Sekcja Blog
Firma Red Hat ogłosiła powołanie nowego prezesa i dyrektora generalnego (CEO). Nowym szefem firmy został Matt Hicks, wcześniej pełniący funkcję wiceprezesa Red Hat ds. produktów i technologii. Matt dołączył do Red Hat w 2006 roku i rozpoczął swoją karierę w zespole programistów, wykonując prace związane z portowaniem kodu z języka Perl na Java. Później […]
Stworzono wydanie specjalistycznej dystrybucji Tails 5.2 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, przeznaczonej do anonimowego przeglądania sieci. Anonimowe przeglądanie w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkownika w trybie zapisu między uruchomieniami stosowane jest szyfrowanie. […]
Entuzjaści retro-systemów uregulowali kwestie licencji na kod źródłowy systemu operacyjnego CP/M, który w latach siedemdziesiątych XX wieku dominował na komputerach z ośmiobitowymi procesorami i8080 i Z80. W 2001 roku kod CP/M został przekazany społeczności cpm.z80.de przez firmę Lineo Inc, która przejęła prawa własności intelektualnej firmy Digital Research, zajmującej się rozwojem CP/M. Licencja na przekazany kod dopuszczała […]
Grupa badaczy z ETH Zurich odkryła nową wersję ataku na mechanizm spekulacyjnego wykonania skoków pośrednich в CPU, która pozwala na wydobycie informacji z pamięci jądra lub zorganizowanie ataku na system gospodarza z maszyn wirtualnych. Luka ta otrzymała kodową nazwę Retbleed (CVE-2022-29900, CVE-2022-29901) i jest zbliżona do ataków Spectre-v2. Różnica polega na organizacji spekulacyjnego wykonania […]
Dostępna jest poprawka w wersji X.Org Server 21.1.4, w której naprawiono dwie luki w obsłudze rozszerzeń Xkb, które umożliwiają podniesienie swoich uprawnień w systemie, jeśli serwer X jest uruchamiany z prawami root, lub wykonanie kodu na zdalnym systemie, jeśli dostęp odbywa się przy użyciu przekierowania sesji X11 poprzez SSH. Luki te wynikają z braku poprawnej weryfikacji rozmiaru w obsłudze zapytań ProcXkbSetGeometry (CVE-2022-2319) i […]
Dla jądra Linux zaproponowano zestaw poprawek z zoptymalizowaną implementacją funkcji memchr(), stosowanej do wyszukiwania znaku w tablicy. W przeciwieństwie do starej wersji, w której stosowano porównania bajtowe, proponowana implementacja opiera się na pełnym wykorzystaniu 64- i 32-bitowych rejestrów CPU. Zamiast bajtów, używane są słowa maszynowe, co pozwala na porównywanie […]
Po roku rozwoju opublikowano wydanie Live-dystrybucji NST 36 (Network Security Toolkit), przeznaczonej do analizy bezpieczeństwa sieci i monitorowania jej działania. Rozmiar bootowalnego obrazu iso (x86_64) wynosi 4,1 GB. Dla użytkowników Fedora Linux przygotowano specjalne repozytorium, umożliwiające zainstalowanie wszystkich opracowań w ramach projektu NST w już zainstalowanym systemie. Dystrybucja zbudowana jest na bazie Fedora 36 […]
Komitet zarządzający rozwojem zestawu kompilatorów GCC (Komitet Sterujący GCC) zatwierdził włączenie do głównej wersji GCC implementacji kompilatora języka Rust, przygotowanej przez projekt gccrs (GCC Rust). Po integracji front-endu, standardowe narzędzia GCC będą mogły być używane do kompilacji programów w języku Rust bez konieczności instalacji kompilatora rustc, zbudowanego z wykorzystaniem zasobów LLVM. Programiści gccrs są zachęcani do rozpoczęcia pracy z poleceniami, […]
Opublikowano wydanie zestawu aplikacji internetowych SeaMonkey 2.53.13, który łączy w jednym produkcie przeglądarkę internetową, klienta poczty, system agregacji wiadomości (RSS/Atom) oraz WYSIWYG-edyktor stron HTML Composer. W formie preinstalowanych dodatków dostępny jest klient IRC Chatzilla, zestaw narzędzi dla programistów internetowych DOM Inspector oraz kalendarz-planer Lightning. W nowym wydaniu przeniesiono poprawki oraz zmiany z aktualnej bazy kodu Firefox (SeaMonkey 2.53 oparty […]
Po siedmiu miesiącach prac opublikowano wydanie wolnej pamięci flash Libreboot 20220710. To czwarte wydanie w ramach projektu GNU, prezentowane jako pierwsza stabilna wersja (poprzednie wersje oznaczane były jako testowe, gdyż wymagały dalszej stabilizacji i testowania). Libreboot rozwija w pełni wolne odgałęzienie projektu CoreBoot, oferujące oczyszczoną z binarnych wstawek alternatywę dla własnościowych pamięci UEFI oraz BIOS, odpowiadającą […]
Opublikowano wydanie narzędzia rclone 1.59, które jest odpowiednikiem rsync, stworzonym do kopiowania i synchronizacji danych między lokalnym systemem a różnymi chmurami, takimi jak Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud i Yandex.Disk. Kod projektu został napisany w języku Go i jest udostępniany na licencji […]
Deweloperzy repozytorium pakietów Python PyPI opublikowali plan wprowadzenia obowiązkowego dwuskładnikowego uwierzytelniania dla pakietów klasy krytycznej. Krytyczność jest określana na podstawie liczby pobrań, a zmiana będzie dotyczyć kont opiekunów i właścicieli projektów związanych z 1% pakietów, które prowadzą w liczbie pobrań za ostatnie 6 miesięcy. Biorąc pod uwagę, że w tej chwili repozytorium PyPI zawiera ponad […]