Kategoria: Blog

Google zastąpił Android Developer Preview ciągłą, aktualizowaną gałęzią Canary.

Firma Google ogłosiła zmianę organizacji testowania przyszłych wydań platformy Android w fazie rozwoju. Publikacja oddzielnych wersji wstępnych Android Developer Preview została wstrzymana, zamiast tego wprowadzono odrębną, stale istniejącą gałąź Android Canary, która umożliwia deweloperom aplikacji wczesne testowanie zmian i ulepszeń w API. Tworzenie wersji beta Androida, w których nie koncentruje się na zaznajamianiu się z […]

Wydanie serwera HTTP Apache 2.4.64 z naprawą 8 luk.

Wydano wersję serwera HTTP Apache 2.4.64, w której usunięto 8 luk zabezpieczeń i wprowadzono 19 zmian. Usunięte luki (pierwsze 4 mają umiarkowany poziom zagrożenia, a pozostałe niski): CVE-2024-42516 – możliwość przeprowadzenia ataku typu split response HTTP w systemach frontend-backend, co pozwala na rozdzielenie zawartości nagłówka Content-Type w odpowiedzi, aby wniknąć w zawartość odpowiedzi do innych użytkowników, obsługiwanych […]

Porównanie wydajności sesji KDE Plasma opartej na X11 i Wayland

Igor Ljubuncic, który do 2024 roku odpowiadał w firmie Canonical za produkty związane z obliczeniami wysokowydajnymi, przeprowadził testy wydajności i zużycia energii sesji KDE Plasma 6.4 na bazie X11 i Wayland. Pod koniec czerwca Igor opublikował przegląd funkcji KDE Plasma 6.4, w którym stwierdził, że sesja na bazie Wayland jest mniej wydajna niż […]

System wykrywania ataków Suricata 8.0 jest dostępny.

Po dwóch latach prac organizacja OISF (Open Information Security Foundation) opublikowała wydanie systemu wykrywania i zapobiegania włamaniom do sieci Suricata 8.0, który oferuje narzędzia do inspekcji różnych typów ruchu. W konfiguracjach Suricata dopuszczalne jest używanie bazy sygnatur rozwijanej przez projekt Snort, a także zestawów zasad Emerging Threats i Emerging Threats Pro. Kody źródłowe projektu są udostępniane na licencji GPLv2. Główne […]

TikTok opublikował czcionkę TikTokSans na otwartej licencji OFL

Firma ByteDance zaprezentowała czcionkę TikTokSans, zoptymalizowaną do wyświetlania mobilnych interfejsów na ekranach o wysokiej gęstości pikseli oraz do tworzenia napisów do filmów (czcionka jest już domyślnie używana do wyświetlania napisów w filmach publikowanych w usłudze TikTok). TikTokSans nadaje się także doskonale do zastosowań w Web oraz w interfejsach użytkownika. Części źródłowe czcionki są udostępniane na licencji OFL 1.1 […]

Red Hat zaprezentował darmową wersję RHEL do rozwoju aplikacji w przedsiębiorstwach

Firma Red Hat ogłosiła inicjatywę Red Hat Enterprise Linux for Business Developers, która pozwala na bezpłatne pobranie i używanie dystrybucji Red Hat Enterprise Linux 10 w przedsiębiorstwach w celu rozwijania i testowania aplikacji. Każdemu uczestnikowi programu Red Hat Developer zezwala się na darmowe korzystanie z maksymalnie 25 instancji dystrybucji. Inicjatywa rozszerza wcześniej istniejący program Red Hat Developer, który umożliwiał bezpłatne korzystanie z […]

Atak TSA prowadzący do wycieku informacji z mikroarchitektonicznych struktur CPU AMD

Firma AMD ujawnila informacje o nowej klasie ataków mikroarchitektonicznych na swoje procesory — TSA (Transient Scheduler Attack). Atak ten umożliwia cyberprzestępcy obejście mechanizmów izolacji CPU i określenie danych przetwarzanych w innych kontekstach, na przykład określenie informacji przetwarzanych na poziomie jądra z przestrzeni użytkownika lub uzyskanie danych używanych w innym systemie gościa z poziomu systemu gościa. Wrażliwości zostały wykryte podczas […]

Luka w Git, która umożliwia wykonanie kodu przy dostępie do zewnętrznego repozytorium.

Opublikowano poprawki do rozproszonego systemu zarządzania kodem źródłowym Git w wersjach 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 oraz 2.50.1, w których usunięto luki umożliwiające uruchomienie własnego kodu na systemie użytkownika podczas operacji klonowania repozytorium kontrolowanego przez atakującego. CVE-2025-48384 — luka ta wynika z faktu, że podczas odczytu wartości parametrów konfiguracyjnych Git czyści podane na końcu znaki nowej linii […]

Wydanie klienta poczty Thunderbird 140

Zaprezentowano wydanie klienta pocztowego Thunderbird 140, rozwijanego przez społeczność i opartego na technologiach Mozilla. Thunderbird 140 oparty jest na kodzie bazowym ESR wersji Firefox 140 i klasyfikowany jest jako wersja z długoterminowym wsparciem, której aktualizacje są wydawane przez rok. Główne zmiany w Thunderbird 140: Udoskonalone wdrożenie ciemnego trybu interfejsu. W panelu wiadomości zintegrowano dodatek Dark […]

Ardour zakończył wsparcie dla wersji z GTK2 na rzecz forka YTK.

Programiści edytora dźwięku Ardour usunęli z bazy kodu wsparcie dla budowy z biblioteką GTK2 i pozostawili tylko możliwość korzystania z YTK. YTK jest forkiem GTK2, stworzonym przez projekt Ardour w lutym 2024 roku. Powodem zaprzestania budowy z GTK2 wskazano dodanie do YTK dodatkowych funkcji zapewniających wsparcie dla zdalnych urządzeń wejściowych i możliwości renderowania na platformie […]

Wydanie systemu do strumieniowego wideo OBS Studio 31.1

Po pół roku prac został opublikowany wydanie OBS Studio 31.1, pakietu do streamingu, kompozycji i nagrywania wideo. Kod napisany jest w językach C/C++ i wydawany na licencji GPLv2. Kompilacje są dostępne dla systemów Linux (flatpak), Windows i macOS. Celem rozwoju OBS Studio było stworzenie przenośnej wersji aplikacji Open Broadcaster Software (OBS Classic), niezwiązanej z platformą Windows, wspierającej OpenGL […]

AlmaLinux zaktualizował ELevate, narzędzie do migracji między gałęziami klonów RHEL

Twórcy dystrybucji AlmaLinux zaprezentowali nową wersję narzędzia ELevate, które ułatwia migrację pomiędzy głównymi wydaniami dystrybucji opartych na bazie pakietów Red Hat Enterprise Linux, przy zachowaniu aplikacji, danych i ustawień. Projekt wspiera migrację pomiędzy głównymi gałęziami AlmaLinux, Rocky Linux i CentOS Stream. Przy migracji wykorzystywana jest rozwijana przez firmę Red Hat aplikacja Leapp, wzbogacona o łatki uwzględniające specyfikę CentOS […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster