Kategoria: Nowinki internetowe

79% wbudowanych w kod bibliotek zewnętrznych nigdy nie jest aktualizowanych.

Firma Veracode opublikowała wyniki badania dotyczącego problemów z bezpieczeństwem związanych z włączeniem otwartych bibliotek do aplikacji (zamiast dynamicznego wiązania, wiele firm po prostu kopiowało potrzebne biblioteki do swoich projektów). W wyniku skanowania 86 tysięcy repozytoriów i ankiety przeprowadzonej wśród około dwóch tysięcy programistów stwierdzono, że 79% przeniesionych do kodu projektów zewnętrznych bibliotek nigdy nie jest aktualizowanych. Przy tym […]

Wydanie globalnego zdecentralizowanego systemu plików IPFS 0.9

Przedstawiono wydanie zdecentralizowanego systemu plików IPFS 0.9 (InterPlanetary File System), tworzącego globalne wersjonowane magazyny plików, uruchamianego w formie sieci P2P utworzonej przez systemy uczestników. IPFS łączy pomysły wcześniej zrealizowane w takich systemach jak Git, BitTorrent, Kademlia, SFS i Web, przypominając jednocześnie jednolitą „chmurę” BitTorrent (peery uczestniczące w udostępnianiu), wymieniającą się obiektami Git. IPFS wyróżnia się adresowaniem oparte na zawartości, a […]

Firma Valve wydała Proton 6.3-5, pakiet do uruchamiania gier Windows w systemie Linux

Firma Valve opublikowała wydanie projektu Proton 6.3-5, który oparty jest na osiągnięciach projektu Wine i ma na celu umożliwienie uruchamiania w systemie Linux aplikacji gier stworzonych dla Windows i przedstawionych w katalogu Steam. Osiągnięcia projektu są rozpowszechniane na licencji BSD. Proton pozwala bezpośrednio uruchamiać w kliencie Steam dla Linux aplikacje gier dostarczane wyłącznie dla Windows. Pakiet zawiera implementację DirectX […]

Incydent związany z utratą danych na sieciowych dyskach WD My Book Live i My Book Live Duo

Firma Western Digital zaleciła użytkownikom natychmiastowe odłączenie urządzeń pamięci WD My Book Live i My Book Live Duo od internetu w związku z pojawieniem się licznych skarg o usunięciu całej zawartości dysków. Na chwilę obecną wiadomo jedynie, że w wyniku działalności nieznanego złośliwego oprogramowania dochodzi do zdalnego inicjowania resetu urządzeń do ustawień fabrycznych z usunięciem wszystkich zapisanych […]

Luka w eBPF umożliwiająca wykonywanie kodu na poziomie jądra Linux

W podsystemie eBPF, umożliwiającym uruchamianie handlerów wewnątrz jądra Linux w specjalnej wirtualnej maszynie z JIT, zidentyfikowano lukę (CVE-2021-3600), która pozwala lokalnemu użytkownikowi bez uprawnień na wykonanie swojego kodu na poziomie jądra Linux. Problem jest spowodowany błędnym zaokrąglaniem 32-bitowych rejestrów podczas wykonywania operacji „div” i „mod”, co może prowadzić do odczytu i zapisu danych poza przydzielonym obszarem pamięci. […]

Zakończenie wsparcia dla zewnętrznych plików cookie w Chrome zostało opóźnione do 2023 roku.

Firma Google ogłosiła zmianę planów dotyczących zakończenia wsparcia dla stron trzecich Cookie w Chrome, które są stosowane podczas odwiedzania stron różniących się od domeny aktualnej strony. Takie Cookie są stosowane do śledzenia ruchu użytkownika między stronami w kodzie sieci reklamowych, widgetów mediów społecznościowych oraz systemów analityki internetowej. Początkowo planowano zakończyć wsparcie dla Cookie stron trzecich w Chrome do 2022 roku, jednak teraz […]

Pierwsze wydanie niezależnego rosyjskojęzycznego odgałęzienia Linux From Scratch

Zaprezentowano Linux4yourself lub „Linux dla siebie” — pierwsze wydanie samodzielnej polskojęzycznej wersji Linux From Scratch — poradnika dotyczącego tworzenia systemu Linux, przy użyciu jedynie źródeł niezbędnego oprogramowania. Wszystkie źródła projektu są dostępne na GitHubie na licencji MIT. Użytkownik ma do wyboru system multilib, wsparcie dla EFI oraz niewielki zestaw dodatkowego oprogramowania do zapewnienia komfortowej […]

W katalogu PyPI (Python Package Index) zidentyfikowano 6 złośliwych pakietów

W katalogu PyPI (Python Package Index) zidentyfikowano kilka pakietów zawierających kod do ukrytego wydobywania kryptowalut. Problemy wystąpiły w pakietach maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib i learninglib, których nazwy przypominają popularne biblioteki (matplotlib), w nadziei, że użytkownik popełni błąd w pisowni i nie zauważy różnic (typosquatting). Pakiety zostały opublikowane w kwietniu na koncie […]

Dostępny dystrybucja SUSE Linux Enterprise 15 SP3

Po roku prac firma SUSE zaprezentowała wydanie dystrybucji SUSE Linux Enterprise 15 SP3. Na bazie platformy SUSE Linux Enterprise powstały takie produkty jak SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager oraz SUSE Linux Enterprise High Performance Computing. Dystrybucję można pobrać i używać za darmo, ale dostęp do aktualizacji i poprawek jest ograniczony do 60 dni […]

Wydanie biblioteki Python do obliczeń naukowych NumPy 1.21.0

Dostępne jest wydanie biblioteki Pythona do obliczeń naukowych NumPy 1.21, skoncentrowanej na pracy z wielowymiarowymi tablicami i macierzami, a także oferującej dużą kolekcję funkcji realizujących różne algorytmy związane z wykorzystaniem macierzy. NumPy jest jedną z najczęściej używanych bibliotek w obliczeniach naukowych. Kod projektu napisany jest w języku Python z użyciem optymalizacji w języku C i jest udostępniany […]

Aktualizacja Firefox 89.0.2

Dostępna jest poprawka do Firefox 89.0.2, która naprawia zawieszanie się aplikacji na platformie Linux podczas korzystania z trybu programowego renderowania w systemie kompozycji WebRender (gfx.webrender.software w about:config). Renderowanie programowe stosuje się w systemach ze starszymi kartami graficznymi lub problematycznymi sterownikami graficznymi, w których występują problemy ze stabilnością lub nie jest możliwe przeniesienie na zewnątrz GPU operacji renderowania zawartości strony (WebRender wykorzystuje […]

Konsorcjum OASIS zatwierdziło OpenDocument 1.3 jako standard

Międzynarodowe konsorcjum OASIS, zajmujące się opracowaniem i promocją otwartych standardów, zatwierdziło ostateczną wersję specyfikacji OpenDocument 1.3 (ODF) jako standard OASIS. Następnym krokiem będzie promowanie OpenDocument 1.3 jako międzynarodowego standardu ISO/IEC. ODF jest opartym na XML, niezależnym od aplikacji i platform formatem plików do przechowywania dokumentów, zawierających tekst, arkusze kalkulacyjne, diagramy i elementy graficzne. […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster