Kategoria Aktualności Internetowe
Theo de Raadt dodał do bazy kodu OpenBSD serię poprawek zwiększających ochronę pamięci procesów w przestrzeni użytkownika. Deweloperzy otrzymali nowy systemowy wywołanie oraz związaną z nim funkcję biblioteczną mimmutable, która umożliwia zablokowanie praw dostępu podczas mapowania pamięci. Po zablokowaniu, prawa dostępu ustanowione dla obszaru pamięci, na przykład zakaz zapisu […]
Deweloperzy projektu OpenBSD ogłosili wydanie przenośnej edycji pakietu LibreSSL 3.6.0, w ramach którego rozwijany jest fork OpenSSL, mający na celu zapewnienie wyższego poziomu bezpieczeństwa. Projekt LibreSSL koncentruje się na wysokiej jakości wsparcia dla protokołów SSL/TLS, eliminacji zbędnych funkcji, dodaniu dodatkowych środków ochrony oraz przeprowadzeniu znacznej czyszczenia i przetworzenia bazy kodu. Wydanie LibreSSL 3.6.0 uznawane jest za eksperymentalne, w którym […]
Wydanie dystrybucji Parrot 5.1, opartej na pakietach Debian 11, jest już dostępne. Zawiera zestaw narzędzi do sprawdzania bezpieczeństwa systemów, analiz kryminalnych i inżynierii odwrotnej. Oferowane są różne obrazy ISO z środowiskiem MATE, przeznaczone do codziennego użytku, testowania bezpieczeństwa, instalacji na płytach Raspberry Pi 4 i tworzenia specjalistycznych instalacji, na przykład do zastosowań w chmurze. […]
Zaprezentowano wydanie KaOS 2022.10, dystrybucji z ciągłym modelem aktualizacji, ukierunkowanej na dostarczenie pulpitu z najnowszymi wersjami KDE oraz aplikacjami korzystającymi z Qt. Wśród typowych dla dystrybucji cech wizualnych można wyróżnić pionowy panel umieszczony po prawej stronie ekranu. Dystrybucja rozwija się z myślą o Arch Linux, ale wspiera własne niezależne repozytorium, które zawiera ponad 1500 pakietów, a […]
Projekt libSQL podejmuje próbę stworzenia forka baz danych SQLite, zorientowanego na otwartość na współpracę z programistami z społeczności i promowanie innowacji wykraczających poza pierwotny cel SQLite. Przyczyną stworzenia forka jest dość restrykcyjna polityka SQLite w zakresie akceptacji kodu zewnętrznego od społeczności, mimo potrzeby promowania ulepszeń. Kod forka jest publikowany na licencji MIT (SQLite […]
Firma Canonical uruchomiła bezpłatną subskrypcję na komercyjny serwis Ubuntu Pro (wcześniej Ubuntu Advantage), który zapewnia dostęp do rozszerzonych aktualizacji dla gałęzi LTS Ubuntu. Usługa ta umożliwia otrzymywanie aktualizacji z poprawkami podatności przez okres 10 lat (standardowy czas wsparcia gałęzi LTS to 5 lat) oraz otwiera dostęp do live-patchy, które pozwalają na bieżąco stosować aktualizacje do jądra Linux bez konieczności restartu. […]
Firma GitHub ogłosiła wprowadzenie wsparcia dla języka Dart w usługach do śledzenia podatności w pakietach zawierających kod w tym języku. Wsparcie dla Dart i frameworka Flutter dodano również do katalogu GitHub Advisory Database, w którym publikowane są informacje o podatnościach dotyczących projektów umieszczonych na GitHub, a także prowadzone jest śledzenie problemów w pakietach powiązanych z zależnościami z […]
Opublikowano wydanie projektu RetroArch 1.11, rozwijającego nakładkę do emulacji różnych konsol do gier, umożliwiającą uruchamianie klasycznych gier za pomocą prostego ujednoliconego interfejsu graficznego. Wspiera użycie emulatorów takich konsol jak Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES itd. Można korzystać z kontrolerów od już istniejących konsol, w tym Playstation 3, […]
Minął rok od ostatniego wydania i opublikowano nową wersję dystrybucji Redcore Linux 2201, która stara się połączyć funkcjonalność Gentoo z wygodą dla zwykłych użytkowników. Dystrybucja oferuje prosty instalator, który umożliwia szybkie uruchomienie systemu roboczego bez potrzeby rekonstrukcji komponentów z kodu źródłowego. Użytkownicy mają dostęp do repozytorium z gotowymi pakietami binarnymi, przy wsparciu ciągłego cyklu aktualizacji (model rolling). Do zarządzania […]
Deweloperzy projektu LLVM zaproponowali szereg zmian mających na celu poprawę bezpieczeństwa krytycznych projektów w języku C++ i dostarczenie narzędzi do eliminacji błędów spowodowanych przekroczeniem dozwolonych granic buforów. Prace skoncentrowane są w dwóch kierunkach: dostarczenie modelu rozwoju umożliwiającego bezpieczne operacje na buforach oraz wzmacnianie ochrony standardowej biblioteki funkcji libc++. Proponowany model bezpiecznego programowania […]
Wydano nową stabilną wersję analizatora sieci Wireshark 4.0. Przypomnijmy, że projekt początkowo rozwijał się pod nazwą Ethereal, ale w 2006 roku, z powodu konfliktu z właścicielem znaku towarowego Ethereal, deweloperzy zostali zmuszeni do zmiany nazwy projektu na Wireshark. Kod projektu udostępniany jest na licencji GPLv2. Kluczowe nowości w Wireshark 4.0.0: Zmodyfikowano układ elementów w głównym oknie. Panelek 'Dodatkowe informacje o […
Wydano Polemarch 2.1.0, interfejs webowy do zarządzania infrastrukturą serwerową opartą na Ansible. Kod projektu został napisany w językach Python i JavaScript z wykorzystaniem frameworków Django i Celery. Projekt udostępniany jest na licencji AGPLv3. Aby uruchomić system, wystarczy zainstalować pakiet i uruchomić 1 usługę. Do zastosowań przemysłowych zaleca się dodatkowe użycie MySQL/PostgreSQL oraz Redis/RabbitMQ+Redis (cache i broker MQ). Dla […