Kategoria: Nowinki internetowe

Raport o kompromitacji repozytorium git i bazy użytkowników projektu PHP

Opublikowano pierwsze wyniki analizy incydentu związanego z wykryciem w repozytorium Git projektu PHP dwóch złośliwych commitów z backdoorem, aktywowanym podczas przesyłania zapytania ze specjalnie skonstruowanym nagłówkiem User Agent. W trakcie badania śladów działalności atakujących stwierdzono, że bezpośredni serwer git.php.net, na którym było hostowane repozytorium git, nie został zhakowany, ale baza danych z kontami użytkowników została skompromitowana […]

W Firefoxie podjęto decyzję o nieusuwaniu trybu kompaktowego i aktywowaniu WebRender dla wszystkich środowisk Linux

Programiści Mozilli postanowili nie usuwać kompaktowego trybu wyświetlania paneli i kontynuować dostarczanie z nim związanej funkcjonalności. Widziana przez użytkowników opcja wyboru trybu panelu (menu 'hamburger' w pasku -> Dostosuj -> Gęstość -> Kompaktowy lub Personalizacja -> Ikony -> Kompaktowe) zostanie domyślnie usunięta. Aby przywrócić tę opcję w about:config, pojawi się parametr 'browser.compactmode.show', który przywróci przycisk […]

Google opublikował kodek audio Lyra do transmisji mowy przy słabej jakości połączenia

Firma Google zaprezentowała nowy kodek audio Lyra, zoptymalizowany w celu osiągnięcia maksymalnej jakości transmisji mowy nawet przy bardzo wolnych łączach. Implementacja Lyra napisana jest w C++ i jest udostępniona na licencji Apache 2.0, jednak wśród koniecznych do działania zależności znajduje się własnościowa biblioteka libsparse_inference.so z realizacją rdzenia do obliczeń matematycznych. Zaznacza się, że ta własnościowa biblioteka jest tymczasowa […]

Aktualizacja Ruby 3.0.1 z poprawką luk bezpieczeństwa

Zostały wydane poprawki do języka programowania Ruby w wersjach 3.0.1, 2.7.3, 2.6.7 i 2.5.9, w których naprawiono dwie luki: CVE-2021-28965 — luka w wbudowanym module REXML, która przy analizie i serializacji specjalnie przygotowanego dokumentu XML może prowadzić do stworzenia niepoprawnego dokumentu XML, którego struktura nie zgadza się z oryginałem. Niebezpieczeństwo tej luki w dużej mierze zależy od kontekstu, ale nie wyklucza organizowania ataków na […]

Wydanie platformy webOS Open Source Edition 2.10

Zaprezentowano wydanie otwartej platformy webOS Open Source Edition 2.10, która może być stosowana na różnych urządzeniach przenośnych, płytach oraz w systemach infotainment samochodów. Jako referencyjna platforma sprzętowa rozpatrywane są płyty Raspberry Pi 4. Platforma rozwija się w publicznym repozytorium na licencji Apache 2.0, a rozwój nadzoruje społeczność, przestrzegając wspólnego modelu zarządzania projektem. Platforma webOS została pierwotnie stworzona przez […]

Google wygrał spór z Oracle związany z Java i Androidem

Sąd Najwyższy USA wydał orzeczenie w sprawie trwającego od 2010 roku postępowania sądowego „Oracle przeciwko Google”, dotyczącego użycia API Java w platformie Android. Sąd najwyższej instancji stanął po stronie Google i uznał, że użycie API Java ma charakter dozwolonego użytku. Sąd zgodził się, że celem Google było stworzenie innego systemu, ukierunkowanego na rozwiązanie […]

Projekt Debian rozpoczyna głosowanie w sprawie stanowiska dotyczącego Stallmana

4 kwietnia zakończono wstępną dyskusję i rozpoczęto głosowanie, które ma określić oficjalne stanowisko projektu Debian w sprawie powrotu Richarda Stallmana na stanowisko kierownika Fundacji Wolnego Oprogramowania. Głosowanie potrwa dwa tygodnie, do 17 kwietnia. Wstępnie głosowanie zainicjował pracownik firmy Canonical Steve Langasek, który zaproponował ratyfikację pierwszej wersji oświadczenia (wezwać do dymisji zarząd […]

Instytut Informatyki RAN zajmie się zwiększeniem ochrony systemu Linux oraz utrzymywaniem krajowej gałęzi jądra Linux.

Federalna Służba Techniczna i Kontroli Eksportu podpisała umowę z Instytutem Systemowego Programowania Rosyjskiej Akademii Nauk (ISP RAN) na stworzenie technologicznego centrum badań nad bezpieczeństwem systemów operacyjnych opartych na jądrze Linux. Umowa obejmuje również stworzenie kompleksu sprzętowo-programowego dla centrum badań nad bezpieczeństwem systemów operacyjnych. Wartość umowy wynosi 300 mln rubli. Data zakończenia prac […]

Wydanie menedżera okien IceWM 2.3

Dostępna jest wersja lekkiego menedżera okien IceWM 2.3. IceWM zapewnia pełne zarządzanie za pomocą kombinacji klawiszy, możliwość korzystania z wirtualnych pulpitów, pasków zadań oraz menu aplikacji. Menedżer okien konfigurowany jest za pomocą dość prostego pliku konfiguracyjnego, możliwe jest użycie motywów. Dostępne są wbudowane applet do monitorowania CPU, pamięci oraz ruchu. Rozwijane są również kilka zewnętrznych GUI do konfiguracji, realizacji pulpitu i edytorów […]

Wydanie dystrybucji TeX Live 2021

Przygotowano wydanie dystrybucji TeX Live 2021, stworzonej w 1996 roku na bazie projektu teTeX. TeX Live jest najprostszym sposobem na wdrożenie infrastruktury do przygotowania dokumentacji naukowej, niezależnie od używanego systemu operacyjnego. Stworzono zestaw DVD (4,4 GB) TeX Live 2021, który zawiera działające środowisko Live, pełny zestaw plików instalacyjnych dla różnych systemów operacyjnych oraz kopię repozytorium CTAN […]

Firma Oracle wydała jądro Unbreakable Enterprise Kernel R6U2

Firma Oracle wydała drugie funkcjonalne uaktualnienie dla jądra Unbreakable Enterprise Kernel R6, które jest promowane do użycia w dystrybucji Oracle Linux jako alternatywy dla standardowego pakietu z jądrem Red Hat Enterprise Linux. Jądro jest dostępne dla architektur x86_64 oraz ARM64 (aarch64). Źródła jądra, w tym podział na oddzielne poprawki, opublikowano w publicznym repozytorium Git firmy Oracle. Pakiet Unbreakable Enterprise […]

Wydanie dystrybucji Proxmox Mail Gateway 6.4

Firma Proxmox, znana z rozwoju dystrybucji Proxmox Virtual Environment do wdrażania infrastruktury serwerów wirtualnych, zaprezentowała wydanie dystrybucji Proxmox Mail Gateway 6.4. Proxmox Mail Gateway przedstawiane jest jako gotowe rozwiązanie do szybkiego tworzenia systemu kontroli ruchu pocztowego oraz ochrony wewnętrznego serwera pocztowego. Obraz ISO do pobrania jest dostępny do swobodnego pobrania. Specyficzne dla dystrybucji komponenty są otwarte na licencji AGPLv3. Dla […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster