Po roku prac, nastąpił release frameworka Ergo 1.2, realizującego pełny stos sieciowy Erlang i jego bibliotekę OTP w języku Go. Framework dostarcza programiście elastyczne narzędzia ze świata Erlang do tworzenia rozproszonych rozwiązań w języku Go za pomocą gotowych szablonów projektowania Application, Supervisor i GenServer. Ponieważ w języku Go nie ma bezpośredniego odpowiednika procesu Erlang, więc w […]
Sformułowano wydanie wolnego pakietu antywirusowego ClamAV 0.103.2, w którym usunięto kilka podatności: CVE-2021-1386 — podwyższenie uprawnień na platformie Windows z powodu niebezpiecznego ładowania DLL UnRAR (lokalny użytkownik może umieścić swoją DLL pod postacią biblioteki UnRAR, uzyskując wykonanie kodu z uprawnieniami systemowymi). CVE-2021-1252 — zacięcie podczas przetwarzania specjalnie przygotowanych plików XLM Excel. CVE-2021-1404 — awaria procesu podczas […]
Firma Google ogłosiła, że język programowania Rust został dodany do grona języków dopuszczonych do rozwoju platformy Android. Kompilator języka Rust został włączony do drzewa źródeł Android już w 2019 roku, ale wsparcie dla tego języka pozostawało eksperymentalne. Jednymi z pierwszych komponentów w Rust, które mają być dostarczane w Androidzie, są nowe realizacje mechanizmu międzyprocesowego взаимодействия Binder i […]
Opublikowano pierwsze wyniki analizy incydentu związanego z wykryciem w repozytorium Git projektu PHP dwóch złośliwych commitów z backdoorem, aktywowanym podczas przesyłania zapytania ze specjalnie skonstruowanym nagłówkiem User Agent. W trakcie badania śladów działalności atakujących stwierdzono, że bezpośredni serwer git.php.net, na którym było hostowane repozytorium git, nie został zhakowany, ale baza danych z kontami użytkowników została skompromitowana […]
Programiści Mozilli postanowili nie usuwać kompaktowego trybu wyświetlania paneli i kontynuować dostarczanie z nim związanej funkcjonalności. Widziana przez użytkowników opcja wyboru trybu panelu (menu 'hamburger' w pasku -> Dostosuj -> Gęstość -> Kompaktowy lub Personalizacja -> Ikony -> Kompaktowe) zostanie domyślnie usunięta. Aby przywrócić tę opcję w about:config, pojawi się parametr 'browser.compactmode.show', który przywróci przycisk […]
Firma Google zaprezentowała nowy kodek audio Lyra, zoptymalizowany w celu osiągnięcia maksymalnej jakości transmisji mowy nawet przy bardzo wolnych łączach. Implementacja Lyra napisana jest w C++ i jest udostępniona na licencji Apache 2.0, jednak wśród koniecznych do działania zależności znajduje się własnościowa biblioteka libsparse_inference.so z realizacją rdzenia do obliczeń matematycznych. Zaznacza się, że ta własnościowa biblioteka jest tymczasowa […]
Zostały wydane poprawki do języka programowania Ruby w wersjach 3.0.1, 2.7.3, 2.6.7 i 2.5.9, w których naprawiono dwie luki: CVE-2021-28965 — luka w wbudowanym module REXML, która przy analizie i serializacji specjalnie przygotowanego dokumentu XML może prowadzić do stworzenia niepoprawnego dokumentu XML, którego struktura nie zgadza się z oryginałem. Niebezpieczeństwo tej luki w dużej mierze zależy od kontekstu, ale nie wyklucza organizowania ataków na […]
Zaprezentowano wydanie otwartej platformy webOS Open Source Edition 2.10, która może być stosowana na różnych urządzeniach przenośnych, płytach oraz w systemach infotainment samochodów. Jako referencyjna platforma sprzętowa rozpatrywane są płyty Raspberry Pi 4. Platforma rozwija się w publicznym repozytorium na licencji Apache 2.0, a rozwój nadzoruje społeczność, przestrzegając wspólnego modelu zarządzania projektem. Platforma webOS została pierwotnie stworzona przez […]
Sąd Najwyższy USA wydał orzeczenie w sprawie trwającego od 2010 roku postępowania sądowego „Oracle przeciwko Google”, dotyczącego użycia API Java w platformie Android. Sąd najwyższej instancji stanął po stronie Google i uznał, że użycie API Java ma charakter dozwolonego użytku. Sąd zgodził się, że celem Google było stworzenie innego systemu, ukierunkowanego na rozwiązanie […]
4 kwietnia zakończono wstępną dyskusję i rozpoczęto głosowanie, które ma określić oficjalne stanowisko projektu Debian w sprawie powrotu Richarda Stallmana na stanowisko kierownika Fundacji Wolnego Oprogramowania. Głosowanie potrwa dwa tygodnie, do 17 kwietnia. Wstępnie głosowanie zainicjował pracownik firmy Canonical Steve Langasek, który zaproponował ratyfikację pierwszej wersji oświadczenia (wezwać do dymisji zarząd […]
Federalna Służba Techniczna i Kontroli Eksportu podpisała umowę z Instytutem Systemowego Programowania Rosyjskiej Akademii Nauk (ISP RAN) na stworzenie technologicznego centrum badań nad bezpieczeństwem systemów operacyjnych opartych na jądrze Linux. Umowa obejmuje również stworzenie kompleksu sprzętowo-programowego dla centrum badań nad bezpieczeństwem systemów operacyjnych. Wartość umowy wynosi 300 mln rubli. Data zakończenia prac […]
Dostępna jest wersja lekkiego menedżera okien IceWM 2.3. IceWM zapewnia pełne zarządzanie za pomocą kombinacji klawiszy, możliwość korzystania z wirtualnych pulpitów, pasków zadań oraz menu aplikacji. Menedżer okien konfigurowany jest za pomocą dość prostego pliku konfiguracyjnego, możliwe jest użycie motywów. Dostępne są wbudowane applet do monitorowania CPU, pamięci oraz ruchu. Rozwijane są również kilka zewnętrznych GUI do konfiguracji, realizacji pulpitu i edytorów […]