Kategoria: Blog

Luka w uClibc i uClibc-ng, umożliwiająca fałszowanie danych w pamięci podręcznej DNS

W standardowych bibliotekach C uClibc i uClibc-ng, stosowanych w wielu urządzeniach wbudowanych i przenośnych, zidentyfikowano lukę (CVE nie przydzielono), która pozwala na wstawienie fałszywych danych do pamięci podręcznej DNS, co może być wykorzystane do fałszowania adresów IP dowolnej domeny i przekierowywania zapytań do domeny na serwer atakującego. Problema dotyczy różnych dystrybucji Linuksa dla routerów, punktów dostępu i urządzeń Internetu rzeczy, a […]

Firma Microsoft udostępniła kod źródłowy programu 3D Movie Maker

Firma Microsoft udostępniła kod źródłowy programu 3D Movie Maker, który pozwala dzieciom na tworzenie filmów, umieszczając trójwymiarowe postacie i rekwizyty w wcześniej zdefiniowanej scenerii, a także dodając efekty dźwiękowe, muzykę i dialogi. Kod napisano w języku C++ i opublikowano na licencji MIT. Program został opracowany w 1995 roku, ale nadal cieszy się popularnością wśród entuzjastów, którzy kontynuują publikację filmów w […]

Entuzjaści przygotowali wersję Steam OS 3 dostosowaną do instalacji na standardowych komputerach.

Opublikowano nieoficjalną wersję systemu operacyjnego Steam OS 3, dostosowaną do instalacji na zwykłych komputerach. Firma Valve wykorzystuje Steam OS 3 na konsolach do gier Steam Deck i początkowo obiecała przygotować wersje dla standardowego sprzętu, jednak publikacja oficjalnych wersji Steam OS 3 dla urządzeń innych niż Steam Deck opóźniła się. Entuzjaści wzięli sprawy w swoje ręce i nie […]

Wydanie SeaMonkey 2.53.12, Tor Browser 11.0.11 i Thunderbird 91.9.0.

Wydano zestaw aplikacji internetowych SeaMonkey 2.53.12, który łączy w jednym produkcie przeglądarkę internetową, klienta poczty, system agregacji kanałów informacyjnych (RSS/Atom) oraz edytor html-ów WYSIWYG Composer. W formie preinstalowanych dodatków dostępne są klient IRC Chatzilla, zestaw narzędzi dla deweloperów webowych DOM Inspector oraz kalendarz-planer Lightning. W nowej wersji przeniesiono poprawki i zmiany z aktualnej bazy kodowej Firefoksa (SeaMonkey 2.53 oparty jest […]

Wydanie dystrybucji Tails 5.0

Sformułowano wydanie specjalistycznej dystrybucji Tails 5.0 (The Amnesic Incognito Live System), opartej na bazie pakietów Debiana i przeznaczonej do zapewnienia anonimowego dostępu do sieci. Anonimowy dostęp w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkownika w trybie zachowania danych między uruchomieniami stosuje się […]

Wydanie Firefox 100

Wydano przeglądarkę internetową Firefox 100. Ponadto, sformułowano aktualizację gałęzi ze wsparciem długoterminowym — 91.9.0. W najbliższym czasie do beta testów trafi gałąź Firefox 101, której wydanie zaplanowano na 31 maja. Główne nowości w Firefox 100: Wprowadzono możliwość jednoczesnego używania słowników dla różnych języków przy sprawdzaniu pisowni. W menu kontekstowym można teraz aktywować […]

Projekt PyScript rozwija platformę do uruchamiania skryptów Pythona w przeglądarce internetowej

Przedstawiono projekt PyScript, który pozwala na integrowanie w stronach internetowych obsługi stworzonych w języku Python oraz na tworzenie interaktywnych aplikacji webowych w Pythonie. Aplikacje mają dostęp do DOM oraz interfejs do dwukierunkowej interakcji z obiektami JavaScript. Logika tworzenia aplikacji webowych pozostaje taka sama, a różnice sprowadzają się do możliwości użycia języka Python zamiast JavaScript. Kody źródłowe PyScript są rozpowszechniane na licencji Apache 2.0. W przeciwieństwie […]

Opublikowano analizator, który zidentyfikował 200 złośliwych pakietów w NPM oraz PyPI

Fundacja OpenSSF (Open Source Security Foundation), stworzona przez organizację Linux Foundation i mająca na celu zwiększenie bezpieczeństwa oprogramowania open source, zaprezentowała otwarty projekt Package Analysis, rozwijający system analizy obecności złośliwego kodu w pakietach. Kod projektu został napisany w języku Go i jest udostępniany na licencji Apache 2.0. Wstępne skanowanie repozytoriów NPM i PyPI przy użyciu proponowanych narzędzi umożliwiło wykrycie ponad […]

Firma Oracle opublikowała narzędzie do migracji aplikacji z Solaris 10 na Solaris 11.4.

Firma Oracle opublikowała narzędzie sysdiff, które upraszcza przenoszenie starych aplikacji z Solaris 10 do środowiska opartego na Solaris 11.4. W związku z przejściem Solaris 11 na system pakietów IPS (Image Packaging System) i zakończeniem wsparcia dla pakietów SVR4, bezpośrednie przenoszenie aplikacji z istniejącymi zależnościami jest utrudnione, mimo zachowania binarnej kompatybilności, dlatego wciąż jednym z najbardziej […]

Wydanie debuggera GDB 12

Została zaprezentowana wersja debuggera GDB 12.1 (pierwsze wydanie serii 12.x, gałąź 12.0 była wykorzystywana do rozwoju). GDB wspiera debugowanie na poziomie kodu źródłowego dla szerokiego zakresu języków programowania (Ada, C, C++, Objective-C, Pascal, Go, Rust itd.) na różnych platformach sprzętowych (i386, amd64, ARM, Power, Sparc, RISC-V itd.) i systemach operacyjnych (GNU/Linux, *BSD, Unix, Windows, macOS). Kluczowe […]

Wydanie dystrybucji KaOS 2022.04

Zaprezentowano wydanie KaOS 2022.04, dystrybucji z ciągłym modelem aktualizacji, która ma na celu zapewnienie pulpitu opartego na świeżych wersjach KDE i aplikacjach korzystających z Qt. Do specyficznych dla dystrybucji cech można zaliczyć umieszczenie pionowego paska po prawej stronie ekranu. Dystrybucja rozwija się z nawiązaniem do Arch Linux, ale wspiera własne niezależne repozytorium, które liczy ponad 1500 pakietów, a […]

Dostępny fwupd 1.8.0, narzędzie do pobierania firmware'u

Richard Hughes, twórca projektu PackageKit, aktywnie uczestniczący w rozwoju GNOME, zaprezentował wydanie pakietu fwupd 1.8.0, oferującego proces w tle do organizowania aktualizacji firmware'u oraz narzędzie fwupdmgr do zarządzania firmware'em, sprawdzania dostępności nowych wersji i pobierania firmware'u. Kod projektu napisany jest w języku C i jest dostępny na licencji LGPLv2.1. Jednocześnie ogłoszono, że projekt LVFS osiągnął kamień milowy […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster