Sekcja Blog
Organizacja The Document Foundation zaprezentowała wydanie pakietu biurowego LibreOffice 24.2. Gotowe instalatory przygotowano dla różnych dystrybucji Linux, Windows i macOS. W przygotowanie wydania zaangażowanych było 166 programistów, z których 108 to wolontariusze. 57% zmian wprowadziło 50 pracowników trzech firm kuratorskich projektu — Collabora, Red Hat i Allotropia, a 20% — ośmiu pracowników organizacji The Document […]
Dostępna jest kolejna wersja dystrybucji Radix cross Linux 1.9.367 dla urządzeń opartych na architekturze ARM/AArch64, RISC-V i x86/x86_64. To wydanie zostało wzbogacone o pakiety MPlayer, VLC, MiniDLNA, Transmission (Qt & HTTP-server), Rdesktop, FreeRDP, GIMP3-2.99.16. Zrzut ekranu z MATE Desktop Environment Obrazy zostały przygotowane dla takich urządzeń jak: Repka pi3; Orange pi5 Leez-p710 płyty TF307 v4 oparte na Baikal M1000; […]
Programiści UBPorts przedstawili wydanie OTA-4 Focal. To czwarte wydanie Ubuntu Touch, oparte na bazie pakietów Ubuntu 20.04 LTS (wcześniejsze wydania korzystały z bazy Ubuntu 16.04 LTS). Co nowego w Ubuntu Touch OTA-4 Focal: Dodano wsparcie dla smartfonów Oneplus One oraz Samsung Galaxy S7. Dodano ustawienie „Ustawienia systemowe > Bezpieczeństwo i prywatność > Blokowanie i odblokowywanie […]”
Firma Qualys zidentyfikowała niebezpieczną podatność (CVE-2023-6246) w standardowej bibliotece C Glibc, która pozwala na wykonanie własnego kodu z podwyższonymi uprawnieniami poprzez manipulację przy uruchamianiu aplikacji SUID. Badacze zdołali opracować działający exploit, który umożliwia uzyskanie uprawnień root poprzez manipulację argumentami wiersza poleceń podczas uruchamiania narzędzia su. Podatność spowodowana jest przepełnieniem bufora w funkcji __vsyslog_internal(), używanej podczas wywoływania funkcji syslog() oraz […]
30 stycznia o 18:20 (MSK) użytkownicy napotkali masową awarię w określaniu hostów w strefie domenowej RU, spowodowaną błędem podczas zmiany kluczy używanych do uwierzytelniania strefy RU przez DNSSEC. W wyniku tego incydentu na serwerach DNS, które stosują DNSSEC do weryfikacji danych, przestały być rozpoznawane wszystkie domeny w strefie „.ru”. Problem dotknął tylko użytkowników korzystających z resolverów DNS dostawców lub […]
Powodów, dla których Patriot Viper VP4300 Lite jest tak interesujący, jest co najmniej dwa. Po pierwsze, to niedrogi napęd bezbuforowy o prędkości odczytu liniowego przekraczającej 7 GB/s. Po drugie, jest zbudowany na chińskim kontrolerze i chińskiej pamięci flash, a takich kombinacji jeszcze nie widzieliśmy. Źródło: 3dnews.ru
Sformułowano wydanie specjalistycznej dystrybucji Tails 5.22 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, przeznaczonej do anonimowego dostępu do sieci. Anonimowy dostęp w Tails zapewniony jest przez system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. W celu przechowywania danych użytkownika w trybie zachowywania danych między uruchomieniami stosowane jest szyfrowanie. […]
Opublikowana wersja przeglądarki internetowej Pale Moon 33.0.0, odgałęzienie od bazy kodu Firefox, zapewniająca wyższą wydajność, zachowanie klasycznego interfejsu, minimalizację zużycia pamięci oraz dodatkowe możliwości dostosowywania. Wersje Pale Moon są dostępne dla systemów Windows i Linux (x86_64). Kod projektu jest udostępniany na licencji MPLv2 (Mozilla Public License). Projekt przestrzega klasycznej organizacji interfejsu, bez przejścia do […]
Po trzech miesiącach prac projekt UBports, który przejął rozwój mobilnej platformy Ubuntu Touch po jej porzuceniu przez firmę Canonical, zaprezentował oprogramowanie OTA-4 Focal (over-the-air). To czwarte wydanie Ubuntu Touch, oparte na bazie pakietów Ubuntu 20.04 (poprzednie wydania opierały się na Ubuntu 16.04). Projekt rozwija również eksperymentalny port środowiska Unity 8, […]
Programiści anonimowej sieci Tor opublikowali wyniki drugiego audytu przeprowadzonego przez firmę Radically Open Security w okresie od kwietnia do sierpnia 2023 roku (wcześniej, od listopada 2022 do kwietnia 2023, pierwszy audyt przeprowadziła firma Cure53). Sprawdzono kod odpowiadający za działanie węzłów wyjściowych, przeglądarkę Tor Browser, komponenty infrastruktury (zbieranie metryk, SWBS, API Onionoo) i […]
Ujawniono szczegóły dwóch podatności w dostarczonym w pakiecie FFmpeg dekoderze formatu JPEG XL, które mogą prowadzić do wykonania kodu przez złośliwego użytkownika podczas przetwarzania w FFmpeg specjalnie przygotowanych obrazów. Problemy zostały rozwiązane w wydaniu FFmpeg 6.1, ale ponieważ wsparcie dla JPEG XL włączono od wersji 6.1, podatność dotyczy tylko systemów korzystających z eksperymentalnych wydań FFmpeg 6.1 […]
W ramach przygotowań do pierwszego publicznego wydania na licencji MPL-2.0 opublikowano kod źródłowy narzędzi budowlanych oraz specyficznych komponentów dystrybucji Helios, rozwijanej przez firmę Oxide Computer. Cały stos oprogramowania platformy Oxide jest otwarty. Dystrybucja Helios została zbudowana na podstawie osiągnięć projektu Illumos, który kontynuuje rozwój jądra, stosu sieciowego, systemów plików, sterowników, bibliotek oraz podstawowego zestawu narzędzi systemowych OpenSolaris. […]