nawet podczas przeprowadzania analizy kryminalistycznej. Kod narzędzi (shufflecake-userland) oraz moduł […]
Firma Google opublikowała nową wersję kodeka audio Lyra 1.3, skupiając się na osiągnięciu wysokiej jakości transmisji głosu przy ograniczonej przepustowości. Jakość dźwięku przy bit ratach 3.2 kbps, 6 kbps i 9.2 kbps z użyciem kodeka Lyra odpowiada mniej więcej bit rate'om 10 kbps, 13 kbps i 14 kbps przy użyciu kodeka Opus. Aby osiągnąć ten cel, oprócz standardowych metod […]
W emulatorze terminala xterm zidentyfikowano podatność (CVE-2022-45063), która umożliwia wykonanie poleceń shella podczas przetwarzania określonych sekwencji escape w terminalu. Aby przeprowadzić atak, wystarczy na przykład wyświetlić na ekranie zawartość specjalnie sformatowanego pliku, używając narzędzia cat, lub wkleić ciąg ze schowka. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Problem wynika z błędu w przetwarzaniu sekwencji escape z […]
Opublikowano narzędzie Wa-tunnel, które umożliwia przekazywanie ruchu TCP przez inny host, korzystając z tunelu działającego na komunikatorze WhatsApp. Takie manipulacje mogą być przydatne w sytuacjach, gdy konieczny jest dostęp do zewnętrznej sieci z środowisk, w których dostępny jest tylko komunikator, lub w celu oszczędności ruchu przy łączeniu się z sieciami lub dostawcami, którzy oferują nielimitowane opcje dla ruchu komunikatorów (na przykład, nielimitowany dostęp do WhatsApp […]
Została wydana eksperymentalna wersja otwartej implementacji WinAPI — Wine 7.21. Od momentu wydania wersji 7.20 zamknięto 25 raportów o błędach i wprowadzono 354 zmiany. Najważniejsze zmiany: Biblioteka OpenGL została przetłumaczona na użycie formatu plików wykonywalnych PE (Portable Executable) zamiast ELF. Dodano wsparcie dla wieloarchitektonicznych zestawów w formacie PE. Przygotowano wsparcie dla uruchamiania programów 32-bitowych, które korzystają z […]
W systemie Android wykryto lukę (CVE-2022-20465), która umożliwia wyłączenie blokady ekranu poprzez przestawienie karty SIM i wprowadzenie kodu PUK. Możliwość wyłączenia blokady została zademonstrowana na urządzeniach Google Pixel, ale ponieważ poprawka dotyczy głównej bazy kodowej Androida, prawdopodobnie problem dotyczy także firmware od innych producentów. Problem został rozwiązany w listopadowym zestawie poprawek bezpieczeństwa dla Androida. Osoba, która zwróciła uwagę […]
GitHub opublikował raport z analizą statystyk za rok 2022. Główne trendy: W 2022 roku powstało 85,7 mln nowych repozytoriów (w 2021 roku — 61 mln, w 2020 — 60 mln), przyjęto ponad 227 mln pull requestów i zamknięto 31 mln powiadomień o problemach (issue). W GitHub Actions przez rok wykonano 263 mln zautomatyzowanych prac. Łącznie […]
Został wydany dystrybucja AlmaLinux 8.7, zsynchronizowana z dystrybucją Red Hat Enterprise Linux 8.7 i zawierająca wszystkie zmiany wprowadzone w tej wersji. Wersje zostały przygotowane dla architektur x86_64, ARM64, s390x i ppc64le w formie obrazu startowego (820 MB), minimalnego (1,7 GB) i pełnego (11 GB). Później planowane jest przygotowanie wersji Live oraz obrazów dla płyt Raspberry Pi, WSL […]
Firma Red Hat opublikowała wydanie Red Hat Enterprise Linux 8.7. Wersje instalacyjne zostały przygotowane dla architektur x86_64, s390x (IBM System z), ppc64le oraz Aarch64, ale dostępne są do pobrania tylko dla zarejestrowanych użytkowników portalu Red Hat Customer. Źródła pakietów rpm Red Hat Enterprise Linux 8 są dystrybuowane za pośrednictwem repozytorium Git CentOS. Gałąź 8.x jest wspierana równolegle z gałęzią RHEL 9.x i […]