Kategoria: Blog

Projekt Landrun rozwija nieuprzywilejowany system izolacji aplikacji.

Projekt Landrun rozpoczął rozwój nowego systemu do izolowanego uruchamiania pojedynczych aplikacji. Do izolacji wykorzystywany jest moduł LSM jądra Linux Landlock, który pozwala obejść się bez wykonywania operacji uprzywilejowanych podczas tworzenia środowiska sandbox. Pod względem funkcji Landrun jest podobny do narzędzia Firejail, ale różni się prostszą realizacją, lekkością i możliwością pracy pod zwykłym, nieuprzywilejowanym użytkownikiem bez potrzeby używania flagi suid. Kod […]

W NixOS zaproponowano metodę ochrony przed wstawianiem backdoorów, takich jak w XZ.

Aby włączyć do repozytorium pakietów nixpkgs używanego w dystrybucji NixOS, zaproponowano tryb powtarzalnych kompilacji, który pozwala na identyfikację przypadków wprowadzenia backdoora do kodu, przypominającym incydent z projektem XZ. Przedstawiona metoda ochrony umożliwia wykrywanie modyfikacji w archiwach z kodem źródłowym wersji, które nie występują w repozytoriach z kodem. Istota metody polega na tym, że kod źródłowy nowej wersji aplikacji jest kompilowany dwukrotnie […]

Wydanie Wayland Maker 0.5, serwera kompozytowego w stylu Window Maker

Udostępniono wydanie serwera złożonego Wayland Maker 0.5, który implementuje środowisko użytkownika w stylu Window Maker, zbudowane z wykorzystaniem protokołu Wayland. Kod projektu napisany jest w języku C i jest rozpowszechniany na licencji Apache 2.0. Od 2023 roku projekt rozwija pracownik Google, który również zajmuje się tworzeniem minimalistycznej standardowej biblioteki C libbase. Wśród obsługiwanych funkcji znajdują się: tryb układania okien w stos, wykorzystanie wirtualnych pulpitów […]

Vulnerabilities in Pagure and OBS allowed for the compromise of packages in Fedora and openSUSE repositories

Badacze bezpieczeństwa z firmy Fenrisk ujawnili luki w narzędziach Pagure i OBS (Open Build Service), które umożliwiały skompromitowanie infrastruktury tworzenia pakietów dystrybucji Fedora i openSUSE. Badacze zademonstrowali możliwość przeprowadzenia ataku w celu wykonania dowolnego kodu na serwerach z Pagure i OBS, co mogło być wykorzystane do podstawiania zmian w pakietach w repozytoriach Fedora i openSUSE. […]

Wydanie systemu operacyjnego ReactOS 0.4.15

Po ponad trzech latach rozwoju zaprezentowano wydanie systemu operacyjnego ReactOS 0.4.15, ukierunkowanego na zapewnienie zgodności z programami i sterownikami Microsoft Windows oraz oferującego interfejs w stylu Windows. Przygotowano do pobrania instalacyjny obraz ISO (117 MB) oraz wersję Live (w archiwum zip 85 MB). Kod projektu jest rozpowszechniany na licencjach GPLv2 i LGPLv2. Od ostatniego wydania wprowadzono ponad 8600 […]

Wydanie Wine 10.4

Opublikowano eksperymentalne wydanie otwartej realizacji Win32 API — Wine 10.4. Od wydania 10.3 zamknięto 28 zgłoszeń błędów i wprowadzono 241 zmian. Najważniejsze zmiany: W bibliotece DbgHelp poprawiono wsparcie dla formatu PDB (Program database). W WineD3D rozszerzono możliwości przyspieszania dekodowania wideo za pomocą API Vulkan. W oknie SysLink dodano narzędzia dla osób […]

Google rozwija system restartu jądra bez zatrzymywania pracy urządzeń

Inżynierowie z firmy Google opublikowali do dyskusji dla deweloperów jądra Linux zestaw poprawek implementujących podsystem Live Update Orchestrator (LUO), przeznaczony do aktualizacji jądra w trybie Live. W odróżnieniu od takich mechanizmów jak livepatch, Ksplice, kpatch i kGraft, nowy system nie ogranicza się do możliwości stosowania pojedynczych poprawek do działającego jądra Linux, ale pozwala na pełne ponowne uruchomienie i aktualizację jądra […]

Dla płyt Raspberry Pi opublikowano generator obrazów systemowych rpi-image-gen

Zespół projektowy Raspberry Pi zaprezentował narzędzie rpi-image-gen, które ma na celu uproszczenie generowania własnych obrazów systemowych dla płyt Raspberry Pi. Do zalet narzędzia zalicza się: szybkie tworzenie dzięki wykorzystaniu gotowych pakietów binarnych; stosowanie tych samych wersji bibliotek i aplikacji co w Raspberry Pi OS; możliwość konfiguracji dowolnego układu partycji oraz stosowania szyfrowania systemu plików; wsparcie dla generowania listy użytych pakietów oraz […]

iPhone stały się najpopularniejszymi smartfonami w Rosji — Xiaomi spadła na drugie miejsce

Eksperci serwisu płatniczego „ЮKassa” (część „ЮMoney”) oraz wirtualnego operatora sieci komórkowej „СберМобайл” ustalili, które marki smartfonów cieszą się największą popularnością wśród rosyjskich konsumentów. Skład piątki liderów w minionym roku pozostał ten sam, jednak zmieniła się ich kolejność. Producentem najpopularniejszych smartfonów w Rosji została Apple, która awansowała z trzeciego miejsca na pierwsze, odbierając status lidera Xiaomi […]

Opublikowana została zdecentralizowana platforma wideo PeerTube 7.1

Opublikowano wersję 7.1 platformy PeerTube, przeznaczonej do tworzenia niezależnych, zdecentralizowanych systemów hostingu i transmisji wideo, stanowiących alternatywę dla takich usług jak YouTube, Dailymotion i Vimeo. Sieć dystrybucji treści tworzona za pomocą PeerTube opiera się na łączeniu przeglądarek odwiedzających oraz wykorzystaniu komunikacji P2P. Kod projektu jest udostępniany na licencji AGPLv3. PeerTube umożliwia uruchomienie własnego serwera do dystrybucji wideo oraz […]

Nowa stabilna wersja przeglądarki Vivaldi 7.2

Miał miejsce wydanie proprietarnej przeglądarki Vivaldi 7.2, rozwijanej na silniku Chromium przez byłych programistów silnika Opera Presto. Wersje Vivaldi są przygotowane dla systemów Linux, Windows i macOS. Zmiany wprowadzane do kodu źródłowego Chromium projekt udostępnia na otwartej licencji. Interfejs przeglądarki napisany jest w języku JavaScript z wykorzystaniem biblioteki React, platformy Node.js, Browserify oraz różnych gotowych modułów NPM. Realizacja interfejsu jest dostępna […]

Aktualizacja Firefox 136.0.2. Nowe wymagania Mozilli dla urzędów certyfikacji

Dostępna jest poprawka do wersji Firefox 136.0.2, która usuwa kilka problemów: Naprawiono błąd, który powodował włączenie opcji usuwania plików cookie, danych stron i zawartości pamięci podręcznej po aktualizacji do wersji Firefox 136, jeśli wcześniej w ustawieniach włączono opcje czyszczenia historii przeglądania lub ustawień stron podczas zamknięcia. Usunięto problem, który powodował żądanie hasła master […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster