Sekcja Blog
Przedstawiono wydanie dystrybucji CentOS 2111, które zawiera zmiany z Red Hat Enterprise Linux 8.5. Dystrybucja jest w pełni binarnie zgodna z RHEL 8.5. Wersje CentOS 2111 zostały przygotowane (8 GB DVD i 600 MB netboot) dla architektur x86_64, Aarch64 (ARM64) oraz ppc64le. Pakiety SRPMS, na podstawie których dokonano kompilacji plików binarnych, oraz debuginfo są dostępne przez vault.centos.org. Oprócz […]
Grupa badaczy z Federalnego Instytutu Technologii w Zurychu, Uniwersytetu Wolnego w Amsterdamie oraz firmy Qualcomm opracowała nową metodę ataku klasy RowHammer, która umożliwia zmianę zawartości pojedynczych bitów w dynamicznej pamięci RAM (DRAM). Atak otrzymał kodową nazwę Blacksmith oraz identyfikator CVE-2021-42114. Wiele chipów DDR4, które mają zabezpieczenia przed wcześniej znanymi metodami klasy RowHammer, jest podatnych na tę problematykę. Narzędzia do testowania własnych systemów […]
Firma GitHub ujawnila informacje o dwóch incydentach w infrastrukturze repozytorium pakietów NPM. 2 listopada zewnętrzni badacze bezpieczeństwa (Kajetan Grzybowski i Maciej Piechota) w ramach programu Bug Bounty zgłosili istnienie w repozytorium NPM luki, która umożliwia publikację nowej wersji dowolnego pakietu, wykorzystując do tego swoje konto, które nie było autoryzowane do dokonywania takich aktualizacji. Luka została spowodowana […]
W Fedora Linux 37 planuje się przetłumaczenie architektury ARMv7, znanej również jako ARM32 lub armhfp, do kategorii przestarzałych. Wszystkie wysiłki deweloperskie dla systemów ARM mają być skupione na architekturze ARM64 (Aarch64). Zmiana ta nie została jeszcze rozpatrzona przez komitet FESCo (Fedora Engineering Steering Committee), odpowiedzialny za techniczną część rozwoju dystrybucji Fedora. W przypadku zatwierdzenia zmiany, ostatnie wydanie z […]
Wydano dystrybucję Rocky Linux 8.5, ukierunkowaną na stworzenie wolnej wersji RHEL, zdolnej do zajęcia miejsca klasycznego CentOS, po tym jak firma Red Hat podjęła decyzję o zakończeniu wsparcia dla gałęzi CentOS 8 pod koniec 2021 roku, a nie w 2029 roku, jak początkowo planowano. To drugie stabilne wydanie projektu, uznane za gotowe do zastosowań produkcyjnych. Wydania Rocky Linux […]
Dostępna jest nowa wersja przeglądarki Tor 11.0.1. Przeglądarka koncentruje się na zapewnieniu anonimowości, bezpieczeństwa i prywatności, a cały ruch jest kierowany tylko przez sieć Tor. Nie można bezpośrednio połączyć się przez standardowe połączenie sieciowe aktualnego systemu, co uniemożliwia śledzenie rzeczywistego IP użytkownika (w przypadku włamania do przeglądarki, atakujący mogą uzyskać dostęp do systemowych parametrów sieci, dlatego dla całkowitego zablokowania możliwych […]
Wydano zestaw aplikacji internetowych SeaMonkey 2.53.10, który łączy w jednym produkcie przeglądarkę internetową, klienta poczty elektronicznej, system agregacji kanałów informacyjnych (RSS/Atom) oraz edytor html stron typu WYSIWYG, Composer. W formie wstępnie zainstalowanych dodatków oferowane są klient IRC Chatzilla, zestaw narzędzi dla programistów webowych DOM Inspector oraz kalendarz-planer Lightning. Nowe wydanie zawiera poprawki i zmiany z aktualnej bazy kodu Firefox (SeaMonkey 2.53 jest oparty […]
Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 96. Jednocześnie dostępna jest stabilna wersja projektu open source Chromium, będącego bazą dla Chrome. Przeglądarka Chrome wyróżnia się używaniem logo Google, systemem powiadamiania w przypadku awarii, modułami do odtwarzania chronionego wideo (DRM), systemem automatycznej instalacji aktualizacji oraz przesyłaniem parametrów RLZ podczas wyszukiwania. Gałąź Chrome 96 będzie wspierana przez 8 tygodni w ramach cyklu […]
Dostępna jest wersja LF 1.1.0, zdecentralizowanego replikowanego magazynu danych w formacie klucz/wartość. Projekt rozwijany jest przez firmę ZeroTier, która tworzy wirtualny przełącznik Ethernet, pozwalający połączyć serwery i maszyny wirtualne u różnych dostawców w jednej wirtualnej lokalnej sieci, gdzie uczestnicy wymieniają się danymi w trybie P2P. Kodeks projektu napisany jest w języku C. Nowa wersja wyróżnia się przejściem na licencję open source MPL 2.0 […]
Firma Google zaprezentowała projekt ClusterFuzzLite, umożliwiający organizację testowania fuzzingowego kodu w celu wczesnego wykrywania potencjalnych luk bezpieczeństwa na etapie pracy systemów ciągłej integracji. Obecnie ClusterFuzz może być używany do automatyzacji testowania fuzzingowego pull-requestów w GitHub Actions, Google Cloud Build oraz Prow, ale w przyszłości spodziewane jest wsparcie dla innych systemów CI. Projekt bazuje na platformie ClusterFuzz stworzonej […]
Sformułowano aktualizacje korekcyjne dla wszystkich wspieranych gałęzi PostgreSQL: 14.1, 13.5, 12.9, 11.14, 10.19 oraz 9.6.24. Wydanie 9.6.24 będzie ostatnią aktualizacją dla gałęzi 9.6, której wsparcie zostaje zakończone. Aktualizacje dla gałęzi 10 będą tworzone do listopada 2022 roku, 11 — do listopada 2023 roku, 12 — do listopada 2024 roku, 13 — do listopada 2025 roku, 14 […]
Opublikowano wydanie dystrybucji Lakka 3.6, która umożliwia przekształcenie komputerów, telewizorów lub komputerów jednopłytowych w pełnoprawną konsolę do gier do uruchamiania gier retro. Projekt jest modyfikacją dystrybucji LibreELEC, pierwotnie zaprojektowanej do tworzenia domowych kin. Kompilacje Lakka są tworzone dla platform i386, x86_64 (GPU Intel, NVIDIA lub AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i […]