Sekcja Blog
Dostępna jest poprawka w wersji X.Org Server 21.1.4, w której naprawiono dwie luki w obsłudze rozszerzeń Xkb, które umożliwiają podniesienie swoich uprawnień w systemie, jeśli serwer X jest uruchamiany z prawami root, lub wykonanie kodu na zdalnym systemie, jeśli dostęp odbywa się przy użyciu przekierowania sesji X11 poprzez SSH. Luki te wynikają z braku poprawnej weryfikacji rozmiaru w obsłudze zapytań ProcXkbSetGeometry (CVE-2022-2319) i […]
Dla jądra Linux zaproponowano zestaw poprawek z zoptymalizowaną implementacją funkcji memchr(), stosowanej do wyszukiwania znaku w tablicy. W przeciwieństwie do starej wersji, w której stosowano porównania bajtowe, proponowana implementacja opiera się na pełnym wykorzystaniu 64- i 32-bitowych rejestrów CPU. Zamiast bajtów, używane są słowa maszynowe, co pozwala na porównywanie […]
Po roku rozwoju opublikowano wydanie Live-dystrybucji NST 36 (Network Security Toolkit), przeznaczonej do analizy bezpieczeństwa sieci i monitorowania jej działania. Rozmiar bootowalnego obrazu iso (x86_64) wynosi 4,1 GB. Dla użytkowników Fedora Linux przygotowano specjalne repozytorium, umożliwiające zainstalowanie wszystkich opracowań w ramach projektu NST w już zainstalowanym systemie. Dystrybucja zbudowana jest na bazie Fedora 36 […]
Komitet zarządzający rozwojem zestawu kompilatorów GCC (Komitet Sterujący GCC) zatwierdził włączenie do głównej wersji GCC implementacji kompilatora języka Rust, przygotowanej przez projekt gccrs (GCC Rust). Po integracji front-endu, standardowe narzędzia GCC będą mogły być używane do kompilacji programów w języku Rust bez konieczności instalacji kompilatora rustc, zbudowanego z wykorzystaniem zasobów LLVM. Programiści gccrs są zachęcani do rozpoczęcia pracy z poleceniami, […]
Opublikowano wydanie zestawu aplikacji internetowych SeaMonkey 2.53.13, który łączy w jednym produkcie przeglądarkę internetową, klienta poczty, system agregacji wiadomości (RSS/Atom) oraz WYSIWYG-edyktor stron HTML Composer. W formie preinstalowanych dodatków dostępny jest klient IRC Chatzilla, zestaw narzędzi dla programistów internetowych DOM Inspector oraz kalendarz-planer Lightning. W nowym wydaniu przeniesiono poprawki oraz zmiany z aktualnej bazy kodu Firefox (SeaMonkey 2.53 oparty […]
Po siedmiu miesiącach prac opublikowano wydanie wolnej pamięci flash Libreboot 20220710. To czwarte wydanie w ramach projektu GNU, prezentowane jako pierwsza stabilna wersja (poprzednie wersje oznaczane były jako testowe, gdyż wymagały dalszej stabilizacji i testowania). Libreboot rozwija w pełni wolne odgałęzienie projektu CoreBoot, oferujące oczyszczoną z binarnych wstawek alternatywę dla własnościowych pamięci UEFI oraz BIOS, odpowiadającą […]
Opublikowano wydanie narzędzia rclone 1.59, które jest odpowiednikiem rsync, stworzonym do kopiowania i synchronizacji danych między lokalnym systemem a różnymi chmurami, takimi jak Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud i Yandex.Disk. Kod projektu został napisany w języku Go i jest udostępniany na licencji […]
Deweloperzy repozytorium pakietów Python PyPI opublikowali plan wprowadzenia obowiązkowego dwuskładnikowego uwierzytelniania dla pakietów klasy krytycznej. Krytyczność jest określana na podstawie liczby pobrań, a zmiana będzie dotyczyć kont opiekunów i właścicieli projektów związanych z 1% pakietów, które prowadzą w liczbie pobrań za ostatnie 6 miesięcy. Biorąc pod uwagę, że w tej chwili repozytorium PyPI zawiera ponad […]
Opublikowano czwarte poprawkowe wydanie dystrybucji Debian 11, które zawiera nagromadzone aktualizacje pakietów oraz naprawione niedociągnięcia w instalatorze. Wydanie obejmuje 81 aktualizacji poprawiających stabilność oraz 79 aktualizacji usuwających luki w zabezpieczeniach. W zakresie zmian w Debian 11.4 można zauważyć aktualizację do nowych stabilnych wersji pakietów apache2, clamav, postfix, network-manager, ganeti, libtgowt, nvidia-graphics-drivers, nvidia-persistenced, nvidia-settings, […]
Przedstawiono wydanie wieloplatformowego systemu klient-serwer do tworzenia kopii zapasowych Bacula 13.0.0. Wersja 12.x została pominięta, aby oddzielić numery wersji między edycjami wolnymi a komercyjnymi — w wersji wolnej stosowane są nieparzyste numery gałęzi, a w komercyjnej — parzyste. Kod wolnej edycji Bacula jest udostępniany na licencji AGPLv3, ale nadmierna kontrola nad postępami w rozwoju i ograniczenie funkcjonalności na rzecz wersji komercyjnej […]
Opublikowano wydanie pakietu wayland-protocols 1.26, który zawiera zestaw protokołów i rozszerzeń, uzupełniających możliwości podstawowego protokołu Wayland i zapewniających funkcjonalności potrzebne do budowy serwerów kompozytowych oraz środowisk użytkownika. Wszystkie protokoły przechodzą kolejno trzy fazy — rozwój, testowanie i stabilizacja. Po zakończeniu etapu rozwoju (kategoria „unstable”) protokół jest przenoszony do gałęzi „staging” i oficjalnie włączany do zestawu wayland-protocols, […]
Projekt ntop, rozwijający narzędzia do przechwytywania i analizy ruchu, opublikował wydanie narzędzi do głębokiej analizy pakietów nDPI 4.4, kontynuując rozwój biblioteki OpenDPI. Projekt nDPI powstał po nieudanej próbie wprowadzenia zmian do repozytorium OpenDPI, które pozostało bez wsparcia. Kod nDPI napisany jest w języku C i jest udostępniany na licencji LGPLv3. System pozwala na identyfikowanie protokołów używanych w ruchu […]