Autor: Yuri Gagarin

Eksperyment dotyczący przejęcia kontroli nad pakietami w repozytorium AUR

Opublikowano wyniki eksperymentu mającego na celu przejęcie kontroli nad pakietami w repozytorium AUR (Arch User Repository), używanym do dystrybucji pakietów stworzonych przez zewnętrznych deweloperów bez włączania ich do głównych repozytoriów dystrybucji Arch Linux. Badacze przygotowali skrypt, który sprawdza wygasające rejestracje domen widniejących w plikach PKGBUILD i SRCINFO. W trakcie uruchamiania tego skryptu zidentyfikowano 14 wygasłych domen, które były używane w 20 […]

Wydanie serwera wyświetlania Mir 2.10

Przedstawiono wydanie serwera wyświetlania Mir 2.10, którego rozwój kontynuuje firma Canonical, mimo zaprzestania rozwijania interfejsu Unity i wersji Ubuntu na smartfony. Mir pozostaje poszukiwanym rozwiązaniem w projektach Canonical i jest teraz pozycjonowany jako rozwiązanie dla urządzeń wbudowanych i internetu rzeczy (IoT). Mir może być używany jako serwer kompozytowy dla Wayland, co pozwala na uruchamianie w środowiskach […]

Aktualizacja Firefox 106.0.2 i Tor Browser 11.5.6

Dostępna jest aktualizacja korygująca Firefox 106.0.2, w której rozwiązano kilka problemów: Naprawiono problem z brakiem zawartości w niektórych formularzach PDF. W konfiguratorze przywrócono poprawny widok szerokości kolumny z aktualnym stanem uprawnień stron do wysyłania powiadomień. Usunięto zawieszanie przeglądarki przy korzystaniu z narzędzi dla osób z niepełnosprawnościami na niektórych stronach (na przykład podczas otwierania interfejsu webowego Proxmox). Naprawiono problem […]

Wydanie Chrome 107

Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 107. Jednocześnie dostępna jest stabilna wersja projektu Chromium, który stanowi podstawę Chrome. Przeglądarka Chrome różni się od Chromium użyciem logo Google, systemem wysyłania powiadomień w przypadku awarii, modułami do odtwarzania chronionych treści wideo (DRM), systemem automatycznego aktualizowania, ciągłym włączonym zabezpieczeniem Sandbox, dostarczaniem kluczy do Google API oraz przekazywaniem przy […]

Dokumentacja do PostgreSQL 15.0 jest dostępna w języku polskim

Firma Postgres Pro opublikowała (PDF, Epub) kompletny przekład dokumentacji do systemu zarządzania bazami danych PostgreSQL 15.0 na język polski. Oprócz tłumaczenia oficjalnej dokumentacji, wydano kilka ogólnodostępnych, polskojęzycznych książek o PostgreSQL – „Postgres: pierwszy kontakt” (PDF), „PostgreSQL od środka” (PDF), „PostgreSQL. Podstawy języka SQL” (PDF) oraz „Podstawy technologii baz danych” (PDF). Źródło: opennet.ru

Lennart Poettering zaproponował nową architekturę zweryfikowanego uruchamiania systemu Linux

Lennart Poettering opublikował propozycję modernizacji procesu uruchamiania dystrybucji Linuksa, mającą na celu rozwiązanie istniejących problemów i uproszczenie organizacji pełnej, weryfikowanej sekwencji rozruchu, potwierdzającej integralność jądra i podstawowego środowiska systemowego. Wymagane zmiany do zastosowania nowej architektury już zostały uwzględnione w bazie kodu systemd i dotyczą takich komponentów, jak systemd-stub, systemd-measure, systemd-cryptenroll, systemd-cryptsetup, systemd-pcrphase i systemd-creds. Proponowane zmiany […]

Ogłoszono gotowość systemu kryptograficznej weryfikacji kodu Sigstore

Firma Google ogłosiła utworzenie pierwszych stabilnych wydań komponentów, które tworzą projekt Sigstore, ogłoszonego jako odpowiednie do budowy wdrożeń produkcyjnych. Sigstore rozwija narzędzia i usługi do weryfikacji oprogramowania przy użyciu podpisów cyfrowych oraz prowadzenia publicznego rejestru, potwierdzającego autentyczność zmian (transparency log). Projekt rozwija się pod auspicjami organizacji non-profit Linux Foundation, z udziałem firm Google, Red Hat, Cisco, vmWare, […]

Luki w Samba prowadzące do przepełnienia bufora i wyjścia poza katalog podstawowy

Opublikowano poprawki dla pakietu Samba 4.17.2, 4.16.6 i 4.15.11 eliminujące dwie luki. Aktualizacje pakietów w dystrybucjach można śledzić na stronach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 — przepełnienie bufora w funkcjach unwrap_des() i unwrap_des3() dostarczanych w bibliotece GSSAPI z pakietu Heimdal (dołączanego do Samba od wersji 4.0). Wykorzystanie luki […]

Opublikowano roboczą wersję trzeciej edycji formatu PNG

Konsorcjum W3C opublikowało roboczą wersję trzeciej edycji specyfikacji standaryzującej format pakowania obrazów PNG. Nowa wersja jest w pełni zgodna z drugą edycją specyfikacji PNG wydaną w 2003 roku i różni się od niej wprowadzeniem dodatkowych możliwości, takich jak wsparcie dla animowanych obrazów, integracja metadanych EXIF oraz dostarczenie właściwości CICP (Coding-Independent Code Points) do definiowania przestrzeni kolorów (w tym […]

Wydanie Brython 3.11, implementacji języka Python dla przeglądarek internetowych

Wprowadzono wydanie projektu Brython 3.11 (Browser Python) z implementacją języka programowania Python 3 do uruchamiania po stronie przeglądarki internetowej, co pozwala na użycie Pythona zamiast JavaScriptu do opracowania skryptów na stronach internetowych. Kod projektu napisany jest w języku Python i rozpowszechniany jest na licencji BSD. Po podłączeniu bibliotek brython.js i brython_stdlib.js, web-deweloper może korzystać z języka Python do definiowania logiki działania strony […]

Do bazy kodu Android dodano początkowe wsparcie dla architektury RISC-V

W repozytorium AOSP (Android Open Source Project), w którym rozwijane są źródła platformy Android, rozpoczęto wprowadzanie zmian zapewniających wsparcie dla urządzeń z procesorami opartymi na architekturze RISC-V. Zestaw zmian dla wsparcia RISC-V został przygotowany przez Alibaba Cloud i obejmuje 76 poprawek dotyczących różnych podsystemów, w tym stosu graficznego, systemu dźwiękowego, komponentów odtwarzania wideo, biblioteki bionic, maszyny wirtualnej dalvik […]

Wydanie języka programowania Python 3.11

Po roku prac nad rozwojem, opublikowano znaczącą wersję języka programowania Python 3.11. Nowa gałąź będzie wspierana przez półtora roku, po czym przez kolejne trzy i pół roku będą tworzone poprawki związane z usuwaniem luk w zabezpieczeniach. Jednocześnie rozpoczęto testy alfa gałęzi Python 3.12 (zgodnie z nowym harmonogramem prac, prace nad nową gałęzią rozpoczynają się pięć miesięcy przed wydaniem […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster