Sekcja Blog
Opracowano wydanie minimalistycznej dystrybucji Linux Tiny Core Linux 13.0, która może działać na systemach z 48 MB RAM. Środowisko graficzne dystrybucji opiera się na serwerze X Tiny X, toolkit FLTK oraz menedżerze okien FLWM. Dystrybucja uruchamia się w całości w RAM i działa z pamięci. W nowym wydaniu zaktualizowano komponenty systemowe, w tym jądro Linux 5.15.10, glibc 2.34, […]
Opublikowano poprawkowe wydania pakietu 4.15.5, 4.14.12 i 4.13.17 z naprawą 3 podatności. Najbardziej niebezpieczna podatność (CVE-2021-44142) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami root na systemie z podatną wersją Samba. Problemowi przypisano poziom niebezpieczeństwa 9.9 na 10. Podatność manifestuje się tylko przy użyciu modułu VFS vfs_fruit z domyślnymi ustawieniami (fruit:metadata=netatalk lub fruit:resource=file), zapewniając dodatkowy poziom […]
Wydano Minetest 5.5.0, otwartą wersję gry MineCraft, która pozwala grupom graczy na wspólne budowanie różnych struktur z typowych bloków, tworząc podobieństwo wirtualnego świata (gatunek piaskownica). Gra została napisana w języku C++ z wykorzystaniem silnika 3D irrlicht. Do tworzenia rozszerzeń używany jest język Lua. Kod Minetest jest rozpowszechniany na licencji LGPL, a zasoby gry na licencji CC BY-SA 3.0. Gotowe […]
W jądrze Linux w kodzie obsługi ograniczeń rlimit w różnych przestrzeniach nazw identyfikatorów użytkowników (user namespaces) zidentyfikowano lukę (CVE-2022-24122), która pozwala na podniesienie swoich uprawnień w systemie. Problem występuje od jądra Linux 5.14 i zostanie naprawiony w aktualizacjach 5.16.5 i 5.15.19. Stabilne gałęzie Debian, Ubuntu, SUSE/openSUSE oraz RHEL nie są dotknięte problemem, ale występuje on w nowych jądrach […]
Wydano narzędzie uutils coreutils 0.0.12, w ramach którego rozwijany jest odpowiednik pakietu GNU Coreutils, przepisany w języku Rust. W skład coreutils wchodzi ponad sto narzędzi, w tym sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln i ls. Jednocześnie wydano pakiet uutils findutils 0.3.0 z realizacją narzędzi z zestawu GNU w języku Rust […]
Firma Mozilla zaprezentowała aktualizację zestawów danych głosowych Common Voice, które zawierają przykłady wymowy około 200 tysięcy osób. Dane opublikowano jako domenę publiczną (CC0). Proponowane zestawy można wykorzystać w systemach uczenia maszynowego do budowy modeli rozpoznawania i syntezy mowy. W porównaniu z poprzednią aktualizacją objętość materiału mówionego w kolekcji wzrosła o 30% — z 13.9 do 18.2 […]
Przedstawiamy wydanie projektu Bottles 2022.1.28, który rozwija aplikację umożliwiającą łatwą instalację, konfigurację i uruchamianie aplikacji Windows w systemach Linux opartych na Wine lub Proton. Program oferuje interfejs do zarządzania prefixami, definiującymi środowisko Wine oraz parametry uruchamiania aplikacji, a także narzędzia do instalacji zależności niezbędnych do poprawnego działania uruchamianych programów. Kod projektu napisany jest w języku Python i jest rozpowszechniany na zasadach […]
Ujawniono informację o lukach (CVE-2021-4160) w bibliotece kryptograficznej OpenSSL, spowodowanej błędem w implementacji sumatora w funkcji BN_mod_exp, co prowadzi do zwrócenia nieprawidłowego wyniku operacji potęgowania. Problem występuje tylko na sprzęcie opartym na architekturach MIPS32 i MIPS64, i może prowadzić do kompromitacji algorytmów opartych na krzywych eliptycznych, w tym domyślnie używanych w TLS 1.3. Problem […]
Odbyło się eksperymentalne wydanie otwartej implementacji Win32 API — Wine 7.1. Od momentu wydania 7.0 zamknięto 42 zgłoszenia błędów i wprowadzono 408 zmian. Przypomnijmy, że od gałęzi 2.x projekt Wine przeszedł na schemat numeracji wersji, w którym każde stabilne wydanie prowadzi do zwiększenia pierwszej cyfry w numerze wersji (6.0.0, 7.0.0), a aktualizacje […]
Zobaczył świat wydanie autorytatywnego serwera DNS PowerDNS Authoritative Server 4.6, przeznaczonego do zarządzania strefami DNS. Według danych twórców projektu, PowerDNS Authoritative Server obsługuje około 30% wszystkich domen w Europie (jeśli rozważać tylko domeny z podpisami DNSSEC, to 90%). Kod projektu jest udostępniany na licencji GPLv2. PowerDNS Authoritative Server umożliwia przechowywanie informacji o domenach […]
Wydano rozproszoną bazę danych rqlite 7.0, która wykorzystuje SQLite jako silnik przechowywania i umożliwia organizację pracy klastra synchronizowanych ze sobą magazynów. Do cech rqlite należy łatwość instalacji, wdrożenia i utrzymania rozproszonego magazynu z wysoką dostępnością, podobnego do etcd i Consul, ale korzystającego z relacyjnego modelu pracy z danymi zamiast formatu klucz/wartość. Kod projektu został napisany na […]
Wydano dystrybucję do tworzenia zapór ogniowych OPNsense 22.1, która jest rozwidleniem projektu pfSense, stworzonym w celu utworzenia całkowicie otwartej dystrybucji, która mogłaby mieć funkcjonalność na poziomie komercyjnych rozwiązań do wdrażania zapór ogniowych i bramek sieciowych. W przeciwieństwie do pfSense projekt ten jest pozycjonowany jako niezależny od jednej firmy, rozwijany przy bezpośrednim udziale społeczności i posiadający […]