Wydanie dystrybucji Alt Wirtualizacja 11.0, opartej na platformie ALT 11 (p11), odbyło się. Dystrybucja jest przeznaczona do użycia na serwerach i realizacji funkcji wirtualizacji w infrastrukturze korporacyjnej. Kompilacje przygotowano dla platform x86_64 i AArch64. Produkt dostarczany jest w ramach Umowy Licencyjnej, która umożliwia swobodne korzystanie osobom fizycznym, jednak osobom prawnym dozwolone jest wyłącznie testowanie, a do użycia […]
Badacze bezpieczeństwa z firmy Secure Annex zwrócili uwagę na rosnącą popularność nowej metody monetyzacji rozszerzeń przeglądarki, w której użytkownicy rozszerzeń tworzą rozproszoną sieć stosowaną do skrobania (indeksowania treści stron internetowych). Systemy użytkowników wykorzystywane są jako web-boty i proxy do pobierania zawartości stron internetowych — zainstalowane rozszerzenie przeglądarki otrzymuje z zewnętrznego serwera instrukcje dotyczące indeksowania stron, po […]
Firma Google ogłosiła zmianę organizacji testowania przyszłych wydań platformy Android w fazie rozwoju. Publikacja oddzielnych wersji wstępnych Android Developer Preview została wstrzymana, zamiast tego wprowadzono odrębną, stale istniejącą gałąź Android Canary, która umożliwia deweloperom aplikacji wczesne testowanie zmian i ulepszeń w API. Tworzenie wersji beta Androida, w których nie koncentruje się na zaznajamianiu się z […]
Wydano wersję serwera HTTP Apache 2.4.64, w której usunięto 8 luk zabezpieczeń i wprowadzono 19 zmian. Usunięte luki (pierwsze 4 mają umiarkowany poziom zagrożenia, a pozostałe niski): CVE-2024-42516 – możliwość przeprowadzenia ataku typu split response HTTP w systemach frontend-backend, co pozwala na rozdzielenie zawartości nagłówka Content-Type w odpowiedzi, aby wniknąć w zawartość odpowiedzi do innych użytkowników, obsługiwanych […]
Igor Ljubuncic, który do 2024 roku odpowiadał w firmie Canonical za produkty związane z obliczeniami wysokowydajnymi, przeprowadził testy wydajności i zużycia energii sesji KDE Plasma 6.4 na bazie X11 i Wayland. Pod koniec czerwca Igor opublikował przegląd funkcji KDE Plasma 6.4, w którym stwierdził, że sesja na bazie Wayland jest mniej wydajna niż […]
Po dwóch latach prac organizacja OISF (Open Information Security Foundation) opublikowała wydanie systemu wykrywania i zapobiegania włamaniom do sieci Suricata 8.0, który oferuje narzędzia do inspekcji różnych typów ruchu. W konfiguracjach Suricata dopuszczalne jest używanie bazy sygnatur rozwijanej przez projekt Snort, a także zestawów zasad Emerging Threats i Emerging Threats Pro. Kody źródłowe projektu są udostępniane na licencji GPLv2. Główne […]
Firma ByteDance zaprezentowała czcionkę TikTokSans, zoptymalizowaną do wyświetlania mobilnych interfejsów na ekranach o wysokiej gęstości pikseli oraz do tworzenia napisów do filmów (czcionka jest już domyślnie używana do wyświetlania napisów w filmach publikowanych w usłudze TikTok). TikTokSans nadaje się także doskonale do zastosowań w Web oraz w interfejsach użytkownika. Części źródłowe czcionki są udostępniane na licencji OFL 1.1 […]
Firma Red Hat ogłosiła inicjatywę Red Hat Enterprise Linux for Business Developers, która pozwala na bezpłatne pobranie i używanie dystrybucji Red Hat Enterprise Linux 10 w przedsiębiorstwach w celu rozwijania i testowania aplikacji. Każdemu uczestnikowi programu Red Hat Developer zezwala się na darmowe korzystanie z maksymalnie 25 instancji dystrybucji. Inicjatywa rozszerza wcześniej istniejący program Red Hat Developer, który umożliwiał bezpłatne korzystanie z […]
Firma AMD ujawnila informacje o nowej klasie ataków mikroarchitektonicznych na swoje procesory — TSA (Transient Scheduler Attack). Atak ten umożliwia cyberprzestępcy obejście mechanizmów izolacji CPU i określenie danych przetwarzanych w innych kontekstach, na przykład określenie informacji przetwarzanych na poziomie jądra z przestrzeni użytkownika lub uzyskanie danych używanych w innym systemie gościa z poziomu systemu gościa. Wrażliwości zostały wykryte podczas […]
Opublikowano poprawki do rozproszonego systemu zarządzania kodem źródłowym Git w wersjach 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 oraz 2.50.1, w których usunięto luki umożliwiające uruchomienie własnego kodu na systemie użytkownika podczas operacji klonowania repozytorium kontrolowanego przez atakującego. CVE-2025-48384 — luka ta wynika z faktu, że podczas odczytu wartości parametrów konfiguracyjnych Git czyści podane na końcu znaki nowej linii […]
Zaprezentowano wydanie klienta pocztowego Thunderbird 140, rozwijanego przez społeczność i opartego na technologiach Mozilla. Thunderbird 140 oparty jest na kodzie bazowym ESR wersji Firefox 140 i klasyfikowany jest jako wersja z długoterminowym wsparciem, której aktualizacje są wydawane przez rok. Główne zmiany w Thunderbird 140: Udoskonalone wdrożenie ciemnego trybu interfejsu. W panelu wiadomości zintegrowano dodatek Dark […]
Programiści edytora dźwięku Ardour usunęli z bazy kodu wsparcie dla budowy z biblioteką GTK2 i pozostawili tylko możliwość korzystania z YTK. YTK jest forkiem GTK2, stworzonym przez projekt Ardour w lutym 2024 roku. Powodem zaprzestania budowy z GTK2 wskazano dodanie do YTK dodatkowych funkcji zapewniających wsparcie dla zdalnych urządzeń wejściowych i możliwości renderowania na platformie […]