Kategoria: Nowinki internetowe

Luka w web-frameworku Django, która może prowadzić do wstrzykiwania kodu SQL

Opublikowano poprawki dla web-frameworku Django w wersjach 4.0.6 i 3.2.14, w których usunięto lukę (CVE-2022-34265), potencjalnie umożliwiającą wstrzykiwanie własnego kodu SQL. Problem dotyczy aplikacji, które korzystają z niezabezpieczonych danych zewnętrznych w parametrach kind i lookup_name, przekazywanych do funkcji Trunc(kind) i Extract(lookup_name). Programy, które dopuszczają w wartościach lookup_name i kind tylko zweryfikowane dane, nie są narażone na tę lukę. Problem został zablokowany poprzez zakaz […]

Organizacja SFC wezwała projekty otwarte do zaprzestania korzystania z GitHub

Organizacja pozarządowa Software Freedom Conservancy (SFC), która zapewnia ochronę prawną wolnym projektom i promuje przestrzeganie licencji GPL, ogłosiła zakończenie wszelkiego korzystania z platformy do współpracy przy kodzie GitHub oraz wezwała deweloperów innych otwartych projektów do podążania jej śladem. Organizacja uruchomiła również inicjatywę mającą na celu uproszczenie migracji projektów z GitHub na bardziej otwarte alternatywy, takie jak CodeBerg (na […]

Rozważane jest zakończenie wsparcia X11 w GTK5

Matthias Clasen, lider zespołu Fedora Desktop, członek zespołu GNOME Release oraz aktywny deweloper GTK (przygotował 36,8% zmian w GTK 4), rozpoczął dyskusję na temat możliwości zaprzestania wsparcia dla protokołu X11 w kolejnej znaczącej wersji GTK5 oraz ograniczenia działania GTK w systemie Linux tylko do protokołu Wayland. W uwagach do propozycji zaprzestania wsparcia […]

Dostępna jest wersja Sound Open Firmware 2.2, zestawu otwartych firmware’u dla chipów DSP

Opublikowano wydanie projektu Sound Open Firmware 2.2 (SOF), pierwotnie stworzonego przez firmę Intel w celu rezygnacji z praktyki dostarczania zamkniętych firmware’ów dla chipów DSP związanych z przetwarzaniem dźwięku. Projekt został później przeniesiony pod skrzydła organizacji Linux Foundation i obecnie rozwijany we współpracy z społecznością oraz przy udziale firm AMD, Google i NXP. W projekcie rozwijane jest SDK mające na celu uproszczenie tworzenia firmware’ów, […]

Lokalna luka w nftables, umożliwiająca podniesienie swoich uprawnień

W Netfilter, podsystemie jądra Linux stosowanym do filtrowania i modyfikacji pakietów sieciowych, ujawniono lukę (CVE nie przypisany), która pozwala lokalnemu użytkownikowi na wykonanie kodu w poziomie jądra i podniesienie swoich uprawnień w systemie. Badacze wykazali eksploitat, który umożliwił lokalnemu użytkownikowi uzyskanie praw root w Ubuntu 22.04 z jądrem 5.15.0-39-generic. Początkowo planowano opublikowanie informacji o luce 15 sierpnia, ale […]

Wsparcie dla WebExtension dodane do przeglądarki internetowej Epiphany (GNOME Web)

W rozwijanej przez projekt GNOME przeglądarki internetowej Epiphany, opartej na silniku WebKitGTK i oferowanej użytkownikom pod nazwą GNOME Web, dodano wsparcie dla rozszerzeń w formacie WebExtension. API WebExtensions umożliwia tworzenie rozszerzeń przy użyciu standardowych technologii webowych i ujednolica rozwój rozszerzeń dla różnych przeglądarek (WebExtensions stosowane jest w rozszerzeniach dla Chrome, Firefox i Safari). Wersja z wsparciem dla rozszerzeń będzie częścią […]

Wydanie zapory sieciowej firewalld 1.2

Opublikowana została wersja dynamicznie zarządzanego zapory sieciowej firewalld 1.2, zrealizowana w formie obwiedni nad filtrami pakietów nftables i iptables. Firewalld działa jako proces w tle, umożliwiający dynamiczną zmianę reguł filtru pakietów przez D-Bus, bez konieczności ponownego ładowania reguł filtru pakietów oraz bez przerywania nawiązanych połączeń. Projekt jest już stosowany w wielu dystrybucjach systemu Linux, w tym w RHEL 7+, Fedora 18+ […]

Wydanie Wine 7.12 i Wine staging 7.12

Odbyło się eksperymentalne wydanie otwartej implementacji WinAPI — Wine 7.12. Od momentu wydania wersji 7.11 zamknięto 13 zgłoszeń błędów oraz wprowadzono 266 zmian. Najważniejsze zmiany: dla aplikacji wykorzystujących Qt5 dodano wsparcie dla motywów. Pakiet vkd3d z implementacją Direct3D 12, działającą poprzez translację wywołań do graficznego API Vulkan, został zaktualizowany do wersji 1.4. W API […]

Projekt Raspberry Pi zaprezentował płytkę Pico W z obsługą Wi-Fi

Projekt Raspberry Pi zaprezentował nową płytkę Raspberry Pi Pico W, kontynuując rozwój miniaturowej płytki Pico, wyposażonej w mikrokontroler RP2040 opracowania własnego. Nowa wersja wyróżnia się integracją wsparcia dla Wi-Fi (2.4GHz 802.11n), zrealizowaną na bazie chipu Infineon CYW43439. Chip CYW43439 obsługuje również Bluetooth Classic i Bluetooth Low-Energy, jednak na razie nie są one aktywne na płytce. Koszt nowej płytki wynosi 6 […]

Zakończono wsparcie LTS dla Debian 9.0

Czas wsparcia dla gałęzi LTS dystrybucji Debian 9 "Stretch", wydanej w 2017 roku, dobiegł końca. Wydawanie aktualizacji dla gałęzi LTS prowadzone było przez oddzielną grupę deweloperów LTS Team, utworzoną z entuzjastów i przedstawicieli firm zainteresowanych długoterminowym wsparciem dla Debiana. W najbliższym czasie grupa inicjatywna rozpocznie formowanie nowej gałęzi LTS na bazie Debiana 10 "Buster", któremu […]

Wydanie platformy webOS Open Source Edition 2.17

Opublikowano wydanie otwartej platformy webOS Open Source Edition 2.17, która może być stosowana na różnych urządzeniach przenośnych, płytach oraz systemach infotainment w samochodach. Jako wzorcowa platforma sprzętowa brane są pod uwagę płyty Raspberry Pi 4. Platforma rozwija się w publicznym repozytorium na licencji Apache 2.0, a rozwój jest kontrolowany przez społeczność, podążając za modelem współpracy w zarządzaniu projektem. Platforma webOS została pierwotnie opracowana przez […]

Wydanie systemu zarządzania treścią webowym InstantCMS 2.15.2

Dostępne jest wydanie systemu zarządzania treścią webowym InstantCMS 2.15.2, którego cechą wyróżniającą jest rozwinięty system interakcji społecznych oraz wykorzystanie «typów treści», co przypomina Joomla. Na podstawie InstantCMS można tworzyć projekty o różnym stopniu skomplikowania, od osobistego bloga i landing page'a po korporacyjne portale. Projekt wykorzystuje model MVC (model, widok, kontroler). Kod jest napisany w języku PHP i rozpowszechniany na licencji […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster