Sekcja Blog
GitHub ogłosił decyzję o zaprzestaniu wsparcia dla systemu kontroli wersji Subversion. Możliwość pracy z repozytoriami na GitHubie za pośrednictwem interfejsu scentralizowanego systemu kontroli wersji Subversion (svn.github.com) zostanie wyłączona 8 stycznia 2024 roku. Do oficjalnego zamknięcia pod koniec 2023 roku przeprowadzona zostanie seria testowych wyłączeń, najpierw na kilka godzin, a następnie na cały dzień. Jako powód […]
W OpenBSD wprowadzono technikę ochrony przed wykorzystaniem podatności polegającą na losowym przeorganizowywaniu pliku wykonywalnego sshd przy każdym uruchomieniu systemu. Wcześniej podobną technikę przeorganizowania stosowano w odniesieniu do jądra oraz bibliotek libc.so, libcrypto.so i ld.so, a teraz zostanie zastosowana także dla niektórych plików wykonywalnych. W najbliższym czasie planowane jest również wprowadzenie tej metody dla ntpd i innych aplikacji serwerowych. […]
Opublikowano poprawki w frameworku Ruby on Rails w wersjach 7.0.4.1, 6.1.7.1 i 6.0.6.1, które eliminują 6 podatności. Najbardziej niebezpieczna podatność (CVE-2023-22794) może prowadzić do wykonania atakujących poleceń SQL przy wykorzystaniu danych zewnętrznych w komentarzach przetwarzanych w ActiveRecord. Problem wynika z braku niezbędnego eskapowania znaków specjalnych w komentarzach przed ich zapisaniem w bazie danych. Druga podatność (CVE-2023-22797) może być wykorzystywana do […]
Dostępne jest wydanie projektu pandoc 3.0, rozwijającego bibliotekę i narzędzie wiersza poleceń do konwersji formatów tekstowych. Obsługiwana jest konwersja między ponad 50 formatami, w tym docbook, docx, epub, fb2, html, latex, markdown, man, odt oraz różne formaty wiki. Obsługiwana jest możliwość podłączenia dowolnych przetworników i filtrów w języku Lua. Kod napisany jest w języku Haskell i jest dystrybuowany na licencji GPLv2. […]
Opublikowano raport dotyczący składu środowisk użytkowników GNOME, przygotowany na podstawie danych uzyskanych w wyniku zbierania telemetrii od 2560 użytkowników, którzy dobrowolnie skorzystali z narzędzia gnome-info-collect, aby wysłać informacje o swoich systemach. Uzyskane dane pozwolą developerom zrozumieć preferencje użytkowników i uwzględnić je przy podejmowaniu decyzji związanych z poprawą komfortu pracy i rozwojem powłoki. Wykorzystane dystrybucje: Fedora 54,69% Arch […]
Programiści Debiana ogłosili osiągnięcie pierwszej fazy mrożenia bazy pakietów Debiana 12 „Bookworm”, która oznacza zakończenie wykonywania „transitions” (aktualizacja pakietów wymagająca dostosowania zależności innych pakietów, co prowadzi do tymczasowego usunięcia pakietów z Testing), a także zakończenie aktualizacji pakietów wymaganych do kompilacji (build-essential). Na 12 lutego 2023 roku zaplanowano przejście do miękkiego mrożenia bazy pakietów, […]
Opublikowano nową wersję gpupdate, narzędzia do stosowania polityk grupowych w dystrybucjach „Alt”. Mechanizmy gpupdate stosują polityki grupowe na maszynach-klientach zarówno na poziomie systemowym, jak i dla poszczególnych użytkowników. Narzędzie gpupdate jest częścią alternatywnego rozwiązania firmy „Bazałt SPO” do realizacji infrastruktury domenowej Active Directory pod Linux. Aplikacja wspiera pracę w infrastruktury domenowej MS AD lub Samba […]
Programiści projektu SQLite rozpoczęli testowanie eksperymentalnego backendu HCtree, który obsługuje blokowanie na poziomie wierszy (row) i zapewnia wysoki poziom równoległości w przetwarzaniu zapytań. Nowy backend ma na celu zwiększenie efektywności wykorzystania SQLite w systemach klient-serwer, w których należy przetwarzać dużą liczbę równoczesnych zapytań do bazy danych dotyczących zapisu. Struktury b-tree, pierwotnie stosowane w SQLite do przechowywania danych, nie […]
Inżynierowie z firmy Collabora opublikowali raport dotyczący realizacji projektu umożliwiającego kompilację systemowej biblioteki GNU C Library (glibc) z użyciem narzędzi LLVM (Clang, LLD, compiler-rt) zamiast GCC. Do niedawna Glibc pozostawała jednym z kluczowych składników dystrybucji, które wspierały kompilację wyłącznie za pomocą GCC. Problemy z dostosowaniem Glibc do kompilacji z użyciem LLVM wynikają zarówno z różnic w […]
Programiści projektu OpenBSD opublikowali wydanie systemu kontroli wersji Got 0.80 (Game of Trees), w którym główny nacisk położono na prostotę działania i użytkowania. Do przechowywania wersjonowanych danych Got wykorzystuje repozytorium zgodne z dyskowym formatem repozytoriów Git, co pozwala na pracę z repozytorium za pomocą narzędzi Got i Git. Na przykład, przy pomocy Git można przeprowadzać prace […]
Opublikowano poprawki w rozproszonej systemie kontroli wersji Git w wersji 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 i 2.30.7, w których usunięto dwie luki pozwalające na wykonanie własnego kodu na systemie użytkownika przy użyciu polecenia „git archive” oraz podczas pracy z niezaufanymi zewnętrznymi repozytoriami. Luki te są spowodowane błędami w formatowaniu commitów oraz analizie […]
Firma Oracle opublikowała poprawkę do systemu wirtualizacji VirtualBox 7.0.6, która zawiera 14 poprawek. Jednocześnie utworzono aktualizację wcześniejszej wersji VirtualBox 6.1.42 z 15 zmianami, w tym wsparcie dla jąder Linux 6.1 i 6.2 oraz jąder z Red Hat 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 i Oracle Linux 8. Główne zmiany w VirtualBox 7.0.6: W dodatkach […]