Kategoria Aktualności Internetowe
Opublikowano poprawki wersji X.Org Server 21.1.12 oraz komponentu DDX (Device-Dependent X) xwayland 23.2.5, który pozwala na uruchamianie X.Org Server w celu obsługi aplikacji X11 w środowiskach opartych na Wayland. W nowej wersji X.Org Server naprawiono 4 luki bezpieczeństwa. Jedna z luk może być wykorzystana do podniesienia uprawnień w systemach, w których serwer X działa z prawami root, a także do zdalnego wykonania […]
Została zaprezentowana nowa wersja bezpłatnej dystrybucji Rosa Fresh 12.5. Lista zmian: Jądro Linux 6.6, obsługuje 5.10, 5.15 i 6.1 MESA 23.3 Sterowniki Nvidia-550 w repozytorium. Gałęzie 340, 390 i 470 nadal dostępne. Nowy wskaźnik aktualizacji umożliwia teraz ograniczenie dostępu do instalacji aktualizacji w trybach: żądanie hasła administratora, żądanie hasła tylko dla użytkowników i bez hasła. Naprawiono […]
Odkryto szczegóły dotyczące metody ataku „Continuation flood”, dotykającej różnych implementacji protokołu HTTP/2, w tym Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp i nghttp2. W podatność tę można wykorzystać do przeprowadzenia ataków na serwery obsługujące HTTP/2.0, co w zależności od implementacji prowadzi do wyczerpania pamięci (zatrzymanie obsługi żądań lub awaryjne zakończenie procesów) lub […]
Firma Google wprowadziła nową otwartą bibliotekę jpegli, zawierającą implementację kodera i dekodera obrazów w formacie JPEG. Biblioteka wprowadza dodatkowe optymalizacje, które zwiększają efektywność kodowania, umożliwiając nawet 35% większy stopień kompresji wysokiej jakości obrazów w porównaniu do tradycyjnych kodeków JPEG. W porównaniu do libjpeg-turbo biblioteka jpegli osiąga podobny poziom jakości przy obniżeniu bitratu o 32%. Na […]
Społeczność Linux Containers opublikowała wersję narzędzi do organizacji pracy izolowanych kontenerów LXC 6.0, oferując runtime odpowiedni zarówno do uruchamiania kontenerów z pełnym systemem, zbliżonych do maszyn wirtualnych, jak i do wykonywania nieuprzywilejowanych kontenerów pojedynczych aplikacji (OCI). LXC należy do narzędzi niskopoziomowych działających na poziomie poszczególnych kontenerów. Do centralnego zarządzania kontenerami rozproszonymi w klastrze […]
Po roku prac opublikowano wydanie mobilnej przeglądarki internetowej CENO 2.1.0, przeznaczonej do organizacji dostępu do informacji w warunkach, w których niemożliwy jest bezpośredni dostęp do danych, np. przy odłączeniu segmentów internetu od globalnej sieci w wyniku awarii lub działań złośliwych. Przeglądarka zbudowana jest na silniku GeckoView (stosowanym w Firefoxie dla Androida), rozszerzonym możliwością wymiany danych poprzez zdecentralizowaną sieć P2P, w […]
Drew DeVault, twórca środowiska użytkownika Sway, języka programowania Hare, klienta pocztowego Aerc oraz platformy współpracy SourceHut, ogłosił wydanie projektu Redict 7.3.0, rozwijającego fork bazy danych Redis. Redict oddzielił się od Redis 7.2.4, ostatniej wersji, udostępnianej na licencji BSD. Zmiany wprowadzane przez projekt Redict są dystrybuowane na licencji LGPLv3.0, ale kod zapożyczony z Redis pozostaje na licencji […]
Administratorzy repozytorium pakietów Pythona PyPI (Python Package Index) opublikowali informacje o wykryciu nieautoryzowanego dostępu do 174 kont użytkowników usługi. Przedstawiciele PyPI przypuszczają, że parametry uwierzytelniające poszkodowanych użytkowników zostały uzyskane z kolekcji wcześniej skompromitowanych danych, które powstały w wyniku włamań lub wycieków baz użytkowników innych serwisów. Dostęp do kont w PyPI został uzyskany z powodu użycia […]
Wśród deweloperów menedżera systemowego systemd toczy się dyskusja na temat redukcji zależności w bibliotece libsystemd, która łączy się nie tylko z komponentami systemd, ale także z wieloma zewnętrznymi aplikacjami. Na przykład w Fedory ponad 150 pakietów korzysta z libsystemd w swoich zależnościach. Inicjator dyskusji uważa, że wciąganie do libsystemd dodatkowych zewnętrznych bibliotek, które nie są kontrolowane przez deweloperów systemd, znacznie zwiększa powierzchnię ataku […]
Deweloperzy języka programowania Mojo rozpoczęli przenoszenie osiągnięć projektu do kategorii otwartego oprogramowania. Pierwszym krokiem było udostępnienie kodu standardowej biblioteki, która jest teraz dostępna na licencji Apache 2.0 z wyjątkami z projektu LLVM, umożliwiającymi mieszanie z kodem na licencji GPLv2. Oprócz publikacji kodu proces rozwoju przesunął się w kierunku otwartości i możliwości wprowadzania zmian przez przesyłanie pull-requestów na GitHubie. […]
Cześć, LOR! Kilka dni temu opublikowano kod biblioteki libmui, która umożliwia tworzenie interfejsów użytkownika przypominających system operacyjny MacOS Classic. API biblioteki również inspirowane jest tym systemem. Biblioteka napisana jest w języku C i charakteryzuje się minimalnym zestawem zależności. Obsługuje tylko środowiska X11, wsparcie dla Wayland nie jest planowane przez autora. Kod opublikowano na licencji MIT. Źródło: linux.org.ru
2 kwietnia 2024 roku ukazała się kolejna wersja otwartego systemu operacyjnego czasu rzeczywistego Embox. Wśród zmian: Znacząco przekształcono subsystem plików. Dodano wsparcie dla krajowego mikrokontrolera RISC-V k1921vg015. Dodano narzędzie do odzyskiwania oprogramowania MK STM32 w locie. Udoskonalone API dla urządzeń znakowych i blokowych. Poprawione wsparcie dla niektórych platform, w tym RasPi i STM32. Dodano nową adnotację nocode w Mybuild. Dodano […]