Kategoria: Blog

Luka w LibreOffice, która umożliwia wykonanie skryptu podczas pracy z dokumentem

W darmowym pakiecie biurowym LibreOffice zidentyfikowano lukę (CVE-2022-3140), która pozwala na wykonywanie dowolnych skryptów po kliknięciu w specjalnie przygotowany link w dokumencie lub po wystąpieniu określonego zdarzenia podczas pracy z dokumentem. Problem został rozwiązany w aktualizacjach LibreOffice 7.3.6 i 7.4.1. Luka została spowodowana wprowadzeniem wsparcia dla dodatkowej schemy wywołania makr 'vnd.libreoffice.command', specyficznej dla LibreOffice. Ta schemata w […]

W Rosji zatwierdzono utworzenie krajowego repozytorium otwartego kodu

Rząd Rosji przyjął uchwałę 'O przeprowadzeniu eksperymentu polegającego na przyznaniu prawa do korzystania z programów dla elektronicznych maszyn obliczeniowych, algorytmów, baz danych i dokumentacji do nich, w tym prawa własności, które należy do Federacji Rosyjskiej, na zasadach otwartej licencji oraz stworzeniu warunków do korzystania z otwartego oprogramowania'. Uchwała nakłada obowiązek: Utworzenia krajowego repozytorium oprogramowania z otwartym kodem; Umieszczania […]

Dostępny system operacyjny Chrome OS 106 oraz pierwsze gry Chromebook

Wydano wersję systemu operacyjnego Chrome OS 106, opartego na jądrze Linux, menedżerze systemowym upstart, narzędziach kompilacyjnych ebuild/portage, otwartych komponentach oraz przeglądarce internetowej Chrome 106. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej, a w miejsce standardowych programów wykorzystywane są aplikacje webowe, niemniej jednak Chrome OS obejmuje pełnoprawny wielookienkowy interfejs, pulpit i pasek zadań. Źródłowe teksty są udostępniane na […]

Wydanie Kata Containers 3.0 z izolacją opartą na wirtualizacji

Po dwuletnim etapie prac opublikowano wersję projektu Kata Containers 3.0, rozwijającego stos do organizacji wykonywania kontenerów z wykorzystaniem izolacji opartej na pełnych mechanizmach wirtualizacji. Projekt został stworzony przez firmy Intel i Hyper poprzez połączenie technologii Clear Containers oraz runV. Kod projektu napisany jest w językach Go i Rust, i jest rozpowszechniany na licencji Apache 2.0. Rozwój projektu nadzoruje zespół […]

Podjęto próbę stworzenia puli patentowej dla bezpłatnego kodeka dźwiękowego Opus

Firma Vectis IP, specjalizująca się w zarządzaniu własnością intelektualną, ogłosiła rozpoczęcie tworzenia puli patentowej dla licencjonowania technologii używanych w bezpłatnym kodeku dźwiękowym Opus. 10 lat temu Opus został ustandaryzowany (RFC 6716) przez komitet IETF (Internet Engineering Task Force) jako kodek dźwiękowy dla aplikacji internetowych, który nie wymaga opłat licencyjnych i nie koliduje z opatentowanymi technologiami. Firma Vectis IP […]

Wydanie systemu wirtualizacji VirtualBox 7.0

Po prawie trzech latach od ostatniego znaczącego wydania, firma Oracle opublikowała wydanie systemu wirtualizacji VirtualBox 7.0. Gotowe pakiety instalacyjne są dostępne dla systemów Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL w wersjach dla architektury AMD64), Solaris, macOS i Windows. Główne zmiany: Dodano wsparcie dla pełnego szyfrowania maszyn wirtualnych. Szyfrowanie jest stosowane również dla zapisywanych migawków stanu […]

Wydanie rozproszonego replikowanego urządzenia blokowego DRBD 9.2.0

Opublikowano wydanie rozproszonego replikowanego urządzenia blokowego DRBD 9.2.0, które umożliwia stworzenie podobieństwa macierzy RAID-1, zbudowanej z połączonych sieciowo kilku dysków różnych maszyn (mirroring przez sieć). System jest zorganizowany jako moduł jądra Linux i jest rozpowszechniany na licencji GPLv2. Wersja drbd 9.2.0 może być używana jako przezroczysta zamiana drbd 9.x.x i jest w pełni kompatybilna na poziomie protokołu, plików […]

Wydanie Wayland-Protocols 1.27

Opublikowano wydanie pakietu wayland-protocols 1.27, zawierającego zestaw protokołów i rozszerzeń, które wzbogacają możliwości podstawowego protokołu Wayland i dostarczają funkcjonalności niezbędnych do budowania serwerów kompozytowych i środowisk użytkownika. Wszystkie protokoły przechodzą przez trzy fazy – rozwój, testowanie i stabilizację. Po zakończeniu etapu rozwoju (kategoria „unstable”) protokół trafia do gałęzi „staging” i jest oficjalnie włączany do zestawu wayland-protocols, […]

Intel potwierdził autentyczność wycieku kodu UEFI firmware dla chipów Alder Lake

Firma Intel potwierdziła autentyczność kodów źródłowych UEFI-ima i BIOS-u, opublikowanych przez nieznanego użytkownika na GitHubie. Łącznie opublikowano 5.8 GB kodów, narzędzi, dokumentacji, blobów i ustawień związanych z tworzeniem firmware dla systemów z procesorami opartymi na mikroarchitekturze Alder Lake, wydanej w listopadzie 2021 roku. Najnowsza zmiana w opublikowanym kodzie datowana jest na 30 września 2022 roku. Zgodnie z oświadczeniem […]

W OpenBSD przyjęto zmiany mające na celu dodatkową ochronę pamięci procesów

Theo de Raadt dodał do bazy kodu OpenBSD serię poprawek zwiększających ochronę pamięci procesów w przestrzeni użytkownika. Deweloperzy otrzymali nowy systemowy wywołanie oraz związaną z nim funkcję biblioteczną mimmutable, która umożliwia zablokowanie praw dostępu podczas mapowania pamięci. Po zablokowaniu, prawa dostępu ustanowione dla obszaru pamięci, na przykład zakaz zapisu […]

Wydanie biblioteki kryptograficznej LibreSSL 3.6.0

Deweloperzy projektu OpenBSD ogłosili wydanie przenośnej edycji pakietu LibreSSL 3.6.0, w ramach którego rozwijany jest fork OpenSSL, mający na celu zapewnienie wyższego poziomu bezpieczeństwa. Projekt LibreSSL koncentruje się na wysokiej jakości wsparcia dla protokołów SSL/TLS, eliminacji zbędnych funkcji, dodaniu dodatkowych środków ochrony oraz przeprowadzeniu znacznej czyszczenia i przetworzenia bazy kodu. Wydanie LibreSSL 3.6.0 uznawane jest za eksperymentalne, w którym […]

Wydanie dystrybucji Parrot 5.1 z zestawem programów do testowania bezpieczeństwa

Wydanie dystrybucji Parrot 5.1, opartej na pakietach Debian 11, jest już dostępne. Zawiera zestaw narzędzi do sprawdzania bezpieczeństwa systemów, analiz kryminalnych i inżynierii odwrotnej. Oferowane są różne obrazy ISO z środowiskiem MATE, przeznaczone do codziennego użytku, testowania bezpieczeństwa, instalacji na płytach Raspberry Pi 4 i tworzenia specjalistycznych instalacji, na przykład do zastosowań w chmurze. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster