Kees Cook, były główny administrator systemu kernel.org i lider Ubuntu Security Team, obecnie pracujący w Google nad zabezpieczeniami Androida i ChromeOS, wyraził zaniepokojenie obecnym procesem naprawiania błędów w stabilnych gałęziach jądra. Co tydzień do stabilnych gałęzi dodawanych jest około stu poprawek, a po zamknięciu okna na zmiany w następnej wersji zbliża się do tysiąca […]
Firma Osterman Research opublikowała wyniki badania dotyczącego korzystania z otwartych komponentów z niezlikwidowanymi podatnościami w oprogramowaniu zamkniętym (COTS). W badaniu przeanalizowano pięć kategorii aplikacji — przeglądarki internetowe, klienci poczty elektronicznej, programy do wymiany plików, komunikatory oraz platformy do prowadzenia spotkań online. Wyniki są zatrważające — we wszystkich badanych aplikacjach stwierdzono wykorzystanie otwartego kodu z […]
W nocnych kompilacjach Ubuntu Desktop 21.10 rozpoczęto testowanie nowego instalatora, który został wdrożony jako nakładka na niskopoziomowy instalator curtin, już wykorzystywany w instalatorze Subiquity, stosowanym domyślnie w Ubuntu Server. Nowy instalator dla Ubuntu Desktop napisano w języku Dart i wykorzystuje framework Flutter do tworzenia interfejsu użytkownika. Design nowego instalatora został zaprojektowany z uwzględnieniem nowoczesnego stylu […]
Projekt InitWare, który rozwija eksperymentalnego forka menedżera systemowego systemd, wdrożył wsparcie dla systemu operacyjnego OpenBSD na poziomie możliwości zarządzania usługami użytkowników (user manager — tryb „iwctl —user”, pozwalający użytkownikom zarządzać własnymi usługami). Obsługa PID1 i usług systemowych nie jest jeszcze dostępna. Wcześniej podobne wsparcie zapewniono dla DragonFly BSD, a możliwość zarządzania usługami systemowymi i logowaniem dla NetBSD […]
Firma CodeWeavers wydała wersję pakietu CrossOver 21.0, opartego na kodzie Wine, przeznaczonego do uruchamiania programów i gier napisanych na platformę Windows. CodeWeavers jest jednym z kluczowych uczestników projektu Wine, sponsoruje jego rozwój i zwraca do projektu wszystkie innowacje wprowadzone w swoich produktach komercyjnych. Kody źródłowe otwartych komponentów CrossOver 21.0 można pobrać na tej stronie. […]
Opublikowano wydanie systemu operacyjnego Chrome OS 92, opartego na jądrze Linux, menedżerze systemowym upstart, narzędziach budowlanych ebuild/portage, otwartych komponentach i przeglądarce internetowej Chrome 92. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej, a zamiast standardowych programów używane są aplikacje internetowe, niemniej jednak Chrome OS zawiera pełnoprawny interfejs wielookienkowy, pulpit i pasek zadań. Wersja Chrome OS 92 […]
Firma Google ostrzegła, że od 27 września zostanie wstrzymana możliwość logowania się do konta Google na urządzeniach z wersjami Android, które mają ponad 10 lat. Powodem jest troska o bezpieczeństwo użytkowników. Przy próbie logowania się do produktów Google, w tym usług Gmail, YouTube i Google Maps, z przestarzałej wersji Android, użytkownik otrzyma błąd […]
Jason Donenfeld, autor VPN WireGuard, zaprezentował projekt WireGuardNT, rozwijający wydajny port VPN WireGuard dla jądra Windows, kompatybilny z systemami Windows 7, 8, 8.1 i 10, oraz wspierający architektury AMD64, x86, ARM64 i ARM. Kod realizacji jest rozpowszechniany na licencji GPLv2. Nowy sterownik został już dodany do klienta WireGuard dla Windows, ale na razie oznaczony jest jako eksperymentalny […]
Opublikowano trzeci kandydat w wydaniach instalatora następnej znaczącej wersji Debiana — „Bullseye”. Obecnie występuje 48 krytycznych błędów blokujących wydanie (miesiąc temu było 155, dwa miesiące temu — 185, trzy miesiące temu — 240, cztery miesiące temu — 472, w momencie zamrożenia w Debianie 10 — 316, Debian 9 — 275, Debian 8 — […]
W jądrze Linux zidentyfikowano dwie luki, które umożliwiają wykorzystanie podsystemu eBPF do obejścia ochrony przed atakami Spectre v4 (SSB, Speculative Store Bypass). Za pomocą nieuprzywilejowanego programu BPF atakujący może stworzyć warunki do spekulacyjnego wykonania określonych operacji i określić zawartość losowych obszarów pamięci jądra. Towarzyszące podsystemy eBPF w jądrze uzyskały dostęp do prototypu exploita, demonstrującego możliwość przeprowadzenia ataków […]
Po sześciu miesiącach prac rozwojowych opublikowano wydanie systemowej biblioteki GNU C Library (glibc) 2.34, która w pełni odpowiada wymaganiom standardów ISO C11 i POSIX.1-2017. W nowym wydaniu zawarte są poprawki od 66 programistów. Wśród usprawnień wprowadzonych w Glibc 2.34 można zaznaczyć: Do głównego składnika libc zintegrowano biblioteki libpthread, libdl, libutil i libanl, których funkcjonalność w aplikacjach […]
Opublikowano wydanie dystrybucji Lakka 3.3, która pozwala przekształcić komputery, konsole do gier lub jedno-płytowe komputery w pełnoprawną konsolę do gier do uruchamiania retro gier. Projekt jest modyfikacją dystrybucji LibreELEC, pierwotnie zaprojektowanej do tworzenia domowych kin. Wersje Lakka są dostępne dla platform i386, x86_64 (GPU Intel, NVIDIA lub AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]