Autor: Yuri Gagarin

Wydanie GNU Mes 0.23, narzędzia do samodzielnej budowy dystrybucji

Po roku rozwoju wydano narzędzie GNU Mes 0.23, które zapewnia proces bootstrappingu dla GCC i pozwala osiągnąć zamknięty cykl rekompilacji z kodów źródłowych. Narzędzie rozwiązuje problem zweryfikowanej początkowej kompilacji kompilatora w dystrybucjach, przerywając łańcuch cyklicznej rekompilacji (do zbudowania kompilatora wymagane są pliki wykonywalne już zbudowanego kompilatora, a binarne buildu kompilatora mogą stanowić potencjalne źródło ukrytych backdoorów, […]

Wydanie LeoCAD 21.03, środowiska projektowania modeli w stylu Lego

Opublikowano wydanie środowiska automatyzacji projektowania LeoCAD 21.03, przeznaczonego do tworzenia wirtualnych modeli skonstruowanych z elementów w stylu klocków Lego. Kod programu napisano w C++ z wykorzystaniem frameworka Qt i jest rozpowszechniany na licencji GPLv2. Gotowe buildy zostały przygotowane dla systemów Linux (AppImage), macOS i Windows. Program łączy prosty interfejs, który pozwala nowicjuszom szybko zapoznać się z procesem tworzenia modeli, […]

Wydanie Chrome OS 89, z okazji 10-lecia projektu Chromebook

Nastąpiła publikacja systemu operacyjnego Chrome OS 89, opartego na jądrze Linux, menedżerze systemowym upstart, narzędziach do budowania ebuild/portage, komponentach otwartych i przeglądarki internetowej Chrome 89. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej, a zamiast standardowych programów wykorzystywane są aplikacje webowe, niemniej jednak Chrome OS zawiera pełnoprawny interfejs wielookienkowy, pulpit i pasek zadań. Wersja Chrome OS 89 […]

Firma Canonical przedłuża wsparcie dla Ubuntu 16.04 dla płatnych subskrybentów

Firma Canonical ostrzegła o zbliżającym się zakończeniu pięcioletniego okresu wydawania aktualizacji dla dystrybucji Ubuntu 16.04 LTS. Od 30 kwietnia 2021 roku oficjalne publiczne wsparcie dla dystrybucji Ubuntu 16.04 zostanie zakończone. Dla użytkowników, którzy nie zdążą przenieść swoich systemów na Ubuntu 18.04 lub 20.04, jak również dla wcześniejszych wersji LTS, zaproponowano program ESM (Extended Security Maintenance), który wydłuża publikację […]

Aktualizacja Flatpak 1.10.2 z naprawą luki, która narusza izolację sandboxu

Dostępna jest aktualizacja narzędzi do tworzenia samodzielnych pakietów Flatpak 1.10.2, w której naprawiono lukę (CVE-2021-21381), pozwalającą autorowi pakietu z aplikacją na obejście zainstalowanego trybu izolacji sandbox i uzyskanie dostępu do plików w głównym systemie. Problem występuje od wydania 0.9.4. Luka została spowodowana błędem w implementacji funkcji przekierowania dostępu do pliku („file forwarding”), która umożliwia manipulację […]

Luka w podsystemie iSCSI jądra Linux, umożliwiająca podniesienie własnych uprawnień

W kodzie podsystemu iSCSI w jądrze Linux wykryto lukę (CVE-2021-27365), która pozwala na niespołecznego lokalnego użytkownika na wykonanie kodu na poziomie jądra i uzyskanie uprawnień roota w systemie. Do testowania dostępny jest działający prototyp exploita. Luka została usunięta w aktualizacjach jądra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 i 4.4.260. Aktualizacje pakietów jądra są dostępne w dystrybucjach Debian, Ubuntu, SUSE/openSUSE, […]

Google pokazał wykorzystanie luk Spectre poprzez wykonywanie JavaScriptu w przeglądarce

Firma Google opublikowała kilka prototypów exploita, które pokazują możliwość wykorzystania luk klasy Spectre podczas wykonywania kodu JavaScript w przeglądarce, omijając wcześniej dodane metody ochrony. Exploit może być używany do uzyskania dostępu do pamięci procesu, który przetwarza treści webowe w bieżącej karcie. W celu testowania działania exploita uruchomiono stronę leaky.page, a kod z opisem logiki działania opublikowano na GitHubie. Proponowane […]

Aktualizacja Chrome 89.0.4389.90 usuwająca lukę 0-day

Firma Google opracowała aktualizację Chrome 89.0.4389.90, w której naprawiono pięć luk, w tym problem CVE-2021-21193, już wykorzystywaną przez przestępców w exploitach (0-day). Szczegóły na razie nie są ujawniane, wiadomo tylko, że luka była spowodowana dostępem do już zwolnionego obszaru pamięci w silniku JavaScript Blink. Problemowi przypisano wysoki, ale nie krytyczny, poziom niebezpieczeństwa, tzn. określono, że luka nie pozwala na obejście […]

Wydanie Wine 6.4

Zrealizowano eksperymentalne wydanie otwartej implementacji WinAPI — Wine 6.4. Od momentu wydania wersji 6.3 zamknięto 38 zgłoszeń błędów i wprowadzono 396 zmian. Najważniejsze zmiany: Dodano wsparcie dla protokołu DTLS. W DirectWrite dodano wsparcie dla manipulacji zestawami czcionek (FontSet), zdefiniowano filtry dla zestawów czcionek oraz wywołania GetFontFaceReference(), GetFontSet() i GetSystemFontSet(), umożliwiające uzyskanie informacji o […]

Wiosenne aktualizacje zestawów startowych ALT p9

Gotowy ósmy zestaw startowy na Dziewiątej platformie Alt. Te obrazy nadają się do rozpoczęcia pracy z stabilnym repozytorium dla doświadczonych użytkowników, którzy preferują samodzielne określanie listy pakietów aplikacji i konfigurowanie systemu (aż do tworzenia własnych odmian). Jako dzieła złożone są dystrybuowane na warunkach licencji GPLv2+. Opcje obejmują podstawowy system oraz jedno z środowisk graficznych […]

PKP PLK przenosi część stacji roboczych na Astra Linux

OAO „Rosyjskie koleje żelazne” przenosi część infrastruktury na platformę Astra Linux. Już zakupiono 22 tysiące licencji na dystrybucję — 5 tysięcy licencji będzie wykorzystanych do migracji zautomatyzowanych stanowisk pracy pracowników, a pozostałe do budowy wirtualnej infrastruktury stanowisk pracy. Migracja na Astra Linux rozpocznie się już w tym miesiącu. Wdrożeniem Astra Linux w infrastrukturę RŻD zajmie się AO […]

GitLab przestaje używać domyślnej nazwy „master”

Zaraz po GitHubie i Bitbucket, twórcy platformy współpracy GitLab ogłosili zakończenie używania domyślnego słowa „master” dla głównych gałęzi na rzecz słowa „main”. Termin „master” w ostatnim czasie uznawany jest za niepoprawny politycznie, przypomina o niewolnictwie i jest postrzegany przez niektórych członków społeczności jako obraźliwy. Zmiana zostanie wprowadzona zarówno w serwisie GitLab.com, jak i po aktualizacji platformy GitLab dla […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster