Kategoria: Nowinki internetowe

Opublikowano Tangram 2.0, przeglądarkę internetową opartą na WebKitGTK

Opublikowano wydanie przeglądarki internetowej Tangram 2.0, zbudowanej na technologiach GNOME, specjalizującej się w organizowaniu dostępu do często używanych aplikacji webowych. Kod przeglądarki napisano w języku JavaScript i udostępniono na licencji GPLv3. Jako silnik przeglądarki wykorzystano komponent WebKitGTK, który jest również używany w przeglądarce Epiphany (GNOME Web). Gotowe pakiety są tworzone w formacie flatpak. Interfejs przeglądarki zawiera pasek boczny, w którym […]

Wydanie systemu BSD helloSystem 0.8, rozwijanego przez autora AppImage

Simon Peter, twórca formatu samodzielnych pakietów AppImage, opublikował wydanie dystrybucji helloSystem 0.8, opartej na FreeBSD 13, której celem jest dostosowanie systemu do zwykłych użytkowników, którzy mogą przejść na nią z macOS, niezadowoleni z polityki Apple. System pozbawiony jest komplikacji typowych dla nowoczesnych dystrybucji Linux, jest w pełni kontrolowany przez użytkownika i pozwala byłym użytkownikom macOS czuć się komfortowo. Aby zapoznać się […]

Twórca C++ skrytykował narzucanie bezpiecznych języków programowania

Bjarne Stroustrup, twórca języka C++, opublikował sprzeciw wobec wniosków zawartych w raporcie NSA, w którym zalecano organizacjom odstąpienie od używania języków programowania, takich jak C i C++, które przenoszą zarządzanie pamięcią na programistów, na rzecz języków takich jak C#, Go, Java, Ruby, Rust i Swift, które zapewniają automatyczne zarządzanie pamięcią lub wykonują kontrole bezpieczeństwa […]

Google zwolni 16% programistów systemu operacyjnego Fuchsia

Firma Google ogłosiła masowe zwolnienia, w wyniku których około 12 tysięcy pracowników może stracić pracę, co stanowi około 6% całego personelu. Ponadto pojawiły się informacje, że wśród zwolnionych znajduje się około 400 pracowników zaangażowanych w projekt Fuchsia, co odpowiada około 16% ogółu pracowników pracujących nad tym systemem operacyjnym. Dodatkowo podano […]

Luka w libXpm prowadząca do wykonania kodu

Wydano poprawkę do biblioteki libXpm 3.5.15, rozwijanej przez projekt X.Org, która służy do przetwarzania plików w formacie XPM. W nowej wersji naprawiono trzy luki, z czego dwie (CVE-2022-46285, CVE-2022-44617) prowadzą do zablokowania systemu podczas przetwarzania specjalnie przygotowanych plików XPM. Trzecia luka (CVE-2022-4883) pozwala na uruchomienie dowolnych poleceń podczas działania aplikacji korzystających z libXpm. Podczas uruchamiania związanego z libXpm aplikacji z podwyższonymi […]

Wydanie dystrybucji ArchLabs 2023.01.20

Opublikowano wersję systemu Linux ArchLabs 2023.01.20, opartego na bazie pakietów Arch Linux, dostarczanego z lekkim środowiskiem użytkownika opartym na menedżerze okien Openbox (opcjonalnie dostępne są i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Do instalacji stacjonarnej dostępny jest instalator ABIF. W podstawowej dostawie zawarte są takie aplikacje jak Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub kończy wsparcie dla Subversion

GitHub ogłosił decyzję o zaprzestaniu wsparcia dla systemu kontroli wersji Subversion. Możliwość pracy z repozytoriami na GitHubie za pośrednictwem interfejsu scentralizowanego systemu kontroli wersji Subversion (svn.github.com) zostanie wyłączona 8 stycznia 2024 roku. Do oficjalnego zamknięcia pod koniec 2023 roku przeprowadzona zostanie seria testowych wyłączeń, najpierw na kilka godzin, a następnie na cały dzień. Jako powód […]

W OpenBSD zastosowano losowe przeorganizowanie podczas uruchamiania sshd

W OpenBSD wprowadzono technikę ochrony przed wykorzystaniem podatności polegającą na losowym przeorganizowywaniu pliku wykonywalnego sshd przy każdym uruchomieniu systemu. Wcześniej podobną technikę przeorganizowania stosowano w odniesieniu do jądra oraz bibliotek libc.so, libcrypto.so i ld.so, a teraz zostanie zastosowana także dla niektórych plików wykonywalnych. W najbliższym czasie planowane jest również wprowadzenie tej metody dla ntpd i innych aplikacji serwerowych. […]

W Ruby on Rails naprawiono podatność pozwalającą na wstrzykiwanie kodu SQL

Opublikowano poprawki w frameworku Ruby on Rails w wersjach 7.0.4.1, 6.1.7.1 i 6.0.6.1, które eliminują 6 podatności. Najbardziej niebezpieczna podatność (CVE-2023-22794) może prowadzić do wykonania atakujących poleceń SQL przy wykorzystaniu danych zewnętrznych w komentarzach przetwarzanych w ActiveRecord. Problem wynika z braku niezbędnego eskapowania znaków specjalnych w komentarzach przed ich zapisaniem w bazie danych. Druga podatność (CVE-2023-22797) może być wykorzystywana do […]

Wydanie pandoc 3.0, pakietu do konwersji formatów tekstowych

Dostępne jest wydanie projektu pandoc 3.0, rozwijającego bibliotekę i narzędzie wiersza poleceń do konwersji formatów tekstowych. Obsługiwana jest konwersja między ponad 50 formatami, w tym docbook, docx, epub, fb2, html, latex, markdown, man, odt oraz różne formaty wiki. Obsługiwana jest możliwość podłączenia dowolnych przetworników i filtrów w języku Lua. Kod napisany jest w języku Haskell i jest dystrybuowany na licencji GPLv2. […]

Raport GNOME podsumowujący dane uzyskane po zbieraniu telemetrycznym

Opublikowano raport dotyczący składu środowisk użytkowników GNOME, przygotowany na podstawie danych uzyskanych w wyniku zbierania telemetrii od 2560 użytkowników, którzy dobrowolnie skorzystali z narzędzia gnome-info-collect, aby wysłać informacje o swoich systemach. Uzyskane dane pozwolą developerom zrozumieć preferencje użytkowników i uwzględnić je przy podejmowaniu decyzji związanych z poprawą komfortu pracy i rozwojem powłoki. Wykorzystane dystrybucje: Fedora 54,69% Arch […]

Debian 12 przeszedł do pierwszej fazy mrożenia przed wydaniem

Programiści Debiana ogłosili osiągnięcie pierwszej fazy mrożenia bazy pakietów Debiana 12 „Bookworm”, która oznacza zakończenie wykonywania „transitions” (aktualizacja pakietów wymagająca dostosowania zależności innych pakietów, co prowadzi do tymczasowego usunięcia pakietów z Testing), a także zakończenie aktualizacji pakietów wymaganych do kompilacji (build-essential). Na 12 lutego 2023 roku zaplanowano przejście do miękkiego mrożenia bazy pakietów, […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster