Sekcja Blog
Po ponad roku prac opublikowano wersję otwartego systemu parametrycznego modelowania 3D FreeCAD 0.20, który wyróżnia się elastycznymi możliwościami dostosowywania i rozszerzania funkcjonalności poprzez podłączenie dodatków. Interfejs został zbudowany z użyciem biblioteki Qt. Dodatki mogą być tworzone w języku Python. Obsługiwane jest zapisywanie i ładowanie modeli w różnych formatach, w tym STEP, IGES i STL. Kod FreeCAD jest dystrybuowany na […]
Firma Mozilla ogłosiła, że do wszystkich użytkowników domyślnie włączony jest tryb pełnej ochrony ciasteczek (Total Cookie Protection). Wcześniej tryb ten był aktywowany tylko podczas otwierania stron w trybie prywatnym i przy wyborze rygorystycznego trybu blokowania niechcianych treści (strict). Zaproponowana metoda ochrony polega na użyciu oddzielnego, izolowanego magazynu ciasteczek dla każdej strony, co nie pozwala na używanie […]
Aby chronić przed atakami polegającymi na przejęciu kont, mającymi na celu uzyskanie kontroli nad zależnościami, repozytorium paczek RubyGems ogłosiło wprowadzenie obowiązkowego uwierzytelniania dwuskładnikowego dla kont obsługujących 100 najpopularniejszych paczek (ze względu na liczbę pobrań), a także paczek, których liczba pobrań przekracza 165 mln. Wprowadzenie uwierzytelniania dwuskładnikowego znacznie utrudni uzyskanie dostępu w przypadku komproprytacji […]
Firma Oracle zaprezentowała wstępną wersję dystrybucji Oracle Linux 9, opartej na bazie pakietów Red Hat Enterprise Linux 9, w pełni kompatybilnej binarnie z nią. Do pobrania bez ograniczeń oferowany jest obraz ISO instalacyjny o rozmiarze 8 GB, przygotowany dla architektur x86_64 i ARM64 (aarch64). Dla Oracle Linux 9 dostęp do repozytoriów yum jest nieograniczony i bezpłatny z binarnymi […]
Zaprezentowano dystrybucję browser-linux, przeznaczoną do uruchamiania konsolowego środowiska Linux w przeglądarce internetowej. Projekt może być używany do szybkiego zapoznania się z Linuxem bez konieczności uruchamiania maszyn wirtualnych lub bootowania z zewnętrznych nośników. Ograniczone środowisko Linux jest formowane za pomocą narzędzi Buildroot. Do wykonania uzyskanej kompilacji w przeglądarce wykorzystywany jest emulator v86, który translatuje kod maszynowy do formatu WebAssembly. Do zarządzania pracą repozytorium stosowane są […]
Zespoły deweloperów Thunderbird i K-9 Mail ogłosiły fuzję projektów. Klient pocztowy K-9 Mail zostanie przemianowany na „Thunderbird dla Androida” i zacznie być dostarczany pod nową marką. Projekt Thunderbird od dawna rozważał stworzenie wersji mobilnej, ale w toku dyskusji doszedł do wniosku, że nie ma sensu rozdzielać sił i wykonywać podwójnej pracy, gdy można połączyć […]
Firma Aqua Security opublikowała wyniki badania dotyczącego obecności danych poufnych w dziennikach kompilacji, publicznie dostępnych w systemie ciągłej integracji Travis CI. Badacze znaleźli sposób na wydobycie 770 mln dzienników różnych projektów. Podczas testowego załadowania 8 mln dzienników w uzyskanych danych zidentyfikowano około 73 tysiące tokenów, danych logowania oraz kluczy dostępu związanych z różnymi popularnymi usługami, w tym […]
Zaprezentowano wydanie projektu postmarketOS 22.06, rozwijającego dystrybucję Linuksa dla smartfonów, opartą na zestawie paczek Alpine Linux, standardowej bibliotece C Musl i zestawie narzędzi BusyBox. Celem projektu jest zapewnienie dystrybucji Linuksa dla smartfonów, niezależnej od cyklu życia wsparcia oficjalnych wersji oprogramowania i nieprzywiązanej do standardowych rozwiązań głównych graczy branżowych, wyznaczających kierunek rozwoju. Kompilacje przygotowane są dla PINE64 PinePhone, […]
Wspierana przez społeczność infrastruktura rozwoju FreeDesktop oparta na platformie GitLab (gitlab.freedesktop.org) stała się niedostępna z powodu awarii dwóch napędów SSD w rozproszonym magazynie opartym na systemie plików Ceph. Na chwilę obecną nie ma przewidywań, czy uda się przywrócić wszystkie aktualne dane wewnętrznych usług GitLab (dla repozytoriów git działały lustra, ale dane śledzenia błędów i recenzowania kodu mogą […]
Zaprezentowano pierwsze wydanie alfa nowej gałęzi języka programowania PHP 8.2. Premiera zaplanowana jest na 24 listopada. Główne nowości, które są już dostępne do testowania lub planowane do wdrożenia w PHP 8.2: Dodano oddzielne typy „false” i „null”, które mogą być używane na przykład do zwracania oznaczenia błędu przez funkcję lub pustej wartości. Wcześniej „false” i „null” mogły być używane tylko w […]
W narzędziu do izolowanego uruchamiania aplikacji Firejail zidentyfikowano lukę (CVE-2022-31214), która umożliwia lokalnemu użytkownikowi uzyskanie uprawnień root w systemie głównym. W Internecie dostępny jest działający exploit, przetestowany w najnowszych wydaniach openSUSE, Debiana, Arch, Gentoo i Fedory z zainstalowanym narzędziem firejail. Problem został rozwiązany w wydaniu firejail 0.9.70. Jako obejście ochrony można ustawić w konfiguracji (/etc/firejail/firejail.config) […]
Opublikowano wersję dystrybucji Linuxa Bottlerocket 1.8.0, rozwijaną przy udziale firmy Amazon w celu skutecznego i bezpiecznego uruchamiania izolowanych kontenerów. Narzędzia i komponenty zarządzające dystrybucji napisano w języku Rust i są rozpowszechniane na podstawie licencji MIT i Apache 2.0. Obsługiwane jest uruchamianie Bottlerocket w klastrach Amazon ECS, VMware i AWS EKS Kubernetes, jak również tworzenie dowolnych kompilacji i edycji, umożliwiających zastosowanie […]