Sekcja Blog
Po roku i pół od ostatniego wydania opublikowano alternatywną wersję dystrybucji Linux Mint — Linux Mint Debian Edition 6, opartą na bazie pakietów Debian (klasyczny Linux Mint bazuje na bazie pakietów Ubuntu). Dystrybucja jest dostępna w postaci obrazów iso instalacyjnych z pulpitem Cinnamon 5.8. LMDE jest skierowany do technicznie zaawansowanych użytkowników i oferuje nowsze wersje […]
Grupa badaczy z kilku uniwersytetów w USA opracowała nową technikę ataku kanałów bocznych, która pozwala na rekonstrukcję wizualnych informacji przetwarzanych w GPU. Dzięki zaproponowanej metodzie, nazwanej GPU.zip, atakujący może określić informacje wyświetlane na ekranie. Wśród innych, atak może być przeprowadzony przez przeglądarkę internetową, na przykład pokazano, jak złośliwa strona internetowa otwarta w Chrome może uzyskać informacje o […]
Projekt Zero Day Initiative (ZDI) ujawnia szczegóły dotyczące niezałatanych luk (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) w serwerze pocztowym Exim, które umożliwiają zdalne wykonywanie kodu na serwerze z uprawnieniami procesu przyjmującego połączenia na porcie sieciowym 25. Autoryzacja do przeprowadzenia ataku nie jest wymagana. Pierwsza luka (CVE-2023-42115) jest spowodowana błędem w usłudze smtp i dotyczy braku właściwych kontroli danych, […]
Firma CodeWeavers wydała wersję pakietu Crossover 23.5, opartego na kodzie Wine, przeznaczonego do uruchamiania programów i gier stworzonych na platformę Windows. CodeWeavers jest jednym z kluczowych uczestników projektu Wine, sponsoruje jego rozwój oraz wprowadza wszystkie innowacje do projektu, które zostały zrealizowane dla swoich produktów komercyjnych. Źródła otwartych komponentów CrossOver 23.0 można pobrać na tej stronie. […]
Opublikowano wydanie projektu RetroArch 1.16, rozwijającego nakładkę do emulacji różnych konsol gier, umożliwiającego uruchamianie klasycznych gier za pomocą prostego, zunifikowanego interfejsu graficznego. Wspiera użycie emulatorów takich konsol, jak Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES itd. Mogą być używane kontrolery z już istniejących konsol gier, w tym Playstation 3, […]
Po czterech latach rozwoju zaprezentowano nową stabilną wersję systemu zarządzania projektami Trac 1.6 (gałąź 1.5 była eksperymentalna), oferującego interfejs webowy do pracy z repozytoriami Subversion i Git, wbudowany Wiki, system śledzenia błędów oraz sekcję planowania funkcjonalności dla nowych wersji. Kod został napisany w języku Python i jest rozpowszechniany na licencji BSD. Do przechowywania danych mogą być używane bazy danych SQLite, […]
Wydano wersję frameworka GNUnet 0.20, który służy do budowania zabezpieczonych, zdecentralizowanych sieci P2P. Sieci tworzone za pomocą GNUnet nie mają jednego punktu awarii i mogą gwarantować prywatność użytkowników, w tym wykluczyć możliwe nadużycia ze strony służb specjalnych i administratorów mających dostęp do węzłów sieci. GNUnet wspiera tworzenie sieci P2P na bazie TCP, UDP, HTTP/HTTPS, Bluetooth i WLAN, […]
Konsorcjum Khronos, odpowiedzialne za opracowanie standardów graficznych, opublikowało standard ANARI 1.0 (Analytic Rendering Interface), który definiuje API dla wieloplatformowych silników renderujących, mający na celu ujednolicenie interfejsów programistycznych do wizualizacji danych. Implementacje silników renderujących zgodnych ze standardem ANARI zostały już przygotowane przez firmy AMD (RadeonProRenderANARI), Intel (anari-ospray) oraz NVIDIA (VisRTX). Opublikowano również: otwarty SDK do tworzenia aplikacji, dodatek z obsługą […]
Non-profitowy urząd certyfikacji Let’s Encrypt, kontrolowany przez społeczność i oferujący certyfikaty za darmo wszystkim zainteresowanym, obchodzi swoje dziesięciolecie. Codziennie generowanych jest około trzech milionów nowych certyfikatów. Liczba aktywnych certyfikatów wynosi 277 milionów (certyfikat jest ważny przez trzy miesiące). Certyfikaty te obejmują około 111 milionów zarejestrowanych domen oraz 350 milionów pełnych nazw domen (FQDN). Według statystyk z usługi Firefox Telemetry całkowita […]
Wydano zestaw aplikacji internetowych SeaMonkey 2.53.17, który łączy w ramach jednego produktu przeglądarkę internetową, klienta poczty, system agregacji kanałów informacyjnych (RSS/Atom) oraz edytor WYSIWYG do stron HTML, Composer. W formie wstępnie zainstalowanych dodatków dostępny jest klient IRC Chatzilla, zestaw narzędzi dla web-deweloperów DOM Inspector oraz kalendarz-planer Lightning. Nowe wydanie zawiera poprawki i zmiany z aktualnej bazy kodu Firefoxa (SeaMonkey 2.53 oparty […]
Deweloperzy SQLite rozwijają eksperymentalny moduł VFS CBS (Cloud Backed SQLite), który umożliwia przechowywanie zawartości bazy danych nie w lokalnym pliku, ale w zewnętrznej chmurze. Do przechowywania używany jest specjalnie zoptymalizowany format bazy danych do przechowywania w chmurze, pozwalający na dynamiczne ładowanie danych z zewnętrznego magazynu w miarę potrzeby, bez wcześniejszego kopiowania całej bazy danych na lokalny system. Z chmur w […]
Kilka ostatnio odkrytych niebezpiecznych luk: CVE-2022-24834 — luka w bazie danych Redis, która pozwala na wywołanie przepełnienia bufora w bibliotekach cjson i cmsgpack podczas wykonywania specjalnie przygotowanego skryptu w języku Lua. Potencjalnie luka może prowadzić do zdalnego wykonania kodu na serwerze. Problem występuje od Redis 2.6 i został usunięty w wersjach 7.0.12, 6.2.13 oraz 6.0.20. Jako obejście […]