Kategoria Aktualności Internetowe
W kodzie źródłowym OpenBSD wprowadzono zmianę, która przekłada narzędzie tar na domyślne użycie formatu PAX przy tworzeniu archiwów. Zmiana ta wejdzie w skład wydania OpenBSD 7.6. Użycie formatu PAX pozwoli na zachowanie dłuższych nazw plików, przetwarzanie dowiązań, korzystanie z dokładniejszych danych o czasie oraz archiwizowanie plików o bardzo dużych rozmiarach. Z minusem przejścia na […]
Organizacja OpenSSF (Open Source Security Foundation), utworzona pod patronatem Linux Foundation w celu zwiększenia bezpieczeństwa otwartego oprogramowania, ostrzegła społeczność o wykryciu aktywności związanej z próbami przejęcia kontroli nad popularnymi otwartymi projektami, przypominającej styl działań cyberprzestępców podczas przygotowywania do podstawienia backdoora w projekcie xz. Porównując z atakiem na xz, podejrzane osoby, które wcześniej nie były […]
Firma Oracle opublikowała poprawioną wersję systemu wirtualizacji VirtualBox 7.0.16, w której zauważono 15 poprawek. Oprócz tych zmian w nowej wersji usunięto 13 podatności, z czego 7 oznaczono jako niebezpieczne (cztery z tych problemów mają poziom zagrożenia 8,8 na 10, a trzy — 7,8 na 10). Szczegóły dotyczące podatności nie są ujawniane, ale sądząc po przyznanym poziomie zagrożenia, […]
Zarząd dystrybucji Gentoo Linux zatwierdził zasady zabraniające przyjmowania do Gentoo jakiejkolwiek treści stworzonej z użyciem narzędzi AI przetwarzających naturalny język, takich jak ChatGPT, Bard i GitHub Copilot. Takie narzędzia nie powinny być wykorzystywane do pisania kodu komponentów Gentoo, tworzenia ebuildów, przygotowywania dokumentacji oraz zgłaszania błędów. Główne obawy, jakie stoją za zakazem stosowania narzędzi AI […]
Wydano wersję głównej gałęzi nginx 1.25.5, w ramach której kontynuowany jest rozwój nowych możliwości. W równolegle wspieranej stabilnej gałęzi 1.24.x wprowadzane są jedynie zmiany związane z naprawą poważnych błędów i podatności. W przyszłości na bazie głównej gałęzi 1.25.x powstanie stabilna gałąź 1.26. Kod projektu napisany jest w języku C i jest rozpowszechniany na licencji BSD. Wśród zmian: W […]
Wydano przeglądarkę internetową Firefox 125 oraz przygotowano aktualizację gałęzi z długoterminowym wsparciem — 115.10.0. Z powodu problemów ujawnionych na późnym etapie budowa 125.0 została anulowana, a jako wydanie ogłoszono wersję 125.0.1. Gałąź Firefox 126 przeszła do etapu beta-testów, a wydanie planowane jest na 14 maja. Główne nowości w Firefox 125: W wbudowanym podglądzie PDF dodano […]
Sber, według informacji RBC, rozwija własny system ERP, który stanie się alternatywą dla produktów niemieckiej firmy SAP, która opuściła rynek rosyjski. Wysokość inwestycji w projekt Sber nie jest ujawniana, ale uczestnicy rynku sugerują, że może chodzić o miliardy rubli. W 2022 roku SAP ogłosiła swoje wycofanie z Rosji. 20 marca 2024 roku firma zamknęła rosyjskim użytkownikom dostęp do swoich usług w chmurze […]
W PuTTY, popularnym kliencie protokołu SSH na platformie Windows, zidentyfikowano niebezpieczną lukę (CVE-2024-31497), która umożliwia odtworzenie prywatnego klucza użytkownika wygenerowanego przy użyciu algorytmu ECDSA z krzywej eliptycznej NIST P-521 (ecdsa-sha2-nistp521). Aby odgadnąć prywatny klucz, wystarczy przeanalizować około 60 podpisów cyfrowych utworzonych przez problematyczny klucz. Luka występuje od wersji PuTTY 0.68 i dotyczy również produktów, […]
Po półtorarocznym rozwoju projekt GNU zaprezentował wydanie wolnego systemu płatności elektronicznych GNU Taler 0.10, zapewniającego anonimowość kupującym, ale zachowującego możliwość identyfikacji sprzedawców w celu zapewnienia przejrzystości w raportowaniu podatkowym. System nie pozwala na śledzenie informacji o tym, na co użytkownik przeznacza pieniądze, ale zapewnia środki do śledzenia wpływów (nadawca pozostaje anonimowy), co rozwiązuje problemy typowe dla BitCoin […]
Coraz więcej pamięci bezbuforowych jest w stanie osiągnąć prędkości większe niż 7 GB/s. Adata Legend 900 to kolejne takie rozwiązanie, które jest zbudowane na chińskim kontrolerze Maxiotech i chińskiej pamięci flash YMTC. Źródło: 3dnews.ru
Deweloperzy silnika przeglądarki Servo przedstawili inicjatywę mającą na celu zwiększenie modularności i odejście od korzystania z niskopoziomowego API silnika JavaScript SpiderMonkey, rozwijanego przez firmę Mozilla i używanego w Servo do zapewnienia wsparcia dla JavaScript i WebAssembly. W przyszłości Servo planuje przejść na wyżej poziomowe API oraz warstwę abstrakcji dla interakcji z silnikami JavaScript, co umożliwi pozbycie się niebezpiecznych bezpośrednich odniesień do […]
GitLab zablokował repozytorium projektu BPC (Bypass Paywalls Clean), rozwijającego rozszerzenie przeglądarki umożliwiające dostęp do materiałów publikowanych w płatnych subskrypcjach (Paywall). Powodem usunięcia było złożenie przez GitLab skargi o naruszenie obowiązującego w USA Ustawy o prawie autorskim w erze cyfrowej (DMCA). Obecnie deweloperzy rozszerzenia rozważają możliwość przeniesienia projektu na inny hosting Git. […]