Sekcja Blog
Po roku prac nastąpiła premiera dystrybucji openSUSE Leap 15.4. Wydanie zostało stworzone na podstawie tego samego zestawu binarnych pakietów co SUSE Linux Enterprise 15 SP 4, z dodatkowymi aplikacjami użytkowymi z repozytorium openSUSE Tumbleweed. Wykorzystanie tych samych binarnych pakietów w SUSE i openSUSE ułatwia przejście między dystrybucjami, oszczędza zasoby na budowę pakietów, dystrybucję aktualizacji i […]
W bootloaderze GRUB2 naprawiono 7 podatności, które pozwalały na ominięcie mechanizmu UEFI Secure Boot i uruchomienie niezweryfikowanego kodu, na przykład umożliwiały wprowadzenie szkodliwego oprogramowania działającego na poziomie bootloadera lub jądra systemu. Dodatkowo odnotowano jedną podatność w warstwie shim, która również pozwala na obejście UEFI Secure Boot. Grupa podatności otrzymała nazwę kodową Boothole 3, nawiązując do podobnych problemów z przeszłości, […]
Wydanie lekkiego serwera http lighttpd 1.4.65, który stara się łączyć wysoką wydajność, bezpieczeństwo, zgodność ze standardami i elastyczność konfiguracji. Lighttpd nadaje się do zastosowania w systemach o wysokim obciążeniu i koncentruje się na niskim zużyciu pamięci oraz zasobów CPU. W nowej wersji wprowadzono 173 zmiany. Kod projektu napisano w języku C i jest udostępniany na licencji BSD. Główne nowości: Dodano wsparcie dla WebSocket na […]
Po rocznej pracy firma SUSE zaprezentowała wydanie dystrybucji SUSE Linux Enterprise 15 SP4. Na bazie platformy SUSE Linux Enterprise powstały takie produkty, jak SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager oraz SUSE Linux Enterprise High Performance Computing. Dystrybucję można pobrać i używać bezpłatnie, ale dostęp do aktualizacji i poprawek jest ograniczony do 60 dni […]
Zaprezentowano beta-wydanie nowej istotnej gałęzi klienta pocztowego Thunderbird 102, opartego na bazie kodu wersji ESR przeglądarki Firefox 102. Wydanie planowane jest na 28 czerwca. Najbardziej zauważalne zmiany: Wbudowany klient dla zdecentralizowanego systemu komunikacyjnego Matrix. Wdrożenie wspiera takie zaawansowane funkcje, jak szyfrowanie end-to-end, wysyłanie zaproszeń, opóźnione dodawanie uczestników oraz edytowanie wysłanych wiadomości. Dodano nowego kreatora importu i eksportu, który wspiera […]
Komitet IETF (Internet Engineering Task Force), zajmujący się rozwojem protokołów i architektury internetu, zakończył prace nad RFC dla protokołu HTTP/3.0 i opublikował z nim związane specyfikacje pod identyfikatorami RFC 9114 (protokół) oraz RFC 9204 (technologia kompresji nagłówków QPACK dla HTTP/3). Specyfikacja HTTP/3.0 uzyskała status 'Proponowanego standardu', po czym rozpoczną się prace nad nadaniem RFC statusu standardu roboczego (Draft […]
Google we współpracy z firmami produkcyjnymi SkyWater Technology i Efabless uruchomił inicjatywę, która umożliwia deweloperom otwartego sprzętu darmowe wytwarzanie chipów, nad którymi pracują. Inicjatywa ma na celu wspieranie rozwoju otwartego sprzętu, obniżenie kosztów związanych z opracowywaniem otwartych projektów oraz uproszczenie współpracy z fabrykami zajmującymi się produkcją. Dzięki tej inicjatywie każdy zainteresowany może rozpocząć projektowanie własnych specjalizowanych chipów, nie martwiąc się o […]
Wydano wersję frameworka GNUnet 0.17, przeznaczonego do budowy zabezpieczonych, zdecentralizowanych sieci P2P. Sieci tworzone za pomocą GNUnet nie mają pojedynczego punktu awarii i zapewniają poufność informacji prywatnych użytkowników, eliminując możliwe nadużycia ze strony służb specjalnych oraz administratorów, którzy mają dostęp do węzłów sieci. GNUnet wspiera tworzenie sieci P2P na bazie TCP, UDP, HTTP/HTTPS, Bluetooth i WLAN, […]
Programiści z firm Red Hat i Collabora rozpoczęli prace nad otwartym sterownikiem Vulkan nvk dla kart graficznych NVIDIA, który dopełni już istniejące w Mesa sterowniki anv (Intel), radv (AMD), tu (Qualcomm) i v3dv (Broadcom VideoCore VI). Rozwój sterownika oparty jest na projekcie Nouveau, wykorzystując niektóre podsystemy, wcześniej stosowane w otwartym sterowniku OpenGL Nouveau. Równocześnie w Nouveau rozpoczęto […]
W subsystemie jądra Netfilter wykryto lukę (CVE-2022-1972), podobną do problemu ujawnionego pod koniec maja. Nowa luka również umożliwia lokalnemu użytkownikowi uzyskanie praw roota w systemie poprzez manipulacje z regułami w nftables i wymaga dostępu do nftables, który można uzyskać w oddzielnej przestrzeni nazw (network namespace lub user namespace) przy posiadaniu praw CLONE_NEWUSER, […]
Opublikowano wydanie projektu CoreBoot 4.17, w ramach którego opracowywana jest wolna alternatywa dla proprietary firmware i BIOS. Kod projektu jest dystrybuowany na licencji GPLv2. W tworzeniu nowej wersji uczestniczyło 150 programistów, którzy przygotowali ponad 1300 zmian. Główne zmiany: Usunięto podatność (CVE-2022-29264), która występuje w wydaniach CoreBoot od 4.13 do 4.16 i umożliwia w systemach z AP (Application Processor) […]
Sformułowano wydanie specjalistycznej dystrybucji Tails 5.1 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, przeznaczonej do anonimowego dostępu do sieci. Anonimowy dostęp w Tails zapewnia system Tor. Wszystkie połączenia, poza ruchem przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie zachowania danych między uruchomieniami stosowane jest szyfrowanie. […]