Sekcja Blog
Zaktualizowano narzędzie do synchronizacji plików Rsync, eliminując 6 krytycznych luk w zabezpieczeniach. Aby przeprowadzić atak wykorzystujący niektóre z nich, wystarczy anonimowe połączenie z serwerem Rsync z dostępem do odczytu. Naprawione luki: CVE-2024-12084 — zapis poza przydzieloną pamięcią poprzez przesłanie nieprawidłowej sumy kontrolnej, której rozmiar przekracza 16 bajtów. CVE-2024-12085 — wyciek nieinicjowanych danych ze stosu […]
Deweloperzy Linux Mint ogłosili wydanie wersji 22.1 o nazwie kodowej „Xia”. System ma status LTS (Long Term Support) z wsparciem do 2029 roku. Dystrybucja oparta jest na Ubuntu 24.04 i działa na jądrze Linux 6.8. Aktualizacja systemu zarządzania pakietami Aptkit zastępuje aptdaemon w zarządzaniu pakietami. Captain łączy funkcje GDebi i apturl. Aktualizacja poprawiła lokalizację, zmniejszając […]
Po miesiącu prac został wydany 3.48.0 kompaktowy wbudowany system zarządzania bazą danych SQLite, napisany w języku C i udostępniany jako własność publiczna. Lista zmian: Przebudowa skryptu configure używanego do kompilacji SQLite z kodu źródłowego, mająca na celu poprawę błędów, zwiększenie wydajności i poprawę możliwości konserwacji kodu. Nie wpływa to na skrypt configure w archiwum sqlite3-autoconf-NNNNNNN.tar.gz, dla którego system kompilacji nie […]
Opublikowane zostały poprawki dla rozproszonego systemu zarządzania kodem źródłowym Git w wersjach 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 oraz 2.48.1, w których usunięto dwie luki w zabezpieczeniach: CVE-2024-50349 — możliwość podmiany informacji w interaktywnym zapytaniu o hasło do repozytorium. Problem wynikał z braku odpowiedniej weryfikacji nazwy hosta, w której dozwolone było kodowanie symboli w formacie %xx (URL Encoding). Napastnik mógł wykorzystać procent […]
Linus Torvalds planował opublikować wydanie jądra Linux 6.13 w tę niedzielę, ale najprawdopodobniej testowanie gałęzi 6.13 zostanie przedłużone o tydzień z powodu problemów ze stabilnością w zmianach przygotowanych przez pracownika Microsoftu i przyjętych do gałęzi 6.13 w listopadzie. Dodatkowo zauważono, że łatka, która spowodowała błąd, została dostarczona w sposób nietypowy — została jednak zaakceptowana, mimo że nie otrzymała żadnych […]
10 stycznia, po ponad roku prac, wydano 1.15 biblioteki do analizy XML pugixml, napisanej w języku C++ i dystrybuowanej na licencji MIT. Biblioteka ta zapewnia bogaty interfejs podobny do DOM z szerokimi możliwościami przeszukiwania i modyfikacji węzłów dokumentu. Obsługuje również XPath 1.0 oraz pełną obsługę Unicode z automatycznym konwertowaniem kodowań. pugixml może być skonfigurowana do użytku bez std […]
Wydano wersję narzędzia do synchronizacji plików Rsync 3.4.0, w której naprawiono sześć luk. Kombinacja luk CVE-2024-12084 i CVE-2024-12085 umożliwia klientowi wykonanie własnego kodu na serwerze. Do przeprowadzenia ataku wystarczy anonimowe połączenie z serwerem Rsync z dostępem do odczytu. Atak może zostać przeprowadzony na lustrzankach różnych dystrybucji i projektów, które oferują możliwość pobrania kompilacji przez […]
Dostępna jest poprawka wydania Firefox 134.0.1, w której naprawiono kilka problemów: Naprawiono zawieszanie interfejsu występujące podczas pracy w Google Docs lub przeglądania YouTube. Naprawiono błąd powodujący awarię przy próbie uruchomienia po aktualizacji z wersji Firefox 133. Rozwiązano problem z zakłóceniem działania menu kontekstowych i menu wyboru wyszukiwarki, jeśli użytkownik wcześniej cofnął […]
Opublikowano wydanie biblioteki libmdbx 0.13.3 (MDBX), które implementuje wydajną, kompaktową, wbudowaną bazę danych klasy klucz-wartość. Kod libmdbx jest rozpowszechniany na licencji Apache 2.0. Wspierane są wszystkie aktualne systemy operacyjne i architektury, a także rosyjski Elbrus 2000. Dla libmdbx oferowane jest rozwinięte API dla C++, a także wsparcie dla języków Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Wydano wersję 23.5 dystrybucji MX Linux opartej na Debianie, z usprawnieniami od projektu antiX oraz własnymi pakietami. Dystrybucja używa systemu inicjacji sysVinit (systemd opcjonalnie) oraz swoich narzędzi do konfiguracji i instalacji systemu. W nowym wydaniu: Zsynchronizowano z bazą pakietów Debiana 12.9 Bookworm; Zaktualizowane wersje pakietów: Linux 6.1.123, XFCE 4.20; Zaktualizowana edycja MX Raspberry Pi […]
Opublikowano wydanie narzędzia Emscripten 4.0, które umożliwia kompilację kodu w C/C++ oraz innych językach, dla których istnieją frontendy oparte na LLVM, do uniwersalnego, niskopoziomowego kodu pośredniego WebAssembly. Uzyskany rezultat można wykorzystać do integracji z projektami JavaScript, uruchamiania w przeglądarkach internetowych, użycia w Node.js lub tworzenia odizolowanych aplikacji wieloplatformowych, uruchamianych za pomocą wasm runtime. Kod projektu jest rozpowszechniany na licencji […]
Po ponad roku rozwoju opublikowano wydanie projektu OpenZFS 2.3.0, który rozwija implementację systemu plików ZFS dla Linuxa i FreeBSD. Projekt zdobył popularność jako „ZFS na Linuxie” i wcześniej ograniczał się do rozwijania modułu dla jądra Linux, ale po połączeniu z kodem z FreeBSD został uznany za główną implementację OpenZFS i przemianowany. Pracę OpenZFS przetestowano z jądrami Linux od wersji 4.18 […]