Sekcja Blog
Zaprezentowano wydanie Samba 4.18.0, które kontynuuje rozwój gałęzi Samba 4 z pełną realizacją kontrolera domeny i usługi Active Directory, zgodnej z implementacją Windows 2008, zdolnej do obsługi wszystkich wspieranych wersji klientów Windows, w tym Windows 11. Samba 4 jest multifunkcyjnym produktem serwerowym, który oferuje także realizację serwera plików, usługi druku oraz serwera identyfikacji (winbind). Kluczowe zmiany […]
Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 111. Jednocześnie dostępna jest stabilna wersja wolnego projektu Chromium, który stanowi podstawę Chrome. Przeglądarka Chrome różni się od Chromium użyciem logotypów Google, systemem zgłaszania powiadomień w przypadku awarii, modułami do odtwarzania chronionych treści wideo (DRM), systemem automatycznej instalacji aktualizacji, permanentnym włączaniem izolacji Sandbox, dostarczaniem kluczy do Google API oraz przekazywaniem przy […]
Na liście mailingowej deweloperów jądra Linux zaproponowano wstępną implementację sterownika drm-asahi dla GPU Apple AGX serii G13 i G14, używanych w chipach Apple M1 i M2. Sterownik został napisany w języku Rust i dodatkowo zawiera zestaw uniwersalnych powiązań z podsystemem DRM (Direct Rendering Manager), które można wykorzystać do opracowywania innych sterowników graficznych w języku Rust. Opublikowano […]
Opublikowano wydanie serwera HTTP Apache 2.4.56, w którym wprowadzono 6 zmian i naprawiono 2 luki związane z możliwością przeprowadzenia ataków typu „HTTP Request Smuggling” na systemy front-end i back-end, które umożliwiają wklejanie się w treść zapytań innych użytkowników, przetwarzanych w tej samej kolejce między frontendem a backendem. Atak może być wykorzystany do omijania systemów ograniczeń dostępu lub wstawiania złośliwego kodu JavaScript […]
W kodzie referencyjnej implementacji specyfikacji TPM 2.0 (Trusted Platform Module) wykryto podatności (CVE-2023-1017, CVE-2023-1018), prowadzące do zapisu lub odczytu danych poza przydzielonym buforem. Atak na implementacje procesorów kryptograficznych korzystających z podatnego kodu może prowadzić do ekstrakcji lub nadpisania informacji przechowywanych na chipie, takich jak klucze kryptograficzne. Możliwość nadpisania danych w firmware TPM może być […]
Sformułowano wydanie narzędzia do zarządzania pakietami APT 2.6 (Advanced Package Tool), które zawiera zmiany skumulowane w gałęzi eksperymentalnej 2.5. Oprócz Debiana i dystrybucji pochodnych od niego, fork APT-RPM jest również stosowany w niektórych dystrybucjach opartych na menedżerze pakietów rpm, takich jak PCLinuxOS i ALT Linux. Nowe wydanie zostało zintegrowane z gałęzią Unstable, wkrótce zostanie przeniesione […]
Prezentujemy wydanie projektu LibreELEC 11.0, rozwijającego fork dystrybucji do tworzenia domowych kin OpenELEC. Interfejs użytkownika oparty jest na centrum multimedialnym Kodi. Przygotowano obrazy do pobrania dla pracy z pamięci USB lub karty SD (32- i 64-bitowe x86, Raspberry Pi 2/3/4, różne urządzenia na chipach Rockchip, Allwinner, NXP i Amlogic). Rozmiar kompilacji dla architektury x86_64 wynosi 226 MB. Przy […]
Thorsten Kukuk, lider zespołu ds. technologii przyszłości w firmie SUSE (Future Technology Team, rozwija openSUSE MicroOS i SLE Micro), wcześniej 10 lat kierował projektem SUSE LINUX Enterprise Server, zaproponował pozbycie się pliku /var/run/utmp w dystrybucjach, aby w pełni rozwiązać problem roku 2038 w Glibc. Wszystkie aplikacje korzystające z utmp, wtmp i lastlog powinny zostać przeniesione […]
Opublikowano wydanie projektu Snoop 1.3.3, rozwijającego kryminalistyczne narzędzie OSINT, które wyszukuje konta użytkowników w danych publicznych (wywiad oparty na otwartych źródłach). Program analizuje różne strony, fora i media społecznościowe w celu wykrycia poszukiwanego nazwy użytkownika, tzn. pozwala określić, na jakich stronach znajduje się użytkownik z podanym pseudonimem. Projekt oparto na materiałach pracy badawczej w obszarze skrapingu […]
Opublikowano kod źródłowy początkowej realizacji rozwijanej od podstaw maszyny wirtualnej. Projekt wyróżnia się tym, że kod został napisany w zrusyfikowanym języku C (na przykład zamiast int — całkowity, long — długi, for — dla, if — jeśli, return — zwróć itd.). Rusyfikacja języka została zrealizowana poprzez makropodstawienia i zrealizowana poprzez dołączenie dwóch plików nagłówkowych ru_stdio.h i keywords.h. Źródłowe […]
Powłoka użytkownika GNOME Shell i menedżer kompozycji Mutter zostały całkowicie przetłumaczone na korzystanie z biblioteki GTK4 i pozbyły się sztywnych zależności od GTK3. Ponadto zależność gnome-desktop-3.0 została zastąpiona przez gnome-desktop-4 oraz gnome-bg-4, a libnma przez libnma4. Ogólnie rzecz biorąc, GNOME nadal pozostaje związane z GTK3, ponieważ nie wszystkie aplikacje i biblioteki zostały przeniesione na GTK4. Na przykład, na GTK3 […]
Grupa niemieckich badaczy, programistów i kryptografów opublikowała pierwszą wersję projektu Rosenpass, rozwijającego VPN i mechanizm wymiany kluczy odporny na ataki kwantowe. Jako transport wykorzystywany jest VPN WireGuard z wbudowanymi algorytmami szyfrowania i kluczami, a Rosenpass uzupełnia go środkami wymiany kluczy, które są odporne na ataki kwantowe (tj. Rosenpass dodatkowo chroni wymianę kluczy, nie […]