Kategoria: Blog

Wygaszenie głównego certyfikatu IdenTrust spowoduje utratę zaufania do Let's Encrypt na starych urządzeniach

30 września o 17:01 czasu moskiewskiego wygasa czas życia certyfikatu głównego firmy IdenTrust (DST Root CA X3), który był używany do krzyżowego podpisywania certyfikatu głównego urzędów certyfikacji Let’s Encrypt (ISRG Root X1), kontrolowanego przez społeczność i wydającego certyfikaty bezpłatnie dla wszystkich chętnych. Krzyżowe podpisanie zapewniało zaufanie do certyfikatów Let’s Encrypt na szerokiej gamie urządzeń, systemów operacyjnych i przeglądarek […]

Pierwsza stabilna wersja narzędzia do pobierania treści webowych GNU Wget2

Po trzech i pół roku rozwoju przedstawiono pierwszą stabilną wersję projektu GNU Wget2, rozwijającego całkowicie przeprojektowaną wersję programu do automatyzacji rekurencyjnego pobierania treści GNU Wget. GNU Wget2 został zaprojektowany i przepisany od podstaw, wyróżniając się wyodrębnieniem podstawowej funkcjonalności klienta webowego do biblioteki libwget, która może być stosowana samodzielnie w aplikacjach. Narzędzie jest udostępniane na licencji GPLv3+, a biblioteka na […]

Wydanie OpenSSH 8.8 z wyłączeniem wsparcia dla podpisów cyfrowych rsa-sha

Opublikowano wydanie OpenSSH 8.8, otwartej implementacji klienta i serwera do działania w protokołach SSH 2.0 i SFTP. Wydanie wyróżnia się domyślnym wyłączeniem możliwości korzystania z podpisów cyfrowych opartych na kluczach RSA z hashem SHA-1 („ssh-rsa”). Zaniechanie wsparcia dla podpisów „ssh-rsa” wynika ze wzrostu efektywności ataków kolizyjnych z określonym prefiksem (koszt znalezienia kolizji szacuje się na około 50 tysięcy dolarów). Dla […]

Google skupi się na rozwoju innowacji dla Androida w głównym jądrze Linux

Na odbywającej się konferencji Linux Plumbers 2021 firma Google przedstawiła osiągnięcia dotyczące inicjatywy związanej z migracją platformy Android na standardowe jądro Linux, rezygnując z własnej wersji jądra z modyfikacjami specyficznymi dla Androida. Najważniejszą zmianą w rozwoju stało się podjęcie decyzji o przejściu po 2023 roku na model "Upstream First", który zakłada rozwijanie wszystkich nowych funkcji jądra, niezbędnych […]

Projekt elk rozwija kompaktowy silnik JavaScript do mikrokontrolerów.

Dostępna jest nowa wersja silnika JavaScript elk 2.0.9, zaprojektowanego do użycia w systemach z ograniczonymi zasobami, takich jak mikrokontrolery, w tym płytki ESP32 i Arduino Nano z 2 KB RAM i 30 KB Flash. Aby zadziałała dostarczona maszyna wirtualna, wystarczy 100 bajtów pamięci i 20 KB miejsca na nośniku. Kod projektu napisany jest w języku C i jest publikowany na licencji […]

Wydanie Wine 6.18 i Wine staging 6.18

Wydano eksperymentalną wersję otwartej implementacji WinAPI — Wine 6.18. Od momentu wydania wersji 6.17 zamknięto 19 zgłoszeń błędów i wprowadzono 485 zmian. Najważniejsze zmiany: Biblioteki Shell32 i WineBus zostały przekształcone w format PE (Portable Executable). Dane Unicode zostały zaktualizowane do wersji 14. Silnik Mono został zaktualizowany do wersji 6.4.0. Wykonano dodatkową pracę nad wsparciem […]

Wydanie zestawu podstawowych narzędzi systemowych GNU Coreutils 9.0

Dostępna jest stabilna wersja zestawu podstawowych narzędzi systemowych GNU Coreutils 9.0, w skład którego wchodzą takie programy jak sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls itd. Znacząca zmiana numeru wersji wynika z wprowadzenia zmian w działaniu niektórych narzędzi. Kluczowe zmiany: W narzędziach cp i install domyślnie podczas kopiowania używany jest […]

HackerOne wdrożył wypłaty nagród za wykrywanie luk w otwartym oprogramowaniu.

Platforma HackerOne, która umożliwia badaczom bezpieczeństwa informowanie firm i deweloperów o wykrytych lukach oraz uzyskiwanie za to nagród, ogłosiła włączenie otwartego oprogramowania do zasięgu projektu Internet Bug Bounty. Wypłaty nagród mogą być teraz realizowane nie tylko za zgłaszanie luk w systemach korporacyjnych i usługach, ale także za informowanie o problemach w […]

GitHub dodał wsparcie dla śledzenia podatności w projektach napisanych w języku Rust

Firma GitHub ogłosiła dodanie obsługi języka Rust do katalogu GitHub Advisory Database, w którym publikowane są informacje o podatnościach dotyczących projektów umieszczonych na GitHubie, a także śledzone są problemy w pakietach związanych z podatnym kodem. Do katalogu dodano nową sekcję, która umożliwia śledzenie pojawiania się podatności w pakietach zawierających kod w języku Rust. Obecnie […]

Google ogłosił plan zakończenia wsparcia dla drugiej wersji manifestu Chrome

Firma Google ogłosiła harmonogram zakończenia wsparcia dla drugiej wersji manifestu Chrome na rzecz trzeciej wersji, która jest krytykowana za problemy z działaniem wielu dodatków do blokowania niepożądanego kontentu i zapewnienia bezpieczeństwa. W szczególności do drugiej wersji manifestu związany jest popularny blokator reklam uBlock Origin, który nie może zostać przeniesiony do trzeciej wersji manifestu z powodu zakończenia wsparcia […]

Wersja beta Ubuntu 21.10

Została zaprezentowana wersja beta dystrybucji Ubuntu 21.10 „Impish Indri”, po której nastąpiło kompletne zamrożenie bazy pakietów, a deweloperzy przeszli do końcowego testowania i naprawy błędów. Wydanie planowane jest na 14 października. Gotowe obrazy testowe zostały przygotowane dla Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu oraz UbuntuKylin (edycja dla Chin). Główne zmiany: Zrealizowano przejście […]

Wydanie systemu operacyjnego MidnightBSD 2.1

Wydano system operacyjny MidnightBSD 2.1, skoncentrowany na desktopach, bazujący na FreeBSD, z elementami portowanymi z DragonFly BSD, OpenBSD i NetBSD. Podstawowe środowisko graficzne zbudowane jest na bazie GNUstep, jednak użytkownicy mają możliwość zainstalowania WindowMaker, GNOME, Xfce lub Lumina. Przygotowano obraz instalacyjny o rozmiarze 743 MB (x86, amd64) do pobrania. W przeciwieństwie do innych wersji desktopowych FreeBSD, system MidnightBSD został pierwotnie rozwinięty […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster