Autor: ProHoster

Wydanie wina 6.22

Została wydana eksperymentalna gałąź otwartej implementacji WinAPI, Wine 6.22. Od wydania wersji 6.21 zamknięto 29 raportów o błędach i wprowadzono 418 zmian. Najważniejsze zmiany: Silnik Wine Mono z implementacją platformy .NET został zaktualizowany do wersji 7.0.0. Dla platformy ARM zaimplementowano obsługę wyjątków odwijania. Ulepszona obsługa joysticków obsługujących HID (Human Interface […]

W katalogu PyPI wykryto złośliwe biblioteki, które używają sieci CDN PyPI do ukrycia kanału komunikacyjnego

W katalogu PyPI (Python Package Index) zidentyfikowano 11 pakietów zawierających szkodliwy kod. Zanim zidentyfikowano problemy, pakiety zostały pobrane łącznie około 38 tysięcy razy. Wykryte szkodliwe pakiety charakteryzują się wykorzystaniem wyrafinowanych metod ukrywania kanałów komunikacji z serwerami atakujących. validpackage (6305 pobrań), valid-package (12897) — nawiązał połączenie z serwerem zewnętrznym pod pozorem połączenia z pypi.python.org w celu zapewnienia […]

XNUMX. aktualizacja oprogramowania układowego Ubuntu Touch

Projekt UBports, który przejął rozwój platformy mobilnej Ubuntu Touch po wycofaniu się firmy Canonical, opublikował aktualizację oprogramowania sprzętowego OTA-20 (over-the-air). W ramach projektu opracowywany jest także eksperymentalny port pulpitu Unity 8, którego nazwę zmieniono na Lomiri. Aktualizacja Ubuntu Touch OTA-20 jest dostępna dla smartfonów BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

Firefox dodał ciemne i jasne tryby wyświetlania dla witryn. Aktualizacja Firefoksa 94.0.2

W nocnych kompilacjach Firefoksa, na podstawie których powstanie wydanie Firefoksa 96, dodano możliwość wymuszania ciemnych i jasnych motywów dla witryn. Kolorystyka zmieniana jest przez przeglądarkę i nie wymaga wsparcia ze strony serwisu, co pozwala na użycie ciemnego motywu na stronach dostępnych tylko w jasnych kolorach oraz jasnego motywu na ciemnych stronach. Na zmianę […]

Wydanie ControlFlag 1.0, narzędzia do identyfikacji błędów w kodzie C

Firma Intel opublikowała pierwszą dużą wersję narzędzia ControlFlag 1.0, które pozwala identyfikować błędy i anomalie w kodzie źródłowym za pomocą systemu uczenia maszynowego przeszkolonego na dużej ilości istniejącego kodu. W odróżnieniu od tradycyjnych analizatorów statycznych ControlFlag nie stosuje gotowych reguł, w których trudno przewidzieć wszystkie możliwe opcje, lecz opiera się na statystykach dotyczących użycia różnych konstrukcji językowych w dużej […]

Technika wykrywania ukrytych kamer za pomocą czujnika ToF smartfona

Naukowcy z National University of Singapore i Yonsei University (Korea) opracowali metodę wykrywania ukrytych kamer w pomieszczeniach za pomocą zwykłego smartfona wyposażonego w czujnik ToF (czasu lotu). Należy zauważyć, że obecnie ukrytą kamerę można kupić za nieco ponad dolara, a takie kamery mają rozmiar 1-2 milimetrów, co znacznie utrudnia ich znalezienie w pomieszczeniach zamkniętych. W […]

W przeglądarce Chrome 97 możliwość selektywnego usuwania plików cookie zostanie usunięta z ustawień

Google ogłosił, że w kolejnej odsłonie Chrome 97 przeprojektowany zostanie interfejs do zarządzania danymi przechowywanymi po stronie przeglądarki. W sekcji „Ustawienia > Prywatność i bezpieczeństwo > Ustawienia witryny > Wyświetl uprawnienia i dane przechowywane w plikach” domyślnie będzie używany nowy interfejs „chrome://settings/content/all”. Najbardziej zauważalną różnicą w nowym interfejsie jest skupienie się na ustawianiu uprawnień i czyszczeniu […]

Wydanie nginx 1.20.2

Po 5 miesiącach rozwoju, równolegle z obsługiwaną stabilną gałęzią 1.20.2.X, przygotowano wersję naprawczą wysokowydajnego serwera HTTP i wieloprotokołowego serwera proxy nginx 1.20, w której jedynie zmiany związane były z eliminacją poważnych popełniane są błędy i luki. Główne zmiany dodane w trakcie opracowywania wersji korygującej: Zapewniono kompatybilność z biblioteką OpenSSL 3.0. Naprawiono błąd zapisu pustych zmiennych SSL do logu; Naprawiono błąd zamykający [...]

Zaproponowano metodę ataku polegającą na zdalnym ustalaniu fragmentów pamięci na serwerze

Grupa badaczy z Politechniki w Grazu (Austria), znana wcześniej z opracowywania ataków MDS, NetSpectre, Throwhammer i ZombieLoad, opublikowała nową metodę ataku kanałem bocznym (CVE-2021-3714) na mechanizm deduplikacji pamięci , która pozwala określić obecność w pamięci określonych danych, zorganizować bajt po bajcie wyciek zawartości pamięci lub określić układ pamięci w celu ominięcia zabezpieczenia opartego na randomizacji adresów (ASLR). Z […]

Wydanie Mesa 21.3, darmowej implementacji OpenGL i Vulkan

Po czterech miesiącach prac opublikowano bezpłatną implementację API OpenGL i Vulkan – Mesa 21.3.0. Pierwsze wydanie gałęzi Mesa 21.3.0 ma status eksperymentalny - po ostatecznej stabilizacji kodu zostanie wydana stabilna wersja 21.3.1. Mesa 21.3 zawiera pełną obsługę OpenGL 4.6 dla sterowników 965, iris (Intel), radeonsi (AMD), zink i llvmpipe. Obsługa OpenGL 4.5 […]

Drugi kandydat do wydania dla Slackware Linux

Patrick Volkerding ogłosił rozpoczęcie testów drugiej wersji Release Candidate dla dystrybucji Slackware 15.0. Patrick proponuje rozważyć proponowaną wersję jako znajdującą się na głębszym etapie zamrożenia i wolną od błędów podczas prób odbudowy z kodów źródłowych. Do pobrania przygotowano obraz instalacyjny o rozmiarze 3.3 GB (x86_64) oraz skróconą instalację do uruchomienia w trybie Live. Przez […]

Wersja środowiska graficznego Cinnamon 5.2

Po 5 miesiącach rozwoju powstało wydanie środowiska użytkownika Cinnamon 5.2, w ramach którego społeczność programistów dystrybucji Linux Mint opracowuje rozwidlenie powłoki GNOME Shell, menedżera plików Nautilus i menedżera okien Mutter, mające na celu zapewnienie środowiska w klasycznym stylu GNOME 2 ze wsparciem elementów udanej interakcji z powłoki GNOME. Cynamon opiera się na komponentach GNOME, ale te komponenty […]