Po dwóch i pół roku rozwoju sformowano wydanie niezależnej, lekkiej dystrybucji Linux CRUX 3.7, rozwijanej od 2001 roku zgodnie z koncepcją KISS (Keep It Simple, Stupid) i skierowanej do zaawansowanych użytkowników. Celem projektu jest stworzenie prostej i przejrzystej dla użytkowników dystrybucji, opartej na skryptach init podobnych do BSD, z maksymalnie uproszczoną strukturą i relatywnie niewielką liczbą […]
A vulnerability was identified in the SSL.com certification authority's domain ownership verification system, which allowed obtaining a TLS certificate for any domain by providing the attacker’s email. Gaining access to an email from the target domain was sufficient to obtain a TLS certificate. For example, the vulnerability allowed obtaining a TLS certificate for domains used in public email services such as gmail.com, yandex.ru, yahoo.com, outlook.com, and icloud.com. The vulnerability also gave attackers the opportunity […]
Opublikowano wydanie projektu Mox 0.0.15, rozwijającego kompleksowe rozwiązanie do obsługi serwerów pocztowych, które obejmuje wszystkie komponenty niezbędne do wysyłania i odbierania poczty elektronicznej. Oferowane są własne implementacje serwerów SMTP i IMAP4, system filtrowania niepożądanej treści, a także interfejsy webowe dla administratorów i użytkowników. Kod projektu napisany jest w języku Go i dystrybuowany na licencji MIT. Celem projektu jest […]
Nastąpiło wydanie EasyREST 0.8, lekkiej i rozszerzalnej REST-usługi do wykonywania zapytań CRUD i zapytań agregowanych do relacyjnych baz danych. Projekt napisany w języku Go używa systemu wtyczek do łączenia z różnymi DBMS (SQLite, MySQL, PostgreSQL, Redis). Kod dystrybuowany jest na licencji Apache 2.0. Aby uruchomić, wystarczy skompilować lub pobrać plik wykonywalny i wskazać wtyczki w pliku konfiguracyjnym YAML lub przez […]
Opublikowano wydanie Bastille 0.14.20250420, systemu do automatyzacji wdrażania i zarządzania aplikacjami uruchamianymi w kontenerach, izolowanymi za pomocą mechanizmu FreeBSD Jail. Kod napisany w Shell, nie wymaga zewnętrznych zależności do działania i jest dystrybuowany na licencji BSD. Do zarządzania kontenerami dostarczana jest narzędzie wiersza poleceń bastille, które umożliwia tworzenie i aktualizowanie środowisk Jail w oparciu o wybraną wersję FreeBSD, a także […]
W bibliotece libsoup, rozwijanej przez projekt GNOME, zidentyfikowano 14 luk w zabezpieczeniach. Libsoup zapewnia implementacje klienta i serwera HTTP, które wykorzystują GObjects do integracji z aplikacjami GNOME. Biblioteka stosowana jest w GNOME Shell, przeglądarki Epiphany (GNOME Web), przeglądarki obrazów Shotwell, wtyczce GStreamer souphttpsrc oraz w aplikacjach korzystających z libwebkit2gtk. Wcześniej biblioteka libsoup była używana w NetworkManager, który od wersji 1.8 został […]
Opublikowano wyniki analizy aktywności sieciowej przeglądarek Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox i Thorium. Celem badania była ocena ruchu związanego z wysyłaniem przez przeglądarki serwisowych zapytań sieciowych, niepowiązanych z przetwarzaniem treści przeglądanej przez użytkownika. Oprócz przesyłania telemetrii […]
Zostało wydane swobodne wydanie pakietu do składu dokumentów Scribus 1.6.4. Pakiet oferuje narzędzia do profesjonalnego składu materiałów drukowanych, obejmuje funkcje generowania PDF oraz wspiera pracę z oddzielnymi profilami kolorów, CMYK, kolorami spotowymi oraz ICC. Program został napisany z użyciem zestawu Qt i dostarczany jest na licencji GPLv2+. Gotowe wersje binarne są przygotowane dla systemów Linux (AppImage), macOS i Windows. […]
Opublikowano eksperymentalną wersję otwartej implementacji Win32 API — Wine 10.6. Od momentu wydania 10.5 zamknięto 27 zgłoszeń błędów i wprowadzono 286 zmian. Najważniejsze zmiany: W interpreterze poleceń cmd.exe wprowadzono nowy analizator leksykalny. W bibliotece Bcrypt dodano wsparcie dla PBKDF2, funkcji generowania kluczy na bazie hasła. W zestawie bibliotek WindowsCodecs rozszerzono wsparcie dla metadanych w […]
Firma Oracle utworzyła nową gałąź bazy danych MySQL 9.3.0. Wersje MySQL Community Server 9.3.0 są przygotowane dla wszystkich głównych dystrybucji Linux, FreeBSD, macOS i Windows. Zgodnie z wprowadzonym w 2023 roku nowym modelem wydawania wersji, MySQL 9.3 został przyporządkowany do gałęzi „Innovation”. Gałęzie innowacyjne są polecane dla tych, którzy chcą wcześniej uzyskać dostęp do nowych funkcji, publikowane są co 3 […]
Ogłoszono o pomyślnym zakończeniu inicjatywy mającej na celu wymianę w Pythonie implementacji algorytmów kryptograficznych oferowanych w modułach hashlib i hmac na warianty z matematycznym dowodem niezawodności, opracowane przez projekt „HACL*”. Prace nad przejściem na funkcje z matematycznym dowodem niezawodności prowadzono od 2022 roku i zostały zainicjowane po wykryciu przepełnienia bufora w implementacji algorytmu SHA3 stosowanej w module hashlib Pythona. […]
Po ponad roku pracy opublikowano wersję serwera synchronizacji czasu NTPsec 1.2.4. Projekt powstał jako fork standardowej implementacji protokołu NTPv4 (NTP Classic 4.3.34), skoncentrowany na przetwarzaniu bazy kodowej w celu zwiększenia bezpieczeństwa. Kod źródłowy NTPsec jest dystrybuowany na podstawie licencji BSD, MIT i NTP. NTPsec rozwijany jest pod kierownictwem Erica Raymonda (Eric S. Raymond) z udziałem niektórych […]