Kategoria Aktualności Internetowe
Wydano wersję projektu Mongoose OS 2.20.0, oferującą framework do tworzenia firmware dla urządzeń Internetu Rzeczy (IoT) opartych na mikrokontrolerach ESP32, ESP8266, CC3220, CC3200, STM32F4, STM32L4 i STM32F7. Umożliwia to wbudowaną integrację z platformami AWS IoT, Google IoT Core, Microsoft Azure, Samsung Artik, Adafruit IO oraz z dowolnymi serwerami MQTT. Kod projektu został napisany w językach […]
W bibliotece Log4j 2 odkryto kolejną podatność (CVE-2021-45105), która, w przeciwieństwie do dwóch poprzednich problemów, została zaklasyfikowana jako niebezpieczna, ale nie krytyczna. Nowy problem umożliwia wywołanie odmowy usługi i objawia się w postaci zapętlenia oraz awaryjnego zakończenia podczas przetwarzania określonych ciągów. Podatność została usunięta w opublikowanej przed kilkoma godzinami wersji Log4j 2.17. Niebezpieczeństwo podatności łagodzi […]
Opublikowano drugą aktualizację poprawiającą dystrybucję Debian 11, która zawiera skumulowane aktualizacje pakietów oraz usuwa błędy w instalatorze. Wydanie obejmuje 64 aktualizacje związane z problemami ze stabilnością i 30 aktualizacji eliminujących podatności. Wśród zmian w Debianie 11.2 można wymienić aktualizację do nowszych stabilnych wersji pakietów containerd, golang (1.15) oraz python-django. W libseccomp dodano wsparcie […]
W wprowadzonym w Ubuntu motywie graficznym Yaru dokonano zmiany, w której dla wszystkich elementów przycisków, suwaków, widżetów i przełączników zamiast koloru bakłażanowego zastosowano kolor pomarańczowy. Analogiczna zamiana miała miejsce w zestawie ikon. Kolor przycisku zamykania aktywnego okna zmieniono z pomarańczowego na szary, a kolor uchwytów suwaków z jasno-szarego na biały. Jeśli zmiana nie zostanie cofnięta, zaktualizowana […]
W skład pakietu bazowego Debian testing, na podstawie którego zostanie stworzona wersja Debian 12 „Bookworm”, włączono pakiet fnt, realizujący menedżera czcionek, który rozwiązuje problem instalacji dodatkowych czcionek oraz utrzymania już istniejących czcionek w aktualnym stanie. Oprócz Linuxa program może być również używany w FreeBSD (niedawno dodano port) i macOS. Kod napisano w Shellu i jest udostępniany […]
Po półtorarocznym rozwoju zaprezentowano wydanie systemu operacyjnego ReactOS 0.4.14, który ma na celu zapewnienie kompatybilności z programami i sterownikami Microsoft Windows. System operacyjny jest na etapie rozwoju „alpha”. Do pobrania przygotowano instalacyjny obraz ISO (115 MB) oraz wersję Live (w archiwum zip 85 MB). Kod projektu jest udostępniany na licencjach GPLv2 i LGPLv2. Kluczowe zmiany: dodano funkcję do powłoki użytkownika (Shell) […]
Opublikowano wydanie projektu Chrony 4.2, które dostarcza niezależną implementację klienta i serwera NTP stosowaną do synchronizacji czasu w różnych dystrybucjach Linux, w tym w Fedora, Ubuntu, SUSE/openSUSE i RHEL/CentOS. Program obsługuje specyfikację NTPv4 (RFC 5905) oraz protokół NTS (Network Time Security), który wykorzystuje elementy infrastruktury kluczy publicznych (PKI) i umożliwia stosowanie TLS oraz uwierzytelnionego szyfrowania […]
Dostępne jest poprawkowe wydanie Firefox 95.0.1, w którym naprawiono kilka błędów: Rozwiązano problem, który uniemożliwiał otwieranie wielu stron Microsoft, w tym www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com i visualstudio.microsoft.com. Przy próbie otwarcia takich stron przeglądarka wyświetlała stronę z komunikatem o błędzie MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problem spowodowany był błędem w implementacji mechanizmu OCSP Stapling, który obsługuje serwer […]
Michael Sweet, autor systemu druku CUPS, zaprezentował wydanie PAPPL 1.1, frameworka do tworzenia aplikacji do druku opartych na protokole IPP Everywhere, które zaleca się stosować zamiast tradycyjnych sterowników do drukarek. Kod frameworka napisany jest w języku C i udostępniany na licencji Apache 2.0 z wyjątkiem, który zezwala na łączenie z kodem na licencjach GPLv2 i LGPLv2. […]
Rui Ueyama, autor linkera LLVM lld i kompilatora chibicc, zaprezentował pierwsze stabilne wydanie nowego wysokowydajnego linkera Mold, który znacząco przewyższa pod względem prędkości łączenia plików obiektowych linkery GNU gold i LLVM lld. Projekt uznano za gotowy do wdrożeń produkcyjnych i można go stosować jako szybszą, przezroczystą alternatywę dla GNU linker w systemach Linux. W planach na następne istotne wydanie […]
W USB Gadget, podsystemie jądra Linux, która zapewnia interfejs programowy do tworzenia klientów urządzeń USB i symulacji urządzeń USB, odkryto podatność (CVE-2021-39685), która może prowadzić do wycieku informacji z jądra, awarii lub wykonania dowolnego kodu w przestrzeni jądra. Atak przeprowadzany jest przez nieuprzywilejowanego lokalnego użytkownika poprzez manipulacje różnymi klasami urządzeń zaimplementowanymi w oparciu o API USB Gadget, takimi jak […]
Przygotowano wydanie OpenVPN 2.5.5, pakietu do tworzenia wirtualnych sieci prywatnych, umożliwiającego zorganizowanie szyfrowanego połączenia między dwoma komputerami lub zapewnienie działania scentralizowanego serwera VPN dla jednoczesnej pracy wielu klientów. Kod OpenVPN jest rozpowszechniany na licencji GPLv2, gotowe pakiety binarne są tworzone dla Debian, Ubuntu, CentOS, RHEL i Windows. W nowej wersji przekazanie do kategorii przestarzałych 64-bitowych algorytmów szyfrowania, podatnych na […]