Kategoria: Nowinki internetowe

Google opublikował OSV-Scanner, skaner podatności, uwzględniając zależności

Firma Google zaprezentowała narzędzie OSV-Scanner do sprawdzania obecności niezałatanych podatności w kodzie i aplikacjach, które działa z uwzględnieniem całego łańcucha powiązanych z kodem zależności. OSV-Scanner pozwala wykrywać sytuacje, w których aplikacja staje się podatna z powodu problemów w jednej z bibliotek używanych jako zależność. Przy tym podatna biblioteka może być używana pośrednio, tzn. wywoływana przez inną zależność. Kod projektu […]

Zaprezentowano serwer HTTP hinsightd, wykorzystujący podsystem Linux io_uring

Opublikowano kompaktowy serwer HTTP hinsightd, wyróżniający się wykorzystaniem w jądrze Linux interfejsu asynchronicznego wejścia/wyjścia io_uring. Serwer obsługuje protokół HTTP/1.1 i zaprojektowany jest do niskiego zużycia zasobów, jednocześnie oferując pożądaną funkcjonalność. Na przykład, hinsightd obsługuje TLS, odwrotne proxy (rproxy), buforowanie dynamicznie generowanej treści w lokalnym systemie plików, kompresję na bieżąco przesyłanych danych, ponowne uruchamianie bez przerywania nawiązanych połączeń, połączenie […]

Aktualizacja X.Org Server 21.1.5 i xwayland 22.1.6, eliminująca 6 luk w zabezpieczeniach

Opublikowano poprawki do wersji X.Org Server 21.1.5 i xwayland 22.1.6, komponentu DDX (Device-Dependent X), który umożliwia uruchamianie X.Org Server dla realizacji aplikacji X11 w środowiskach opartych na Wayland. W nowych wersjach usunięto 6 luk w zabezpieczeniach, które mogą być potencjalnie wykorzystywane do podnoszenia uprawnień w systemach, w których serwer X działa z uprawnieniami root, a także do zdalnego wykonywania kodu w […]

Wydanie biblioteki kryptograficznej LibreSSL 3.7.0

Programiści projektu OpenBSD zaprezentowali wydanie przenośnej edycji pakietu LibreSSL 3.7.0, w ramach którego rozwijany jest forka OpenSSL, mającego na celu zapewnienie wyższego poziomu bezpieczeństwa. Projekt LibreSSL skupia się na jakościowym wsparciu protokołów SSL/TLS poprzez usunięcie zbędnej funkcjonalności, dodanie dodatkowych środków ochrony oraz przeprowadzenie znaczącego czyszczenia i przearanżowania bazy kodu. Wydanie LibreSSL 3.7.0 traktowane jest jako eksperymentalne, w którym […]

Wydanie Firefox 108

Wydano przeglądarkę internetową Firefox 108. Ponadto utworzono aktualizację gałęzi o długoterminowym wsparciu — 102.6.0. Wkrótce gałąź Firefox 109 zostanie przeniesiona do fazy testów beta, a jej wydanie zaplanowane jest na 17 stycznia. Główne nowości w Firefox 108: Dodano skrót klawiszowy Shift+ESC do szybkiego otwierania strony menedżera procesów (about:processes), co umożliwia ocenę, które procesy i wewnętrzne […]

Wydanie systemu kontroli wersji Git 2.39

Po dwóch miesiącach prac opublikowano wydanie rozproszonego systemu kontroli wersji Git 2.39. Git jest jednym z najpopularniejszych, najbardziej niezawodnych i wydajnych systemów kontroli wersji, oferującym elastyczne narzędzia do nieliniowego rozwoju, opierające się na gałęzieniu i scalaniu. W celu zapewnienia integralności historii oraz odporności na zmiany «z retrospektywy» stosowane jest niejawne hashowanie całej wcześniejszej historii w każdym commicie, […]

Wydanie systemu tłumaczenia maszynowego OpenNMT-tf 2.30.

Opublikowano wydanie systemu tłumaczenia maszynowego OpenNMT-tf 2.30.0 (Open Neural Machine Translation), wykorzystującego metody uczenia maszynowego. Kod rozwijanych przez projekt OpenNMT-tf modułów napisany jest w języku Python, wykorzystuje bibliotekę TensorFlow i jest rozpowszechniany na licencji MIT. Równocześnie rozwijana jest wersja OpenNMT oparta na bibliotece PyTorch, która różni się na poziomie wspieranych możliwości. Ponadto, OpenNMT oparty na PyTorch przedstawiany jest jako bardziej […]

W Chrome zaproponowano tryby oszczędzania pamięci i energii. Odrzucono wyłączenie drugiej wersji manifeście.

Firma Google ogłosiła wdrożenie w przeglądarce Chrome trybów oszczędzania pamięci i energii (Memory Saver i Energy Saver), które planuje udostępnić użytkownikom Chrome dla systemów Windows, macOS i ChromeOS w ciągu kilku tygodni. Tryb oszczędzania pamięci pozwala znacznie zmniejszyć zużycie pamięci RAM, zwalniając pamięć zajmowaną przez nieaktywne karty, co umożliwia dostarczenie niezbędnych zasobów […]

W Fedory 38 planowane jest wprowadzenie oficjalnych wersji z pulpitem Budgie.

Joshua Strobl, kluczowy deweloper projektu Budgie, opublikował propozycję rozpoczęcia tworzenia oficjalnych Spin-edycji Fedora Linux z desktopem Budgie. W celu wsparcia pakietów z Budgie i utworzenia nowej edycji powstała grupa Budgie SIG. Spin-edycja Fedora z Budgie ma być dostarczana od wersji Fedora Linux 38. Propozycja nie została jeszcze rozpatrzona przez komitet FESCo (Federacja Inżynieryjna Fedora) […]

Wydanie jądra Linux 6.1

Po dwóch miesiącach prac Linus Torvalds zaprezentował wydanie jądra Linux 6.1. Wśród najbardziej zauważalnych zmian znajdują się: wsparcie dla tworzenia sterowników i modułów w języku Rust, modernizacja mechanizmu określania używanych stron pamięci, specjalny menedżer pamięci dla programów BPF, system diagnostyki problemów z pamięcią KMSAN, mechanizm ochrony KCFI (Kernel Control-Flow Integrity), wprowadzenie struktury Maple tree. W nowej wersji zaakceptowano 15115 […]

Dostępna jest platforma Android TV 13

Cztery miesiące po publikacji mobilnej platformy Android 13 firma Google przygotowała edycję dla inteligentnych telewizorów i dekoderów Android TV 13. Platforma jest obecnie dostępna jedynie do testów dla deweloperów aplikacji — gotowe kompilacje są przygotowane dla dekodera Google ADT-3 i emulatora Android Emulator for TV. Publikacja aktualizacji oprogramowania dla konsumenckich urządzeń, takich jak Google Chromecast, jest planowana na […]

Testowanie narzędzia ping w OpenBSD ujawniło błąd, który występował od 1998 roku

Opublikowano wyniki testów fuzzingowych narzędzia ping zawartego w OpenBSD, przeprowadzonych po niedawnym wykryciu zdalnie wykorzystywanej podatności w narzędziu ping dostarczanym w FreeBSD. Używane w OpenBSD narzędzie ping nie jest podatne na problem wykryty w FreeBSD (podatność występuje w nowej implementacji funkcji pr_pack(), przepisanej przez deweloperów FreeBSD w 2019 roku), ale w trakcie testów ujawniono inny błąd, który pozostał niezauważony […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster