Zaprezentowano pierwsze wydanie alfa nowej gałęzi języka programowania PHP 8.2. Premiera zaplanowana jest na 24 listopada. Główne nowości, które są już dostępne do testowania lub planowane do wdrożenia w PHP 8.2: Dodano oddzielne typy „false” i „null”, które mogą być używane na przykład do zwracania oznaczenia błędu przez funkcję lub pustej wartości. Wcześniej „false” i „null” mogły być używane tylko w […]
W narzędziu do izolowanego uruchamiania aplikacji Firejail zidentyfikowano lukę (CVE-2022-31214), która umożliwia lokalnemu użytkownikowi uzyskanie uprawnień root w systemie głównym. W Internecie dostępny jest działający exploit, przetestowany w najnowszych wydaniach openSUSE, Debiana, Arch, Gentoo i Fedory z zainstalowanym narzędziem firejail. Problem został rozwiązany w wydaniu firejail 0.9.70. Jako obejście ochrony można ustawić w konfiguracji (/etc/firejail/firejail.config) […]
Opublikowano wersję dystrybucji Linuxa Bottlerocket 1.8.0, rozwijaną przy udziale firmy Amazon w celu skutecznego i bezpiecznego uruchamiania izolowanych kontenerów. Narzędzia i komponenty zarządzające dystrybucji napisano w języku Rust i są rozpowszechniane na podstawie licencji MIT i Apache 2.0. Obsługiwane jest uruchamianie Bottlerocket w klastrach Amazon ECS, VMware i AWS EKS Kubernetes, jak również tworzenie dowolnych kompilacji i edycji, umożliwiających zastosowanie […]
Barry Kauler, założyciel projektu Puppy Linux, opublikował eksperymentalną dystrybucję EasyOS 4.0, łączącą technologie Puppy Linux z użyciem izolacji kontenerowej do uruchamiania komponentów systemu. Zarządzanie dystrybucją odbywa się za pomocą zestawu graficznych konfiguratorów rozwijanych przez projekt. Rozmiar obrazu do pobrania wynosi 773 MB. Cechy dystrybucji: Każda aplikacja oraz sam pulpit mogą być uruchamiane w oddzielnych kontenerach, dla izolacji […]
Opublikowano wydanie serwera HTTP Apache 2.4.53, w którym wprowadzono 19 zmian i usunięto 8 luk w zabezpieczeniach: CVE-2022-31813 — luka w mod_proxy, która pozwala na zablokowanie wysyłania nagłówków X-Forwarded-* z informacjami o adresie IP, z którego pochodził pierwotny żądanie. Problem może być wykorzystany do omijania ograniczeń dostępu na podstawie adresów IP. CVE-2022-30556 — luka w mod_lua, która umożliwia dostęp do danych poza […]
Po 6 miesiącach rozwoju ukazała się wersja środowiska użytkownika Cinnamon 5.4, w ramach której społeczność deweloperów dystrybucji Linux Mint rozwija fork powłoki GNOME Shell, menedżera plików Nautilus i menedżera okien Mutter, ukierunkowany na zapewnienie środowiska w klasycznym stylu GNOME 2 z wsparciem udanych elementów interakcji z GNOME Shell. Cinnamon opiera się na komponentach GNOME, ale te komponenty […]
Wydano system operacyjny MidnightBSD 2.2 zorientowany na komputerach stacjonarnych, oparty na FreeBSD, z elementami przeniesionymi z DragonFly BSD, OpenBSD i NetBSD. Podstawowe środowisko desktopowe oparte jest na GNUstep, ale użytkownicy mają możliwość zainstalowania WindowMaker, GNOME, Xfce lub Lumina. Przygotowano obraz instalacyjny o rozmiarze 774 MB (x86, amd64). W przeciwieństwie do innych desktopowych wersji FreeBSD, system MidnightBSD był pierwotnie rozwijany […]
Osoba odpowiedzialna za pakiety z frameworkiem Qt w Debianie ogłosiła utworzenie pakietów z gałęzią Qt6 dla Debiana 11. W skład zestawu weszło 29 pakietów z różnymi komponentami Qt 6.2.4 oraz pakiet z biblioteką libassimp obsługującą formaty modeli 3D. Pakiety są dostępne do instalacji poprzez system backportów (repozytorium bullseye-backports). Początkowo nie planowano wspierać pakietów z […]
Przedstawiono wydanie projektu PoCL 3.0 (Portable Computing Language OpenCL), który rozwija implementację standardu OpenCL, niezależną od producentów akceleratorów graficznych i pozwala na użycie różnych backendów do wykonywania rdzeni OpenCL na różnych typach procesorów graficznych i centralnych. Kod projektu udostępniany jest na licencji MIT. Obsługiwane są platformy X86_64, MIPS32, ARM v7, APU AMD HSA, GPU NVIDIA oraz różne specjalizowane […]
Wydano chmurową platformę Apache CloudStack 4.17, która umożliwia automatyzację wdrażania, konfiguracji i utrzymania prywatnej, hybrydowej lub publicznej infrastruktury chmurowej (IaaS, infrastruktura jako usługa). Platforma CloudStack została przekazana Fundacji Apache przez firmę Citrix, która przejęła projekt po akwizycji firmy Cloud.com. Przygotowano pakiety instalacyjne dla CentOS, Ubuntu i openSUSE. CloudStack nie zależy od typu hypervisora i pozwala na użycie […]
Badacze z firm Intezer i BlackBerry odkryli złośliwe oprogramowanie o kodowej nazwie Simbiote, wykorzystywane do wprowadzania backdoorów i rootkitów na skompromitowane serwery działające na systemie Linux. Złośliwe oprogramowanie zidentyfikowano w systemach instytucji finansowych w kilku krajach Ameryki Łacińskiej. Aby zainstalować Simbiote w systemie, atakujący musi mieć dostęp root, który można uzyskać na przykład w wyniku […]
Po roku prac dostępne jest wydanie środowiska graficznego Regolith 2.0, rozwijanego przez twórców tego samego dystrybucji Linux. Regolith oparty jest na technologiach zarządzania sesjami GNOME oraz menedżerze okien i3. Dorobek projektu jest udostępniany na licencji GPLv3. Przygotowane zostały pakiety do pobrania dla Ubuntu 20.04/22.04 oraz Debian 11. Projekt pozycjonuje się jako nowoczesne środowisko graficzne, rozwijane w celu szybszego wykonywania standardowych […]