Kategoria Aktualności Internetowe
W bibliotece LibKSBA, rozwijanej przez projekt GnuPG i oferującej funkcje do pracy z certyfikatami X.509, zidentyfikowano krytyczną lukę (CVE-2022-3515), która prowadzi do przepełnienia całkowitego i zapisu danych poza przydzielonym buforem podczas analizy struktur ASN.1 używanych w S/MIME, X.509 i CMS. Problem pogarsza fakt, że biblioteka Libksba jest używana w pakiecie GnuPG, a luka ta może prowadzić do […]
Programiści wersji Rolling Rhino Remix ogłosili przekształcenie projektu w oddzielną dystrybucję Rhino Linux. Powodem stworzenia nowego produktu była rewizja celów i modelu rozwoju projektu, który przekroczył już stan amatorskiego rozwoju i zaczął wychodzić poza prostą rekompilację Ubuntu. Nowa dystrybucja będzie nadal budowana na bazie Ubuntu, ale będzie zawierać dodatkowe narzędzia i rozwijać się pod kierunkiem zespołu […]
Sformułowano nowe wersje rozruchowe dystrybucji Void Linux, która jest samodzielnym projektem, nie korzystającym z doświadczeń innych dystrybucji i opracowywanym w ramach ciągłego cyklu aktualizacji wersji oprogramowania (aktualizacje rolling, bez osobnych wydań dystrybucji). Poprzednie wersje zostały opublikowane rok temu. Oprócz pojawienia się aktualnych obrazów rozruchowych opartych na nowszym wycinku systemu, aktualizacja wersji nie wprowadza zmian funkcjonalnych oraz ich […]
Firma Google ogłosiła otwarcie prac związanych z projektem KataOS, który ma na celu stworzenie bezpiecznego systemu operacyjnego dla sprzętu wbudowanego. Komponenty systemowe KataOS są napisane w języku Rust i działają na mikrojądrze seL4, dla którego na systemach RISC-V dostarczono dowód matematyczny dotyczący niezawodności, potwierdzający pełne zgodność kodu ze specyfikacjami określonymi w języku formalnym. Kod projektu jest dostępny na licencji […]
Została wydana eksperymentalna wersja otwartej implementacji WinAPI — Wine 7.19. Od czasu wydania wersji 7.18 zamknięto 17 raportów o błędach oraz wprowadzono 270 zmian. Najważniejsze zmiany: Dodano możliwość zapisywania atrybutów DOS plików na dysku. Pakiet vkd3d z implementacją Direct3D 12, działającą poprzez translację wywołań w graficznym API Vulkan, zaktualizowano do wersji 1.5. Zrealizowano wsparcie dla formatu […]
W NPM zidentyfikowano błąd, który pozwala na określenie istnienia pakietów w zamkniętych repozytoriach. Problem wynika z różnego czasu reakcji przy żądaniu istniejącego i nieistniejącego pakietu przez zewnętrznego użytkownika, który nie ma dostępu do repozytorium. W przypadku braku dostępu do jakichkolwiek pakietów w prywatnych repozytoriach serwer registry.npmjs.org zwraca błąd z kodem „404”, ale w przypadku istnienia pakietu o żądanej nazwie błąd zwracany jest […]
Przedstawiono wydanie systemu operacyjnego Sculpt 22.10, w ramach którego na podstawie technologii Genode OS Framework rozwijany jest system operacyjny ogólnego przeznaczenia, który będzie mógł być używany przez zwykłych użytkowników do codziennych zadań. Kody źródłowe projektu są rozpowszechniane na licencji AGPLv3. Proponowany jest obraz LiveUSB o wielkości 28 MB. Obsługiwane są systemy z procesorami i podsystemem graficznym Intel z […]
W bezprzewodowym stosie (mac80211) jądra Linux zidentyfikowano serię luk, z których niektóre potencjalnie umożliwiają przepełnienie bufora i zdalne wykonanie kodu poprzez wysyłanie punktowi dostępowemu odpowiednio sformatowanych pakietów. Poprawka jest na razie dostępna tylko w formie łatki. W celu demonstracji możliwości przeprowadzenia ataku opublikowano przykłady klatek, które powodują przepełnienie, a także narzędzie do wstawiania tych klatek do bezprzewodowego stosu […]
Po roku prac opublikowano nową stabilną gałąź bazy danych PostgreSQL 15. Aktualizacje dla tej nowej gałęzi będą wydawane przez pięć lat do listopada 2027 roku. Główne nowości: Dodano wsparcie dla polecenia SQL „MERGE”, przypominającego wyrażenie „INSERT … ON CONFLICT”. MERGE umożliwia tworzenie warunkowych wyrażeń SQL, łączących w jednym wyrażeniu operacje INSERT, UPDATE i DELETE. Na przykład, przy pomocy MERGE można […]
Grupa badaczy z Uniwersytetu Telawiwskiego odkryła źródłowe teksty dotyczące systemu uczenia maszynowego MDM (Motion Diffusion Model), który pozwala na generowanie realistycznych ruchów człowieka. Kod jest napisany w języku Python z wykorzystaniem frameworka PyTorch i jest udostępniany na licencji MIT. Do przeprowadzania eksperymentów można wykorzystać zarówno gotowe modele, jak i samodzielnie przeprowadzić trening modeli za pomocą dostępnych skryptów, na przykład […]
W darmowym pakiecie biurowym LibreOffice zidentyfikowano lukę (CVE-2022-3140), która pozwala na wykonywanie dowolnych skryptów po kliknięciu w specjalnie przygotowany link w dokumencie lub po wystąpieniu określonego zdarzenia podczas pracy z dokumentem. Problem został rozwiązany w aktualizacjach LibreOffice 7.3.6 i 7.4.1. Luka została spowodowana wprowadzeniem wsparcia dla dodatkowej schemy wywołania makr 'vnd.libreoffice.command', specyficznej dla LibreOffice. Ta schemata w […]
Rząd Rosji przyjął uchwałę 'O przeprowadzeniu eksperymentu polegającego na przyznaniu prawa do korzystania z programów dla elektronicznych maszyn obliczeniowych, algorytmów, baz danych i dokumentacji do nich, w tym prawa własności, które należy do Federacji Rosyjskiej, na zasadach otwartej licencji oraz stworzeniu warunków do korzystania z otwartego oprogramowania'. Uchwała nakłada obowiązek: Utworzenia krajowego repozytorium oprogramowania z otwartym kodem; Umieszczania […]