Kategoria: Blog

Ogłoszono gotowość systemu kryptograficznej weryfikacji kodu Sigstore

Firma Google ogłosiła utworzenie pierwszych stabilnych wydań komponentów, które tworzą projekt Sigstore, ogłoszonego jako odpowiednie do budowy wdrożeń produkcyjnych. Sigstore rozwija narzędzia i usługi do weryfikacji oprogramowania przy użyciu podpisów cyfrowych oraz prowadzenia publicznego rejestru, potwierdzającego autentyczność zmian (transparency log). Projekt rozwija się pod auspicjami organizacji non-profit Linux Foundation, z udziałem firm Google, Red Hat, Cisco, vmWare, […]

Luki w Samba prowadzące do przepełnienia bufora i wyjścia poza katalog podstawowy

Opublikowano poprawki dla pakietu Samba 4.17.2, 4.16.6 i 4.15.11 eliminujące dwie luki. Aktualizacje pakietów w dystrybucjach można śledzić na stronach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 — przepełnienie bufora w funkcjach unwrap_des() i unwrap_des3() dostarczanych w bibliotece GSSAPI z pakietu Heimdal (dołączanego do Samba od wersji 4.0). Wykorzystanie luki […]

Opublikowano roboczą wersję trzeciej edycji formatu PNG

Konsorcjum W3C opublikowało roboczą wersję trzeciej edycji specyfikacji standaryzującej format pakowania obrazów PNG. Nowa wersja jest w pełni zgodna z drugą edycją specyfikacji PNG wydaną w 2003 roku i różni się od niej wprowadzeniem dodatkowych możliwości, takich jak wsparcie dla animowanych obrazów, integracja metadanych EXIF oraz dostarczenie właściwości CICP (Coding-Independent Code Points) do definiowania przestrzeni kolorów (w tym […]

Wydanie Brython 3.11, implementacji języka Python dla przeglądarek internetowych

Wprowadzono wydanie projektu Brython 3.11 (Browser Python) z implementacją języka programowania Python 3 do uruchamiania po stronie przeglądarki internetowej, co pozwala na użycie Pythona zamiast JavaScriptu do opracowania skryptów na stronach internetowych. Kod projektu napisany jest w języku Python i rozpowszechniany jest na licencji BSD. Po podłączeniu bibliotek brython.js i brython_stdlib.js, web-deweloper może korzystać z języka Python do definiowania logiki działania strony […]

Do bazy kodu Android dodano początkowe wsparcie dla architektury RISC-V

W repozytorium AOSP (Android Open Source Project), w którym rozwijane są źródła platformy Android, rozpoczęto wprowadzanie zmian zapewniających wsparcie dla urządzeń z procesorami opartymi na architekturze RISC-V. Zestaw zmian dla wsparcia RISC-V został przygotowany przez Alibaba Cloud i obejmuje 76 poprawek dotyczących różnych podsystemów, w tym stosu graficznego, systemu dźwiękowego, komponentów odtwarzania wideo, biblioteki bionic, maszyny wirtualnej dalvik […]

Wydanie języka programowania Python 3.11

Po roku prac nad rozwojem, opublikowano znaczącą wersję języka programowania Python 3.11. Nowa gałąź będzie wspierana przez półtora roku, po czym przez kolejne trzy i pół roku będą tworzone poprawki związane z usuwaniem luk w zabezpieczeniach. Jednocześnie rozpoczęto testy alfa gałęzi Python 3.12 (zgodnie z nowym harmonogramem prac, prace nad nową gałęzią rozpoczynają się pięć miesięcy przed wydaniem […]

Wydanie menedżera okien IceWM 3.1.0 kontynuuje rozwój koncepcji zakładek

Dostępna jest wersja lekkiego menedżera okien IceWM 3.1.0. IceWM zapewnia pełne zarządzanie za pomocą kombinacji klawiszy, możliwość korzystania z wirtualnych pulpitów, pasków zadań i menu aplikacji. Menedżer okien konfigurowany jest za pomocą stosunkowo prostego pliku konfiguracyjnego, możliwe jest korzystanie z tematów graficznych. Dostępne są wbudowane appletki do monitorowania CPU, pamięci, ruchu. Osobno rozwijane są różne zewnętrzne GUI do konfiguracji, realizacji pulpitów i edytorów […]

Wydanie Memtest86+ 6.00 z wsparciem UEFI

Po 9 latach od wydania poprzedniej znaczącej wersji opublikowano program do testowania pamięci RAM MemTest86+ 6.00. Program nie jest związany z systemami operacyjnymi i może być uruchamiany bezpośrednio z BIOS-u/UEFI lub z bootloadera w celu dokonania pełnej kontroli pamięci RAM. W przypadku wykrycia problemów, stworzona w Memtest86+ mapa uszkodzonych obszarów pamięci może być używana w jądrze […]

Linus Torvalds zasugerował zaprzestanie wsparcia dla CPU i486 w jądrze Linux

W trakcie dyskusji na temat obejść pracy na procesorach x86, które nie obsługują instrukcji „cmpxchg8b”, Linus Torvalds stwierdził, że być może nadszedł czas, aby ogłosić dostępność tej instrukcji jako obowiązkowej dla pracy jądra i zrezygnować z wsparcia dla procesorów i486, które nie wspierają „cmpxchg8b”, zamiast próbować emulować działanie tej instrukcji na procesorach, które już nikt nie używa. Obecnie […]

Wydanie CQtDeployer 1.6, narzędzia do wdrażania aplikacji

Grupa deweloperów QuasarApp opublikowała wydanie CQtDeployer v1.6, narzędzia do szybkiego wdrażania aplikacji C, C++, Qt i QML. CQtDeployer wspiera tworzenie pakietów deb, archiwów zip oraz pakietów qifw. Narzędzie jest wieloplatformowe i wieloarchitektoniczne, co umożliwia wdrażanie aplikacji kompilowanych dla architektur arm oraz x86 pod Linux lub Windows. Wydania CQtDeployer są dostępne w formie pakietów deb, zip, qifw i snap. Kod napisano w C++ i […]

Wydanie narzędzi do tworzenia kopii zapasowych Rsync 3.2.7 oraz rclone 1.60

Opublikowano wydanie Rsync 3.2.7, narzędzia do synchronizacji plików i tworzenia kopii zapasowych, które minimalizuje ruch dzięki inkrementalnemu kopiowaniu zmian. Jako transport można użyć ssh, rsh lub własnego protokołu rsync. Obsługiwane jest organizowanie pracy anonimowych serwerów rsync, idealnych do synchronizacji luster. Kod projektu jest udostępniony na licencji GPLv3. Wśród wprowadzonych zmian: Dozwolone użycie hashy SHA512, […]

Przedstawiono Caliptra, otwarty blok IP do tworzenia zaufanych chipów

Firmy Google, AMD, NVIDIA oraz Microsoft w ramach wspólnego projektu Caliptra opracowały otwarty blok projektowania układów scalonych (blok IP) do wbudowania w chipy elementów służących do tworzenia zaufanych komponentów sprzętowych (RoT, Root of Trust). Caliptra stanowi oddzielny blok sprzętowy z własną pamięcią, procesorem i realizacją kryptograficznych prymitywów, zapewniającym weryfikację procesu rozruchu, używanych firmware’ów oraz przechowywanych w […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster