Sekcja Blog
Wydano przeglądarkę internetową Firefox 106. Dodatkowo, przygotowano aktualizację gałęzi o długoterminowym wsparciu — 102.4.0. Gałąź Firefox 107 przeszła do fazy beta testów, a jej wydanie planowane jest na 15 listopada. Główne nowości w Firefox 106: Przebudowano wyświetlanie okna przeglądania w trybie prywatnym, aby trudniej było je pomylić z trybem normalnym. Okno trybu prywatnego teraz […]
Została wydana kolejna wersja ErgoFramework 2.2, implementująca pełny stos sieciowy Erlang oraz jego bibliotekę OTP w języku Go. Framework oferuje programiście elastyczne narzędzia z świata Erlang do tworzenia rozproszonych rozwiązań w języku Go za pomocą gotowych wzorców projektowych ogólnego przeznaczenia gen.Application, gen.Supervisor oraz gen.Server, a także specjalizowanych — gen.Stage (rozproszona publikacja/subskrypcja), gen.Saga (rozproszone transakcje, realizacja wzorca […]
Po czterech latach pracy powstała pierwsza wersja projektu libcamera (0.0.1), oferującego stos oprogramowania do obsługi kamer, aparatów fotograficznych i tunerów telewizyjnych w systemach Linux, Android i ChromeOS. Projekt kontynuuje rozwijanie API V4L2 i z czasem je zastąpi. Ponieważ API biblioteki nadal się zmienia i nie zostało jeszcze stabilnie zdefiniowane, do tej pory projekt rozwijał się bez wydania oddzielnych wersji […]
Została wydana specjalistyczna dystrybucja Tails 5.5 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, która ma na celu anonimowy dostęp do Internetu. Anonimowość w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie zachowania danych między uruchomieniami stosowane jest szyfrowanie. […]
W bibliotece LibKSBA, rozwijanej przez projekt GnuPG i oferującej funkcje do pracy z certyfikatami X.509, zidentyfikowano krytyczną lukę (CVE-2022-3515), która prowadzi do przepełnienia całkowitego i zapisu danych poza przydzielonym buforem podczas analizy struktur ASN.1 używanych w S/MIME, X.509 i CMS. Problem pogarsza fakt, że biblioteka Libksba jest używana w pakiecie GnuPG, a luka ta może prowadzić do […]
Programiści wersji Rolling Rhino Remix ogłosili przekształcenie projektu w oddzielną dystrybucję Rhino Linux. Powodem stworzenia nowego produktu była rewizja celów i modelu rozwoju projektu, który przekroczył już stan amatorskiego rozwoju i zaczął wychodzić poza prostą rekompilację Ubuntu. Nowa dystrybucja będzie nadal budowana na bazie Ubuntu, ale będzie zawierać dodatkowe narzędzia i rozwijać się pod kierunkiem zespołu […]
Sformułowano nowe wersje rozruchowe dystrybucji Void Linux, która jest samodzielnym projektem, nie korzystającym z doświadczeń innych dystrybucji i opracowywanym w ramach ciągłego cyklu aktualizacji wersji oprogramowania (aktualizacje rolling, bez osobnych wydań dystrybucji). Poprzednie wersje zostały opublikowane rok temu. Oprócz pojawienia się aktualnych obrazów rozruchowych opartych na nowszym wycinku systemu, aktualizacja wersji nie wprowadza zmian funkcjonalnych oraz ich […]
Firma Google ogłosiła otwarcie prac związanych z projektem KataOS, który ma na celu stworzenie bezpiecznego systemu operacyjnego dla sprzętu wbudowanego. Komponenty systemowe KataOS są napisane w języku Rust i działają na mikrojądrze seL4, dla którego na systemach RISC-V dostarczono dowód matematyczny dotyczący niezawodności, potwierdzający pełne zgodność kodu ze specyfikacjami określonymi w języku formalnym. Kod projektu jest dostępny na licencji […]
Została wydana eksperymentalna wersja otwartej implementacji WinAPI — Wine 7.19. Od czasu wydania wersji 7.18 zamknięto 17 raportów o błędach oraz wprowadzono 270 zmian. Najważniejsze zmiany: Dodano możliwość zapisywania atrybutów DOS plików na dysku. Pakiet vkd3d z implementacją Direct3D 12, działającą poprzez translację wywołań w graficznym API Vulkan, zaktualizowano do wersji 1.5. Zrealizowano wsparcie dla formatu […]
W NPM zidentyfikowano błąd, który pozwala na określenie istnienia pakietów w zamkniętych repozytoriach. Problem wynika z różnego czasu reakcji przy żądaniu istniejącego i nieistniejącego pakietu przez zewnętrznego użytkownika, który nie ma dostępu do repozytorium. W przypadku braku dostępu do jakichkolwiek pakietów w prywatnych repozytoriach serwer registry.npmjs.org zwraca błąd z kodem „404”, ale w przypadku istnienia pakietu o żądanej nazwie błąd zwracany jest […]
Przedstawiono wydanie systemu operacyjnego Sculpt 22.10, w ramach którego na podstawie technologii Genode OS Framework rozwijany jest system operacyjny ogólnego przeznaczenia, który będzie mógł być używany przez zwykłych użytkowników do codziennych zadań. Kody źródłowe projektu są rozpowszechniane na licencji AGPLv3. Proponowany jest obraz LiveUSB o wielkości 28 MB. Obsługiwane są systemy z procesorami i podsystemem graficznym Intel z […]
W bezprzewodowym stosie (mac80211) jądra Linux zidentyfikowano serię luk, z których niektóre potencjalnie umożliwiają przepełnienie bufora i zdalne wykonanie kodu poprzez wysyłanie punktowi dostępowemu odpowiednio sformatowanych pakietów. Poprawka jest na razie dostępna tylko w formie łatki. W celu demonstracji możliwości przeprowadzenia ataku opublikowano przykłady klatek, które powodują przepełnienie, a także narzędzie do wstawiania tych klatek do bezprzewodowego stosu […]