Sekcja Blog
Po raz pierwszy próg 4% został przekroczony w lutym. W marcu udało się go utrzymać. Zgodnie z danymi StatCounter, udział Linuxa na desktopach wzrósł w ciągu ostatniego roku o ponad 1,2%. Oto statystyki udziału Linuxa na desktopach w poszczególnych miesiącach: styczeń 2023 — 2,91% luty 2023 — 2,94% marzec 2023 — 2,85% kwiecień 2023 — 2,83% maj 2023 — 2,7% czerwiec 2023 — 3,07% […]
Została wydana wersja narzędzia OpenZiti 1.0, która umożliwia integrację środków do rozproszonej komunikacji sieciowej oraz dostępu do usług w izolowanym środowisku sieciowym. OpenZiti pozwala na wdrożenie dedykowanej dla tworzonych aplikacji sieci overlay, działającej na zwykłym internecie i wykorzystującej routing mesh, w którym każdy punkt sieci łączy się przez sąsiednie punkty. Kod projektu napisany jest w języku Go i […]
Organizacja ISRG (Internet Security Research Group), która jest założycielem projektu Let’s Encrypt i wspiera rozwój technologii zwiększających bezpieczeństwo internetu, zaprezentowała projekt zlib-rs, mający na celu stworzenie zabezpieczonego odpowiednika biblioteki kompresji danych zlib. Kod zlib-rs napisany jest w języku Rust i jest udostępniany na licencji Zlib. Prace prowadzone są w oparciu o projekt zlib-ng, rozwijający wysokowydajną wersję zlib. Projekt opracował […]
Wydano anonimową sieć I2P 2.5.0 oraz klienta C++ i2pd 2.51.0. I2P to wielowarstwowa anonimowa sieć rozproszona, działająca na zwykłym internecie, intensywnie stosująca szyfrowanie end-to-end, gwarantująca anonimowość i izolację. Sieć budowana jest w trybie P2P i tworzy się dzięki zasobom (przepustowości) udostępnianym przez użytkowników, co pozwala na rezygnację z centralnie zarządzanych serwerów (komunikacja wewnątrz sieci […]
Deweloperzy dystrybucji Gentoo ogłosili przejęcie projektu przez non-profit SPI (Software in the Public Interest), któremu delegowano rozwiązanie zadań administracyjnych niezwiązanych z technologią, co pozwoli uniknąć konieczności utrzymania własnej osoby prawnej, zredukować administracyjną rutynę i zwiększyć atrakcyjność dla przekazywania darowizn przez firmy komercyjne, ponieważ takie darowizny dają możliwość uzyskania ulgi podatkowej […]
Aplikacje uruchamiające skrypty w formacie bat i cmd na platformie Windows przy użyciu standardowych funkcji uruchamiania procesów są podatne na lukę, która umożliwia wykonanie własnego kodu w przypadku przekazania argumentów podczas uruchamiania bez oddzielnego zabezpieczenia znaków specjalnych. Luka ta otrzymała nazwę kodową BatBadBut i objawia się w aplikacjach korzystających z standardowych bibliotek takich języków jak Rust, PHP, Node.js, Python, Ruby, Go […]
Zakończono konkurs dla grafików, zorganizowany w celu aktualizacji elementów brandingowych dystrybucji. W ramach konkursu podjęto próbę uzyskania rozpoznawalnego i nowoczesnego designu, odzwierciedlającego specyfikę Kubuntu, pozytywnie odbieranego przez nowicjuszy i starych użytkowników, harmonijnie współgrającego z stylizacją KDE i Ubuntu. Na podstawie prac zgłoszonych w konkursie wypracowano zalecenia dotyczące modernizacji logo projektu, wygaszacza ekranu […]
Grupa badaczy z Wolnego Uniwersytetu w Amsterdamie odkryła nową metodę ataku "Native BHI" (CVE-2024-2201), pozwalającą na systemach z procesorami Intel określenie zawartości pamięci jądra Linuxa podczas realizacji exploitów w przestrzeni użytkownika. W przypadku zastosowania ataku w systemach wirtualizacji, atakujący z systemu gościa może określić zawartość pamięci środowiska hosta lub innych systemów gości. Metoda Native BHI oferuje inny […]
Po pięciu miesiącach prac powstała wersja biblioteki OpenSSL 3.3.0 z realizacją protokołów SSL/TLS oraz różnych algorytmów szyfrowania. Wsparcie dla OpenSSL 3.3 będzie prowadzone do kwietnia 2026 roku. Wsparcie dla wcześniejszych gałęzi OpenSSL 3.2, 3.1 i 3.0 LTS potrwa do listopada 2025 roku, marca 2025 roku i września 2026 roku odpowiednio. Kod projektu jest rozpowszechniany na licencji Apache 2.0. […]
Nie zdążając ogłaszać jeden za drugim projektów rozszerzenia lub budowy nowych centrów danych, firma Microsoft jednak podkreśla swoje zaangażowanie w "zieloną agendę". Według DigiTimes, hiperskalera czekają poważne wyzwania, aby utrzymać równowagę ekologiczną w kontekście rozwoju swojego biznesu. Zgodnie z oświadczeniami samej Microsoft, ostatnio następuje przyspieszenie wdrażania rozwiązań AI, a intensywność zużycia […]
Firma KDAB ogłosiła rozwój komponentu Servo WebView dla Qt, korzystającego z silnika przeglądarki Servo zamiast modułu Qt WebEngine (opartego na Chromium) do wyświetlania treści internetowych w aplikacjach QML. Projekt ma na celu zmniejszenie powierzchni ataku dla aplikacji Qt korzystających z API WebView, poprzez zastosowanie komponentu, w którym dzięki językowi Rust zminimalizowano występowanie luk bezpieczeństwa spowodowanych błędami w pracy z […]
Opublikowano wydanie narzędzia do tworzenia kopii zapasowych nxs-backup 3.4.0, które umożliwia tworzenie kopii zapasowych, ich rotację oraz przechowywanie na lokalnych lub zewnętrznych nośnikach. Oprócz tworzenia kopii plików wspierane jest również tworzenie kopii zapasowych różnych baz danych. Kod projektu jest udostępniany na licencji GPLv3. Od gałęzi nxs-backup 3.x kod projektu został całkowicie przepisany w języku Go (wcześniej używany był język Python) w celu zwiększenia […]