Rubryka Wiadomości internetowe
Bjarne Stroustrup, twórca języka C++, opublikował zastrzeżenia do wniosków raportu NSA, który zalecał organizacjom odejście od języków programowania takich jak C i C++, które pozostawiają zarządzanie pamięcią programiście, na rzecz języków takich jak C#, Go, Java, Ruby, Rust i Swift, zapewniających automatyczne zarządzanie pamięcią lub wykonujących […]
Google ogłosił masowe cięcia kadrowe, w wyniku których zwolnionych zostaje ok. 12 tys. pracowników, co stanowi ok. 6% ogółu zatrudnionych. Pojawiła się między innymi informacja, że zwalnianych jest około 400 pracowników zaangażowanych w projekt Fuchsia, co stanowi około 16% ogólnej liczby pracowników zaangażowanych w prace nad tym systemem. Ponadto według doniesień […]
Opublikowano wersję korygującą biblioteki libXpm 3.5.15, opracowanej przez projekt X.Org i służącej do przetwarzania plików w formacie XPM. Nowa wersja naprawia trzy luki w zabezpieczeniach, z których dwie (CVE-2022-46285, CVE-2022-44617) powodują pętlę podczas przetwarzania specjalnie spreparowanych plików XPM. Trzecia luka (CVE-2022-4883) umożliwia wykonywanie dowolnych poleceń podczas uruchamiania aplikacji korzystających z biblioteki libXpm. Podczas uruchamiania uprawnień związanych z libXpm […]
Numer został opublikowany Linux- Dystrybucja ArchLabs 2023.01.20, oparta na bazie pakietu Arch Linux i zawiera lekkie środowisko użytkownika oparte na menedżerze okien Openbox (opcjonalnie dostępne są i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon i Sway). Do instalacji na komputerach stacjonarnych dostępny jest instalator ABIF. Podstawowy pakiet zawiera aplikacje takie jak Thunar, Termite, Geany, Firefox, Audacious, […]
GitHub poinformował o decyzji o zaprzestaniu wsparcia dla systemu kontroli wersji Subversion. Możliwość pracy z repozytoriami hostowanymi w serwisie GitHub za pośrednictwem interfejsu scentralizowanego systemu kontroli wersji Subversion (svn.github.com) zostanie wyłączona 8 stycznia 2024 r. Przed oficjalnym zamknięciem pod koniec 2023 r. zostanie przeprowadzona seria testowych wyłączeń, początkowo na kilka godzin, a następnie na cały dzień. Jako powód […]
W systemie OpenBSD zaimplementowano technikę ochrony przed lukami w zabezpieczeniach polegającą na losowym ponownym łączeniu pliku wykonywalnego sshd przy każdym uruchomieniu systemu. Wcześniej tę technikę ponownego łączenia stosowano do jądra oraz bibliotek libc.so, libcrypto.so i ld.so, a teraz zostanie ona zastosowana także do niektórych plików wykonywalnych. W niedalekiej przyszłości planowane jest wdrożenie tej metody również dla ntpd i innych aplikacji serwerowych. […]
Opublikowano aktualizacje korygujące frameworka Ruby on Rails 7.0.4.1, 6.1.7.1 i 6.0.6.1, w których naprawiono 6 luk. Najbardziej niebezpieczna luka (CVE-2023-22794) może doprowadzić do wykonania poleceń SQL określonych przez atakującego podczas korzystania z danych zewnętrznych w komentarzach przetwarzanych w ActiveRecord. Problem wynika z braku konieczności ucieczki znaków specjalnych w komentarzach przed ich zapisaniem w DBMS. Druga luka (CVE-2023-22797) może dotyczyć […]
Dostępna jest wersja projektu pandoc 3.0, w którym opracowano bibliotekę i narzędzie wiersza poleceń do konwersji formatów znaczników tekstowych. Obsługiwana jest konwersja pomiędzy ponad 50 formatami, w tym docbook, docx, epub, fb2, html, latex, markdown, man, odt i różnymi formatami wiki. Obsługuje łączenie dowolnych procedur obsługi i filtrów w języku Lua. Kod napisany jest w Haskell i rozpowszechniany na licencji GPLv2. […]
Opublikowano raport na temat składu środowisk użytkowników GNOME na podstawie danych zebranych metodą telemetryczną od 2560 użytkowników, którzy dobrowolnie skorzystali z narzędzia gnome-info-collect w celu przesłania informacji o swoich systemach. Uzyskane dane pozwolą programistom zrozumieć preferencje użytkowników i uwzględnić je przy podejmowaniu decyzji związanych z poprawą użyteczności i rozwojem powłoki. Wykorzystane dystrybucje: Fedora 54.69% Arch […]
Deweloperzy Debian poinformowano o osiągnięciu pierwszego etapu zamrożenia bazy danych pakietów Debian 12 „Bookworm”, który obejmuje zatrzymanie „przejścia” (aktualizacji pakietów wymagających dostosowania zależności w innych pakietach, co skutkuje tymczasowym usunięciem pakietów z wersji testowej), a także zatrzymanie aktualizacji pakietów niezbędnych do kompilacji. Miękkie zamrożenie bazy pakietów planowane jest na 12 lutego 2023 r. […]
Opublikowano nową wersję gpupdate, narzędzia do stosowania zasad grupy w dystrybucjach Alt. Mechanizmy gpupdate stosują zasady grupy na komputerach klienckich zarówno na poziomie systemu, jak i dla poszczególnych użytkowników. gpupdate jest częścią alternatywnego rozwiązania firmy Basalt SPO służącego do wdrażania infrastruktury domeny Active Directory w ramach LinuxAplikacja obsługuje infrastrukturę domeny MS AD lub Samba […]
Twórcy projektów SQLite rozpoczęli testowanie eksperymentalnego backendu HCtree, który obsługuje blokowanie na poziomie wierszy i zapewnia wysoki poziom równoległości podczas przetwarzania zapytań. Nowy backend ma na celu poprawę efektywności wykorzystania SQLite w systemach klient-serwer, które muszą przetwarzać dużą liczbę jednoczesnych żądań zapisu do bazy danych. Struktury b-tree używane natywnie w SQLite do przechowywania danych nie są […]