Kategoria Aktualności Internetowe
23 kwietnia 2020 roku, o godzinie 18:20 czasu moskiewskiego, Canonical wydał Ubuntu 20.04 LTS o kodowej nazwie „Focal Fossa”. Słowo „Focal” w nazwie powinno być kojarzone z wyrażeniem „punkt ogniskowy”, a także z czymś będącym w centrum uwagi lub na pierwszym planie. Fossa to drapieżny kot zamieszkujący wyspę Madagaskar. Okres wsparcia dla podstawowych pakietów (sekcja main) wynosi pięć […]
Roman Guszcin z firmy Facebook opublikował na liście mailingowej deweloperów jądra Linux zestaw poprawek z implementacją nowego kontrolera alokacji pamięci slab (slab memory controller). Nowy kontroler wyróżnia się przeniesieniem zarządzania slab z poziomu stron pamięci na poziom obiektów jądra, co umożliwia współdzielenie stron slab w różnych cgroup, zamiast przydzielania oddzielnych pamięci cache slab dla […]
Dostępna jest nowa wersja kompaktowej biblioteki kryptograficznej wolfSSL 4.4.0, zoptymalizowanej do użycia na wbudowanych urządzeniach o ograniczonych zasobach procesora i pamięci, takich jak urządzenia Internetu Rzeczy, systemy smart home, systemy informacyjne w samochodach, routery i telefony komórkowe. Kod napisany jest w języku C i dystrybuowany na licencji GPLv2. Biblioteka oferuje wysokowydajne implementacje nowoczesnych algorytmów kryptograficznych, w tym ChaCha20, Curve25519, NTRU […]
Organizacja Linux Foundation zaprezentowała dziewiątą wersję dystrybucji AGL UCB (Automotive Grade Linux Unified Code Base), w ramach której rozwijana jest uniwersalna platforma do zastosowania w różnych systemach samochodowych, od desek rozdzielczych po samochodowe systemy infotainment. Rozwiązania oparte na AGL są wykorzystywane w systemach informacyjnych Toyota, Lexus, Subaru Outback, Subaru Legacy oraz w lekkich samochodach Mercedes-Benz Vans. Dystrybucja oparta jest na […]
Ogłoszono wydanie KolibriN 10.1 — systemu operacyjnego napisanego głównie w assemblerze. KolibriN z jednej strony jest przyjazną dla użytkownika wersją KolibriOS, z drugiej strony jej maksymalnym wydaniem. Innymi słowy, projekt został stworzony, aby pokazać nowicjuszowi wszystkie możliwości dostępne w alternatywnym systemie operacyjnym Kolibri w tym momencie. Cechy wyróżniające tej wersji: Potężne możliwości multimedialne: odtwarzacz wideo FPlay, przeglądarka […]
Jeden z członków zespołu deweloperskiego serwisu społecznościowego Facebook, Roman Guścin, zaproponował w wiadomości do programistów zestaw poprawek do jądra Linux, skierowanych na poprawę pracy z pamięcią poprzez wdrożenie nowego kontrolera zarządzania — slab (slab memory controller). Przydział slab to mechanizm zarządzania pamięcią, zaprojektowany w celu efektywniejszego przydzielania pamięci i likwidacji znacznej fragmentacji. Podstawą […]
Nastąpił wydanie Node.js 14.0, platformy do uruchamiania aplikacji sieciowych w języku JavaScript. Node.js 14.0 należy do gałęzi z długoterminowym wsparciem, ale ten status zostanie nadany dopiero w październiku, po zakończeniu stabilizacji. Wsparcie dla Node.js 14.0 będzie świadczone do kwietnia 2023 roku. Utrzymanie wcześniejszej gałęzi LTS Node.js 12.0 potrwa do kwietnia 2022 roku, a przedostatniej gałęzi LTS 10.0 […]
Firma ReversingLabs opublikowała wyniki analizy zastosowania typosquattingu w repozytorium RubyGems. Zwykle typosquatting stosowane jest do rozprzestrzeniania złośliwych pakietów, które mają na celu, aby nieostrożny programista popełnił literówkę podczas wyszukiwania lub nie dostrzegł różnicy. W trakcie badania zidentyfikowano ponad 700 pakietów, których nazwy są podobne do popularnych pakietów i różnią się jedynie nieznacznymi detalami, na przykład zamianą podobnych liter lub użyciem […]
Wprowadzono narzędzie rebuilderd, które umożliwia niezależne sprawdzanie binarnych pakietów dystrybucji poprzez wdrażanie ciągłego procesu kompilacji, porównującego pobrane pakiety z pakietami uzyskanymi w wyniku rekonfiguracji na lokalnym systemie. Narzędzie jest napisane w języku Rust i jest udostępniane na licencji GPLv3. Obecnie rebuilderd oferuje tylko eksperymentalne wsparcie weryfikacji pakietów z Arch Linux, ale wkrótce […]
W filtrze pakietów ipfw usunięto dwie luki w kodzie do analizy opcji TCP, spowodowane nieprawidłową weryfikacją danych w przetwarzanych pakietach sieciowych. Pierwsza luka (CVE-2019-5614) przy przetwarzaniu w pewien sposób sformatowanych pakietów TCP może prowadzić do dostępu do pamięci poza przydzielonym buforem mbuf, a druga (CVE-2019-15874) do odwołania się do już zwolnionych obszarów pamięci (use-after-free). Analiza przydatności wykrytych problemów dla […]
Dostępna jest poprawkowa wersja biblioteki kryptograficznej OpenSSL 1.1.1g, w której usunięto lukę (CVE-2020-1967), prowadzącą do odmowy usługi przy próbie negocjacji połączenia TLS 1.3 z kontrolowanym przez przestępcę serwerem lub klientem. Lukom przypisano wysoki poziom zagrożenia. Problem występuje tylko w aplikacjach korzystających z funkcji SSL_check_chain(), co prowadzi do awarii procesu przy nieprawidłowym użyciu rozszerzenia TLS „signature_algorithms_cert”. Szczególnie przy […]
Dostępny jest menedżer usług GNU Shepherd 0.8 (dawniej dmd), rozwijany przez programistów dystrybucji GNU Guix System jako alternatywa dla systemu inicjalizacji SysV-init. Demony i narzędzia Shepherd są napisane w języku Guile (jedna z implementacji języka Scheme), który jest również wykorzystywany do definiowania ustawień i parametrów uruchamiania usług. Shepherd jest już stosowany w dystrybucji GuixSD GNU/Linux i […]