Kategoria Aktualności Internetowe
Autor popularnej biblioteki Ruby mimemagic, która ma ponad 100 mln pobrań, został zmuszony do zmiany licencji z MIT na GPLv2 z powodu wykrycia naruszenia licencji GPLv2 w projekcie. W RubyGems pozostawiono tylko wersje 0.3.6 i 0.4.0, które są dostarczane na licencji GPL, a wszystkie starsze wydania na licencji MIT zostały usunięte. Co więcej, rozwój mimemagic został wstrzymany, a repozytorium na GitHub […]
Organizacja Open Source Initiative (OSI), zajmująca się weryfikacją licencji pod kątem zgodności z kryteriami Open Source, podjęła decyzję o przeprowadzeniu nowych wyborów zarządu z powodu wykrycia podatności w platformie do głosowania, która została wykorzystana do sfałszowania wyników przeprowadzonych wyborów. Obecnie podatność jest zablokowana, a do oceny konsekwencji włamania zaangażowano niezależnych ekspertów. Szczegóły incydentu zostaną opublikowane po zakończeniu […]
Przygotowano poprawki do wydania pakietu Samba 4.14.2, 4.13.7 i 4.12.14, w których usunięto dwie podatności: CVE-2020-27840 — przepełnienie bufora, które występuje podczas przetwarzania specjalnie sformatowanych nazw DN (Distinguished Name). Anonimowy atakujący może spowodować awarię serwera AD DC LDAP opartego na Sambie, wysyłając specjalnie sformatowane zapytanie bind. Ponieważ podczas ataku istnieje możliwość kontrolowania obszaru nadpisania, nie […]
Dostępne jest wydanie platformy do filtracji spamu — SpamAssassin 3.4.5. W SpamAssassin wdrożono kompleksowe podejście do podejmowania decyzji o blokowaniu: wiadomość poddawana jest szeregowi kontroli (analiza kontekstowa, czarne i białe listy DNSBL, uczenie maszynowe, weryfikacja na podstawie sygnatur, autoryzacja nadawcy przez SPF i DKIM itp.). Po ocenie wiadomości różnymi metodami, gromadzony jest określony współczynnik wagowy. Jeśli obliczony […]
Została wydana specjalistyczna dystrybucja Tails 4.17 (The Amnesic Incognito Live System), oparta na pakietach Debian, przeznaczona do zapewnienia anonimowego dostępu do sieci. Anonimowe połączenie w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu w sieci Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie zachowania danych między uruchomieniami stosuje się […]
Po sześciu miesiącach prac zaprezentowano wydanie desktopowego środowiska GNOME 40. W porównaniu do poprzedniej wersji wprowadzono ponad 24 tysiące zmian, w których uczestniczyło 822 deweloperów. Aby szybko ocenić możliwości GNOME 40, zaproponowano specjalistyczne wersje Live oparte na openSUSE oraz obraz instalacyjny przygotowany w ramach inicjatywy GNOME OS. GNOME 40 jest już także w składzie […]
Przeciwnicy prób usunięcia Stallmana ze wszystkich stanowisk opublikowali odpowiednie otwarte pismo jego zwolenników i rozpoczęli zbieranie podpisów w jego wsparciu (aby się podpisać, należy wysłać pull-request). Działania przeciwko Stallmanowi są postrzegane jako ataki na wyrażanie osobistego zdania, zniekształcanie znaczenia jego wypowiedzi oraz wywieranie presji społecznej na społeczność. Z powodów historycznych Stallman kładł większy nacisk na kwestie filozoficzne i […]
Wydano dystrybucję Manjaro Linux 21.0, opartą na Arch Linux i ukierunkowaną na początkujących użytkowników. Dystrybucja wyróżnia się uproszczonym i przyjaznym dla użytkownika procesem instalacji oraz wsparciem dla automatycznego rozpoznawania sprzętu i instalacji niezbędnych sterowników. Manjaro jest dostarczane w postaci live-jeszcze z graficznymi środowiskami KDE (2,7 GB), GNOME (2,6 GB) oraz Xfce (2,4 GB). Przy […]
Komitet IETF (Internet Engineering Task Force), zajmujący się rozwojem protokołów i architektury Internetu, opublikował RFC 8996, oficjalnie uznając protokoły TLS 1.0 i 1.1 za przestarzałe technologie. Specyfikacja TLS 1.0 została opublikowana w styczniu 1999 roku. Siedem lat później wydano aktualizację TLS 1.1 z ulepszeniami związanymi z generowaniem wektorów inicjalizacji i wypełniania zapasowego. Po […]
Firma Google ogłosiła przejście w Chrome 90, którego wydanie zaplanowano na 13 kwietnia, do domyślnego otwierania stron przez HTTPS podczas wpisywania nazw hostów w pasku adresu. Na przykład, gdy wpiszesz host example.com, domyślnie otworzy się strona https://example.com, a jeśli wystąpią problemy, nastąpi powrót do http://example.com. Ta funkcja była już wcześniej […]
Powrót Richarda Stallmana do zarządu Fundacji Otwartych Projektów wzbudził negatywną reakcję ze strony niektórych organizacji i programistów. W szczególności organizacja broniąca praw człowieka Software Freedom Conservancy (SFC), której dyrektor niedawno zdobył nagrodę za wkład w rozwój otwartego oprogramowania, ogłosiła zerwanie wszelkich relacji z Fundacją Otwartych Projektów i zaprzestanie wszelkiej działalności, która mogłaby współdziałać z tą organizacją, w […]
Została wydana wersja przeglądarki internetowej Firefox 87. Ponadto utworzono aktualizację gałęzi z długoterminowym wsparciem 78.9.0. Gałąź Firefox 88 przeszła do etapu beta testów, a jej wydanie zaplanowane jest na 20 kwietnia. Główne nowości: podczas korzystania z funkcji wyszukiwania oraz aktywacji trybu zaznaczania wszystkich znalezionych dopasowań (Highlight All), na pasku przewijania teraz wyświetlane są znaczniki wskazujące położenie znalezionych kluczy. Usunięto […]