Firma Google ostrzegła przed zakończeniem wsparcia dla technologii Server Push w wydaniu Chrome 106, planowanym na 27 września. Zmiany będą miały również wpływ na inne przeglądarki oparte na kodzie źródłowym Chromium. Technologia Server Push jest określona w standardach HTTP/2 i HTTP/3, i pozwala serwerowi wysyłać zasoby do klienta, nie czekając na ich wyraźne żądanie. Zakłada się, że w ten sposób serwer może przyspieszyć […]
Organizacja The Document Foundation przedstawiła wydanie pakietu biurowego LibreOffice 7.4. Gotowe pakiety instalacyjne zostały przygotowane dla różnych dystrybucji Linuxa, Windowsa i macOS. W przygotowaniach wydań wzięło udział 147 deweloperów, z czego 95 to ochotnicy. 72% zmian zostało wprowadzonych przez pracowników trzech firm opiekuńczych projektu — Collabora, Red Hat i Allotropia, a 28% zmian wprowadzili niezależni entuzjaści. Wydanie LibreOffice […]
Martijn Braam, jeden z głównych programistów dystrybucji postmarketOS, ogłosił swoje odejście z społeczności Pine64, zajmującej się tworzeniem otwartych urządzeń, z powodu koncentracji projektu na jednej, konkretnej dystrybucji, zamiast wspierać ekosystem różnych dystrybucji pracujących razem nad stosem oprogramowania. Początkowo Pine64 stosowało strategię delegacji rozwoju oprogramowania dla swoich urządzeń wśród społeczności programistów dystrybucji Linux.
GitHub opublikował raport, który zawiera powiadomienia o naruszeniu własności intelektualnej oraz publikacji nielegalnych treści, które wpłynęły w pierwszej połowie 2022 roku. Wcześniej podobne raporty były publikowane corocznie, ale teraz GitHub przeszedł na ujawnianie informacji co pół roku. Zgodnie z obwiązującym w USA Prawem autorskim w Erze Cyfrowej (DMCA, Digital Millennium Copyright Act),
Badacze z firmy Faraday Security przedstawili na konferencji DEFCON szczegóły dotyczące eksploatacji krytycznej luki (CVE-2022-27255) w SDK dla chipów Realtek RTL819x, która pozwala na wykonanie własnego kodu na urządzeniu poprzez wysłanie specjalnie spreparowanego pakietu UDP. Luka jest niezwykle niebezpieczna, ponieważ umożliwia atakowanie urządzeń, w których wyłączono dostęp do interfejsu webowego dla zewnętrznych sieci — wystarczy po prostu wysłać jeden pakiet UDP.
Firma Google wydała aktualizację Chrome 104.0.5112.101, w której naprawiono 10 luk, w tym krytyczną lukę (CVE-2022-2852), która pozwala na ominięcie wszystkich warstw ochrony przeglądarki i wykonanie kodu w systemie poza środowiskiem piaskownicy. Jak na razie nie ujawniono szczegółów, wiadomo jedynie, że krytyczna luka dotyczy dostępu do już zwolnionej pamięci (use-after-free) w implementacji API FedCM (Federated Credential Management).
Firma Valve opublikowała wydanie projektu Proton 7.0-4, który oparty jest na bazie kodu projektu Wine i ma na celu umożliwienie uruchamiania aplikacji gier w systemie Linux, stworzonych dla systemu Windows i przedstawionych w katalogu Steam. Wyniki projektu są rozpowszechniane na licencji BSD. Proton umożliwia bezpośrednie uruchamianie w kliencie Steam na Linuxie aplikacji gier, dostarczanych wyłącznie dla Windows. Pakiet zawiera implementację […]
Twórcy otwartego komunikatora Signal ujawnili informacje o celowym ataku, mającym na celu przejęcie kontroli nad kontami niektórych użytkowników. Atak przeprowadzono przez włamanie do usługi Twilio, używanej w Signal do organizacji wysyłania wiadomości SMS z kodami potwierdzającymi. Analiza danych pokazała, że włamanie do Twilio mogło dotyczyć około 1900 numerów telefonów użytkowników Signal, dla których napastnicy mieli możliwość ponownej rejestracji numerów […]
Badacz z Katolickiego Uniwersytetu Leuven na konferencji Black Hat zaprezentował technikę kompromitacji terminala użytkownika Starlink, używanego do łączenia abonentów z satelitarną siecią SpaceX. Terminal wyposażony jest w autorski 64-bitowy SoC, stworzony przez firmę STMicro specjalnie dla SpaceX. Środowisko programowe opiera się na systemie Linux. Proponowana metoda pozwala na wykonanie własnego kodu na terminalu Starlink, uzyskanie dostępu root oraz dostęp do niedostępnych dla użytkownika […]
Na rynku pojawiło się eksperymentalne wydanie otwartej implementacji WinAPI — Wine 7.15. Od wydania wersji 7.14 zamknięto 22 zgłoszenia o błędach i wprowadzono 226 zmian. Najważniejsze zmiany: W Direct2D wdrożono wsparcie dla list komend (obiekt ID2D1CommandList, który zapewnia metody do zapisania stanu zestawu komend, który można nagrać i odtworzyć). Wdrożono wsparcie dla algorytmu szyfrowania RSA. W […]
Opublikowano wydanie zestawu narzędzi systemowych Toybox 0.8.8, podobnie jak BusyBox, jako pojedynczy plik wykonywalny, zoptymalizowany pod kątem minimalnego zużycia zasobów systemowych. Projekt rozwijany jest przez byłego maintenenera BusyBox i jest dystrybuowany na licencji 0BSD. Podstawowym celem Toybox jest umożliwienie producentom korzystania z minimalistycznego zestawu standardowych narzędzi bez ujawniania źródłowych kodów zmodyfikowanych komponentów. Co do możliwości Toybox, na razie […]
Opublikowano nową wersję zestawu narzędzi systemowych GNU Binutils 2.39, który zawiera takie programy jak GNU linker, GNU assembler, nm, objdump, strings, strip. W nowej wersji: W linkerze plików ELF (ELF linker) wprowadzono ostrzeżenie przy włączeniu możliwości wykonywania kodu w stosie, a także przy obecności w pliku binarnym segmentów pamięci, dla których […]