Kategoria: Nowinki internetowe

Mozilla wprowadza nowe wymagania dotyczące dodatków do Firefox, które pracują z danymi osobowymi

Firma Mozilla ogłosiła zmianę zasad publikacji dodatków w katalogu AMO (addons.mozilla.org). Począwszy od 3 listopada wszystkie nowe dodatki do Firefox, które gromadzą lub przesyłają dane osobowe na zewnętrzne serwery, muszą określić tę aktywność w pliku manifest.json. Podczas instalacji dodatku informacje na temat operacji związanych z danymi osobowymi będą wyświetlane wraz z prośbą o uprawnienia. Informacja o gromadzeniu […]

Wydanie bazy danych MySQL 9.5.0

Firma Oracle utworzyła nową wersję bazy danych MySQL 9.5.0. Wydania MySQL Community Server 9.5.0 zostały przygotowane dla wszystkich głównych dystrybucji Linux, FreeBSD, macOS i Windows. Zgodnie z modelem wydania wprowadzonym w 2023 roku, MySQL 9.5 został przypisany do gałęzi „Innovation”. Gałęzie Innovation są rekomendowane dla tych, którzy chcą wcześniej uzyskać dostęp do nowych funkcji, publikowane są co 3 miesiące […]

Fundusz Sovereign sfinansuje Scala, Servo, Drupal, PHP, OpenSSL, OpenPrinting, R i systemd

Fundusz STF (Sovereign Tech Fund) zaprezentował nowe projekty open-source, którym postanowiono udzielić finansowania. Organizacja została założona w Niemczech w celu wspierania rozwoju otwartej infrastruktury cyfrowej i ekosystemów z otwartym kodem źródłowym. Fundusz został utworzony z funduszy przekazanych przez Ministerstwo Gospodarki i Ochrony Klimatu Niemiec oraz jest nadzorowany przez Federalną Agencję Innowacji Przełomowych SPRIND (Federal Agency for Breakthrough Innovation). Odnotowano, że inwestycje […]

AlmaLinux wznowił wsparcie dla Btrfs, które zostało zaniechane w RHEL

Twórcy projektu AlmaLinux, rozwijającego edycję dystrybucji Red Hat Enterprise Linux (RHEL), ogłosili dodanie wsparcia dla systemu plików Btrfs oraz wdrożenie w instalatorze możliwości partycjonowania dysków z użyciem Btrfs. Jako powód podano postęp w rozwoju Btrfs oraz zaawansowane funkcje, takie jak sumy kontrolne do wykrywania uszkodzeń danych i metadanych, migawki, wygodne zarządzanie wolumenami, przezroczyste kompresowanie […]

W Fedora zatwierdzono zasady korzystania z narzędzi AI w trakcie rozwoju

Zarząd projektu Fedora zatwierdził zasady regulujące stosowanie narzędzi AI przy opracowywaniu Fedora Linux. Narzędzia AI traktowane są jako potencjalna możliwość poprawienia platformy, ale istnieją obawy dotyczące prywatności, bezpieczeństwa, etyki i jakości. Postanowiono nie zakazywać korzystania z asystentów AI, ale z obowiązkowym nadzorem człowieka nad wynikami ich pracy oraz ponoszeniem przez twórcę odpowiedzialności za kod. Podstawowe zasady stosowania […]

Wydanie OpenBSD 7.8

Wydano dystrybucję wolnego systemu operacyjnego UNIX-podobnego OpenBSD 7.8. Projekt OpenBSD został założony przez Theo de Raadt'a w 1995 roku po konflikcie z programistami NetBSD, w wyniku którego dostęp Theo do repozytorium CVS NetBSD został zablokowany. Po tym Theo de Raadt wraz z grupą współpracowników stworzył na podstawie drzewa źródłowego NetBSD nowy otwarty […]

Wydanie dystrybucji OpenWrt 24.10.4

Nastąpiło wydanie dystrybucji OpenWrt 24.10.4, rozwijanej dla urządzeń sieciowych, takich jak routery, przełączniki i punkty dostępowe. OpenWrt wspiera 2815 urządzeń i oferuje system budowy, który upraszcza krzyżową kompilację oraz tworzenie własnych kompilacji. Takie kompilacje pozwalają na tworzenie gotowych firmware'ów z pożądanym zestawem wstępnie zainstalowanych pakietów, zoptymalizowanych pod konkretne zadania. Gotowe kompilacje opublikowane są dla 39 platform docelowych. Główne zmiany w […]

Opublikowano Valkey 9.0, fork bazy danych Redis

Wydano Valkey 9.0, fork bazy danych Redis, która powstała w zeszłym roku. Fork został utworzony po przekształceniu Redis 7.4 na licencję własnościową. W wersji Redis 8.0 kod został przywrócony na wolną licencję AGPLv3, ale nie miało to wpływu na rozwój projektu Valkey. Valkey rozwija się na neutralnej platformie pod patronatem organizacji Linux Foundation z udziałem deweloperów z […]

Wrażliwość w bibliotekach Rust dla formatu TAR, prowadząca do dekompresji plików z zagnieżdżonego archiwum

W bibliotece async-tar napisanej w języku Rust, która oferuje funkcje do czytania i zapisywania archiwów tar, zidentyfikowano wrażliwość (CVE-2025-62518, kodowa nazwa TARmageddon), która pozwala na dekompresję specjalnie skonstruowanego archiwum tar, umożliwiając nie tylko ekstrakcję plików w nim umieszczonych, ale również plików zawartych w zagnieżdżonym archiwum tar. Wrażliwość może być wykorzystana do ominęcia systemów weryfikacji archiwów oraz dekompresji plików, dla których nie […]

W jądrze Linux 6.18 przyjęto realizację interfejsu IPC Binder dla Androida, napisaną w Rust.

Do kodu źródłowego jądra Linux, na podstawie którego tworzony jest wydanie 6.18, przyjęto implementację mechanizmu interprocesowego Binder, napisaną w języku Rust. Binder jest używany w Androidzie do organizacji komunikacji między procesami i zdalnego wywoływania metod (jeden proces Androida może wywołać metodę lub funkcję w innym procesie Androida, używając Binder do identyfikacji, wywołania i przekazywania argumentów między […]

Aktualizacja VirtualBox 7.2.4 z wyeliminowanymi lukami bezpieczeństwa.

Firma Oracle opublikowała poprawkę do systemu wirtualizacji VirtualBox 7.2.4, w której usunięto 8 luk bezpieczeństwa, szczegóły na ten temat jeszcze nie zostały ujawnione. Podano jedynie, że najpoważniejszy problem ma poziom zagrożenia 8.2 w skali 10. Oprócz luk w nowej wersji wprowadzono 6 zmian: we wtyczkach dla systemów gościnnych i środowisk hosta w Linuxie wprowadzono wstępną obsługę jądra Linux 6.18. […]

Intel i AMD standaryzują mechanizm ChkTag w celu ochrony przed lukami bezpieczeństwa związanymi z pamięcią.

Firmy Intel i AMD wspólnie rozwijają rozszerzony zbiór instrukcji ChkTag (x86 Memory Tagging), który zostanie standaryzowany dla jednolitej implementacji w procesorach x86 różnych producentów. Z możliwościami ChkTag przypomina rozszerzenie MTE (MemTag), już oferowane w procesorach ARM, i także pozwala na blokowanie wykorzystania luk bezpieczeństwa spowodowanych dostępem do już zwolnionych bloków pamięci, przepełnieniem bufora lub dostępem do pamięci […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster