Kategoria Aktualności Internetowe
Wydano nową wersję zestawu narzędzi systemowych GNU Binutils 2.37, który zawiera takie programy, jak GNU linker, GNU assembler, nm, objdump, strings, strip. W nowej wersji: Zwiększone wymagania dotyczące środowiska budowy, do kompilacji Binutils wymagane są biblioteki i kompilator wspierające standard C99. Zakończono wsparcie dla formatu arm-symbianelf. Dodano wsparcie dla RME (Realm Management Extension), rozszerzenia dla architektury […]
Wprowadzono wydanie wieloplatformowego, otwartego generatora skryptów do budowy CMake 3.21, stanowiącego alternatywę dla Autotools i używanego w takich projektach jak KDE, LLVM/Clang, MySQL, MariaDB, ReactOS i Blender. Kod CMake jest napisany w C++ i rozpowszechniany jest na licencji BSD. CMake wyróżnia się prostym językiem skryptowym oraz możliwością rozszerzenia funkcjonalności poprzez moduły, z minimalną ilością zależności (brak powiązań z […]
W dostarczanej przez firmę Cloudflare sieci dostarczania treści cdnjs, zaprojektowanej w celu przyspieszenia dostarczania bibliotek JavaScript, wykryto krytyczną lukę, która umożliwia wykonanie dowolnego kodu na serwerach CDN. Niebezpieczeństwo problemu jest potęgowane przez fakt, że do ładowania bibliotek JavaScript korzysta około 12,7% wszystkich stron w internecie, a kompromitacja infrastruktury pozwala na zamianę bibliotek przekazywanych przez dowolną z tych stron. Usługa cdnjs realizuje ładowanie pakietów […]
W systemie blokowania niechcianych treści uBlock Origin zidentyfikowano podatność, która może prowadzić do awarii lub wyczerpania pamięci podczas przeglądania specjalnie przygotowanego URL, jeżeli dany URL jest objęty filtrami ścisłego blokowania. Podatność ujawnia się tylko podczas bezpośredniego przejścia do problematycznego URL, na przykład podczas kliknięcia w link. Podatność została usunięta w aktualizacji uBlock Origin 1.36.2. Problem ten dotyczy […]
Społeczność Pine64, zajmująca się tworzeniem otwartych urządzeń, wprowadziła do sprzedaży smartwatche PineTime, dostępne w szczelnej obudowie, która wytrzymuje zanurzenie na głębokość 1 metra. Cena urządzenia wynosi 26,99 $. W przeciwieństwie do wcześniej dostępnego zestawu dla deweloperów, oferowana wersja zegarków nie jest wyposażona w niskopoziomowy interfejs debugowania i jest skierowana do zwykłych użytkowników (eksperymenty z instalowaniem niezweryfikowanego oprogramowania są niezalecane z powodu ograniczonych […]
Firma Google opublikowała aktualizację Chrome 91.0.4472.164, w której naprawiono 8 podatności, w tym problem CVE-2021-30563, już wykorzystywany przez przestępców w exploitach (0-day). Szczegóły na razie nie zostały ujawnione, jedynie wiadomo, że podatność wynika z niewłaściwego przetwarzania typów (Type Confusion) w silniku JavaScript V8. Wśród innych podatności znajdują się trzy problemy z dostępem do pamięci po jej zwolnieniu (Use after free) w […]
Firma Google ogłosiła, że w Chrome 94 zostanie dodany tryb HTTPS-First, który przypomina wcześniej wprowadzony w Firefox 83 tryb HTTPS Only. Podczas próby otwarcia zasobu bez szyfrowania przez HTTP, przeglądarka najpierw spróbuje uzyskać dostęp do strony HTTPS, a jeśli ta próba się nie powiedzie, użytkownik otrzyma ostrzeżenie o braku wsparcia dla HTTPS oraz propozycję otwarcia strony bez szyfrowania. […]
Dostępna jest wersja projektu Wine Launcher 1.5.3, rozwijającego środowisko Sandbox do uruchamiania gier Windows. Do głównych cech należą: izolacja od systemu, oddzielny Wine i Prefix dla każdej gry, kompresja do obrazów SquashFS dla oszczędności miejsca, nowoczesny styl launchera, automatyczne zapisywanie zmian w katalogu Prefix i generowanie z tego łatek, wsparcie dla kontrolerów i Steam/GE/TKG Proton. Kod projektu jest dostępny na licencji […]
W Netfilter, podsystemie jądra Linux używanym do filtrowania i modyfikacji pakietów sieciowych, wykryto podatność (CVE-2021-22555), która umożliwia lokalnemu użytkownikowi uzyskanie uprawnień root w systemie, nawet w izolowanym kontenerze. Do testowania przygotowano działający prototyp exploit'u, który omija mechanizmy ochrony KASLR, SMAP i SMEP. Badacz, który odkrył tę podatność, otrzymał od Google nagrodę w wysokości 20 tysięcy dolarów za […]
Projekt UBports, który przejął rozwój mobilnej platformy Ubuntu Touch po tym, jak firma Canonical się z niej wycofała, opublikował aktualizację oprogramowania OTA-18 (over-the-air). Projekt rozwija również eksperymentalny port środowiska desktopowego Unity 8, które przemianowano na Lomiri. Aktualizacja Ubuntu Touch OTA-18 została przygotowana dla smartfonów OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]
Dostępny fork zsnes, emulatora konsoli do gier Super Nintendo. Twórca forka zajął się rozwiązaniem problemów ze kompilacją i rozpoczął aktualizację bazy kodu. Oryginalny projekt zsnes nie był aktualizowany od 14 lat, a przy jego użyciu pojawiają się problemy z kompilacją w nowoczesnych dystrybucjach Linux oraz występują niezgodności z nowymi kompilatorami. Zaktualizowany pakiet jest umieszczony w repozytorium […]
Została zaprezentowana wersja dokumentowo-orientowanej bazy danych MongoDB 5.0, która zajmuje miejsce pomiędzy szybkimi i skalowalnymi systemami operującymi danymi w formacie klucz/wartość, a relacyjnymi bazami danych, funkcjonalnymi i wygodnymi w konstruowaniu zapytań. Kod MongoDB jest napisany w języku C++ i jest dostępny na licencji SSPL, która opiera się na licencji AGPLv3, ale nie jest otwarta, ponieważ zawiera dyskryminujące wymaganie dostarczania pod […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish