Kategoria Aktualności Internetowe
W przeglądarce Chrome zidentyfikowano problem z wysyłaniem poufnych danych do serwerów Google po włączeniu rozszerzonego trybu sprawdzania pisowni, który polega na sprawdzaniu za pomocą zewnętrznej usługi. Problem objawia się również w przeglądarki Edge przy użyciu rozszerzenia Microsoft Editor. Okazało się, że tekst do sprawdzenia jest przesyłany również z formularzy wprowadzania, zawierających poufne dane, w tym z […]
Przedstawiono wydanie nowej stabilnej wersji WebKitGTK 2.38.0, portu silnika przeglądarki WebKit dla platformy GTK. WebKitGTK umożliwia korzystanie ze wszystkich możliwości WebKit za pomocą interfejsu programistycznego opartego na GNOME na bazie GObject i może być stosowane do integracji narzędzi do przetwarzania treści webowych w dowolnych aplikacjach, od wykorzystania w dedykowanych parserach HTML/CSS, po tworzenie w pełni funkcjonalnych przeglądarek internetowych. Wśród znanych projektów korzystających z WebKitGTK można wymienić […]
Inżynierowie z firmy Canonical pracują nad dodaniem wsparcia dla 64-bitowej płyty Sipeed LicheeRV, wykorzystującej architekturę RISC-V, do wydania Ubuntu 22.10. Pod koniec sierpnia ogłoszono również wsparcie dla płyt RISC-V Allwinner Nezha i StarFive VisionFive dostępnych w sprzedaży w cenach 112 i 179 dolarów. Płyta Sipeed LicheeRV wyróżnia się niską ceną wynoszącą zaledwie 16,90 dolarów i […]
Firma Cloudflare ogłosiła przeniesienie swojej sieci dostarczania treści do korzystania z proxy Pingora, napisanego w języku Rust. Nowe proxy zastąpiło konfigurację opartą na serwerze NGINX z skryptami Lua i przetwarza ponad bilion zapytań dziennie. Zauważono, że przejście na specjalistyczne proxy umożliwiło nie tylko wprowadzenie nowych możliwości, ale również zwiększenie bezpieczeństwa dzięki bezpiecznemu zarządzaniu pamięcią, […]
Projekt GNOME opublikował wydanie biblioteki Libadwaita 1.2, obejmującej zestaw komponentów do stylizacji interfejsu użytkownika zgodnie z wytycznymi GNOME HIG (Human Interface Guidelines). Biblioteka zawiera gotowe widżety i obiekty do tworzenia aplikacji, które odpowiadają ogólnemu stylowi GNOME i które mogą dostosować się do ekranów o dowolnym rozmiarze. Kod biblioteki jest napisany w języku C i jest udostępniany na zasadzie […]
W środowisku użytkownika Enlightenment zidentyfikowano wrażliwość (CVE-2022-37706), która pozwala na to, aby nieuprzywilejowany lokalny użytkownik mógł wykonać kod z prawami roota. Wrażliwość nie została jeszcze naprawiona (0-day), ale w sieci jest już dostępny exploit, przetestowany na Ubuntu 22.04. Problem występuje w pliku wykonywalnym enlightenment_sys, dostarczanym z flagą suid root i wykonującym przez wywołanie system() określone dozwolone polecenia, takie jak montowanie dysków […]
Dostępne jest wydanie projektu EndeavourOS 22.9, które zastępuje dystrybucję Antergos, której rozwój został zakończony w maju 2019 roku z powodu braku czasu u pozostałych maintainerów na utrzymanie projektu na odpowiednim poziomie. Rozmiar obrazu instalacyjnego wynosi 1,9 GB (x86_64, oddzielnie rozwijana jest wersja dla ARM). W nowym wydaniu zaktualizowane zostały wersje pakietów, w tym oferowane jest jądro Linux 5.19.7, […]
Firma Mozilla pracuje nad rozszerzeniem usługi Firefox Relay, umożliwiającej generowanie tymczasowych adresów e-mail do rejestracji na stronach internetowych lub subskrypcji, aby nie ujawniać prawdziwego adresu. Obecnie trwa przegląd zmiany, która wprowadza podobną funkcjonalność dla numerów telefonów. Firefox Relay pozwoli na generowanie tymczasowych numerów telefonów, aby ukryć prawdziwy numer użytkownika podczas rejestracji […]
W menedżerze pakietów Cargo, używanym do zarządzania pakietami i budowania projektów w języku Rust, odkryto dwie luki, które mogą być wykorzystywane podczas ładowania specjalnie przygotowanych pakietów z zewnętrznych repozytoriów (twierdzi się, że problem nie dotyczy użytkowników oficjalnego repozytorium crates.io). Pierwsza luka (CVE-2022-36113) pozwala na nadpisanie pierwszych dwóch bajtów w dowolnym pliku, w zależności od bieżących uprawnień dostępu. […]
Deweloperzy dystrybucji Ubuntu zaprezentowali serwis debuginfod.ubuntu.com, który umożliwia podczas debugowania programów dostarczanych w dystrybucji ominięcie instalacji oddzielnych pakietów z informacjami debugującymi z repozytorium debuginfo. Dzięki nowemu serwisowi użytkownicy zyskali możliwość dynamicznego pobierania symboli debugowania z zewnętrznego serwera bezpośrednio w czasie debugowania. Możliwość ta jest wspierana począwszy od wydania GDB 10 i Binutils 2.34. Informacje debugowania […]
Po trzech latach testów alfa i beta społeczność Arduino, rozwijająca serię otwartych płyt opartych na mikrokontrolerach, zaprezentowała stabilne wydanie zintegrowanego środowiska programistycznego Arduino IDE 2.0, które oferuje interfejs do pisania kodu, kompilacji, ładowania oprogramowania na sprzęt i interakcji z płytkami w czasie debugowania. Tworzenie oprogramowania odbywa się w specjalnie stworzonym języku programowania, przypominającym C, co umożliwia szybkie tworzenie […]
Zaprezentowano wydanie Samba 4.17.0, które kontynuuje rozwój gałęzi Samba 4 z pełną realizacją kontrolera domeny oraz usługi Active Directory, zgodnej z realizacją Windows 2008 i mogącej obsługiwać wszystkie wspierane wersje klientów Windows, w tym Windows 11. Samba 4 jest wielofunkcyjnym produktem serwerowym, zapewniającym również realizację serwera plików, usługi druku oraz serwera identyfikacji (winbind). Kluczowe zmiany […]