Kategoria: Nowinki internetowe

Google zwolni 16% programistów systemu operacyjnego Fuchsia

Firma Google ogłosiła masowe zwolnienia, w wyniku których około 12 tysięcy pracowników może stracić pracę, co stanowi około 6% całego personelu. Ponadto pojawiły się informacje, że wśród zwolnionych znajduje się około 400 pracowników zaangażowanych w projekt Fuchsia, co odpowiada około 16% ogółu pracowników pracujących nad tym systemem operacyjnym. Dodatkowo podano […]

Luka w libXpm prowadząca do wykonania kodu

Wydano poprawkę do biblioteki libXpm 3.5.15, rozwijanej przez projekt X.Org, która służy do przetwarzania plików w formacie XPM. W nowej wersji naprawiono trzy luki, z czego dwie (CVE-2022-46285, CVE-2022-44617) prowadzą do zablokowania systemu podczas przetwarzania specjalnie przygotowanych plików XPM. Trzecia luka (CVE-2022-4883) pozwala na uruchomienie dowolnych poleceń podczas działania aplikacji korzystających z libXpm. Podczas uruchamiania związanego z libXpm aplikacji z podwyższonymi […]

Wydanie dystrybucji ArchLabs 2023.01.20

Opublikowano wersję systemu Linux ArchLabs 2023.01.20, opartego na bazie pakietów Arch Linux, dostarczanego z lekkim środowiskiem użytkownika opartym na menedżerze okien Openbox (opcjonalnie dostępne są i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Do instalacji stacjonarnej dostępny jest instalator ABIF. W podstawowej dostawie zawarte są takie aplikacje jak Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub kończy wsparcie dla Subversion

GitHub ogłosił decyzję o zaprzestaniu wsparcia dla systemu kontroli wersji Subversion. Możliwość pracy z repozytoriami na GitHubie za pośrednictwem interfejsu scentralizowanego systemu kontroli wersji Subversion (svn.github.com) zostanie wyłączona 8 stycznia 2024 roku. Do oficjalnego zamknięcia pod koniec 2023 roku przeprowadzona zostanie seria testowych wyłączeń, najpierw na kilka godzin, a następnie na cały dzień. Jako powód […]

W OpenBSD zastosowano losowe przeorganizowanie podczas uruchamiania sshd

W OpenBSD wprowadzono technikę ochrony przed wykorzystaniem podatności polegającą na losowym przeorganizowywaniu pliku wykonywalnego sshd przy każdym uruchomieniu systemu. Wcześniej podobną technikę przeorganizowania stosowano w odniesieniu do jądra oraz bibliotek libc.so, libcrypto.so i ld.so, a teraz zostanie zastosowana także dla niektórych plików wykonywalnych. W najbliższym czasie planowane jest również wprowadzenie tej metody dla ntpd i innych aplikacji serwerowych. […]

W Ruby on Rails naprawiono podatność pozwalającą na wstrzykiwanie kodu SQL

Opublikowano poprawki w frameworku Ruby on Rails w wersjach 7.0.4.1, 6.1.7.1 i 6.0.6.1, które eliminują 6 podatności. Najbardziej niebezpieczna podatność (CVE-2023-22794) może prowadzić do wykonania atakujących poleceń SQL przy wykorzystaniu danych zewnętrznych w komentarzach przetwarzanych w ActiveRecord. Problem wynika z braku niezbędnego eskapowania znaków specjalnych w komentarzach przed ich zapisaniem w bazie danych. Druga podatność (CVE-2023-22797) może być wykorzystywana do […]

Wydanie pandoc 3.0, pakietu do konwersji formatów tekstowych

Dostępne jest wydanie projektu pandoc 3.0, rozwijającego bibliotekę i narzędzie wiersza poleceń do konwersji formatów tekstowych. Obsługiwana jest konwersja między ponad 50 formatami, w tym docbook, docx, epub, fb2, html, latex, markdown, man, odt oraz różne formaty wiki. Obsługiwana jest możliwość podłączenia dowolnych przetworników i filtrów w języku Lua. Kod napisany jest w języku Haskell i jest dystrybuowany na licencji GPLv2. […]

Raport GNOME podsumowujący dane uzyskane po zbieraniu telemetrycznym

Opublikowano raport dotyczący składu środowisk użytkowników GNOME, przygotowany na podstawie danych uzyskanych w wyniku zbierania telemetrii od 2560 użytkowników, którzy dobrowolnie skorzystali z narzędzia gnome-info-collect, aby wysłać informacje o swoich systemach. Uzyskane dane pozwolą developerom zrozumieć preferencje użytkowników i uwzględnić je przy podejmowaniu decyzji związanych z poprawą komfortu pracy i rozwojem powłoki. Wykorzystane dystrybucje: Fedora 54,69% Arch […]

Debian 12 przeszedł do pierwszej fazy mrożenia przed wydaniem

Programiści Debiana ogłosili osiągnięcie pierwszej fazy mrożenia bazy pakietów Debiana 12 „Bookworm”, która oznacza zakończenie wykonywania „transitions” (aktualizacja pakietów wymagająca dostosowania zależności innych pakietów, co prowadzi do tymczasowego usunięcia pakietów z Testing), a także zakończenie aktualizacji pakietów wymaganych do kompilacji (build-essential). Na 12 lutego 2023 roku zaplanowano przejście do miękkiego mrożenia bazy pakietów, […]

Wydanie narzędzia do stosowania polityk grupowych gpupdate 0.9.12

Opublikowano nową wersję gpupdate, narzędzia do stosowania polityk grupowych w dystrybucjach „Alt”. Mechanizmy gpupdate stosują polityki grupowe na maszynach-klientach zarówno na poziomie systemowym, jak i dla poszczególnych użytkowników. Narzędzie gpupdate jest częścią alternatywnego rozwiązania firmy „Bazałt SPO” do realizacji infrastruktury domenowej Active Directory pod Linux. Aplikacja wspiera pracę w infrastruktury domenowej MS AD lub Samba […]

Programiści SQLite rozwijają backend HC-tree z obsługą równoległych operacji zapisu

Programiści projektu SQLite rozpoczęli testowanie eksperymentalnego backendu HCtree, który obsługuje blokowanie na poziomie wierszy (row) i zapewnia wysoki poziom równoległości w przetwarzaniu zapytań. Nowy backend ma na celu zwiększenie efektywności wykorzystania SQLite w systemach klient-serwer, w których należy przetwarzać dużą liczbę równoczesnych zapytań do bazy danych dotyczących zapisu. Struktury b-tree, pierwotnie stosowane w SQLite do przechowywania danych, nie […]

Zrealizowano możliwość kompilacji Glibc przy pomocy narzędzi LLVM

Inżynierowie z firmy Collabora opublikowali raport dotyczący realizacji projektu umożliwiającego kompilację systemowej biblioteki GNU C Library (glibc) z użyciem narzędzi LLVM (Clang, LLD, compiler-rt) zamiast GCC. Do niedawna Glibc pozostawała jednym z kluczowych składników dystrybucji, które wspierały kompilację wyłącznie za pomocą GCC. Problemy z dostosowaniem Glibc do kompilacji z użyciem LLVM wynikają zarówno z różnic w […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster