Sekcja Blog
Po pięciu miesiącach pracy i siedmiu i pół roku od ostatniego znaczącego wydania, stworzono poprawiającą wersję pakietu biurowego Apache OpenOffice 4.1.11, w której zaproponowano 12 poprawek. Gotowe pakiety przygotowano dla systemów Linux, Windows i macOS. W nowym wydaniu usunięto trzy luki: CVE-2021-33035 — pozwala na wykonanie kodu po otwarciu specjalnie przygotowanego pliku w formacie DBF. […]
Po trzech latach rozwoju zaprezentowano stabilne wydanie serwera proxy Squid 5.1, gotowe do użycia w systemach produkcyjnych (wydania 5.0.x miały status wersji beta). Po nadaniu gałęzi 5.x statusu stabilnej, będą w niej dokonywane jedynie poprawki luk i problemów ze stabilnością, a także będą dozwolone drobne optymalizacje. Rozwój nowych funkcji będzie realizowany w nowej eksperymentalnej gałęzi 6.0. Użytkownicy […]
Opublikowano wydanie dystrybucji do tworzenia routerów i zapór ogniowych IPFire 2.27 Core 160. IPFire wyróżnia się prostym procesem instalacji i organizacją konfiguracji przez intuicyjny interfejs webowy, pełen czytelnych wykresów. Rozmiar instalacyjnego obrazu iso wynosi 406 MB (x86_64, i586, ARM, AArch64). System jest modułowy, poza podstawowymi funkcjami filtrowania pakietów i zarządzania ruchem dla IPFire dostępne są moduły z realizacją systemu […]
Została zaprezentowana wersja serwera graficznego Mir 2.5, którego rozwój kontynuuje firma Canonical, mimo rezygnacji z rozwijania powłoki Unity i edycji Ubuntu dla smartfonów. Mir pozostaje poszukiwany w projektach Canonical i obecnie jest pozycjonowany jako rozwiązanie dla urządzeń wbudowanych i internetu rzeczy (IoT). Mir może być używany jako serwer kompozytowy dla Wayland, co pozwala na uruchamianie w środowiskach […]
Dostępna jest wersja lekkiego menedżera okien IceWM 2.8. IceWM oferuje pełne zarządzanie za pomocą skrótów klawiszowych, możliwość korzystania z wirtualnych pulpitów, pasków zadań oraz menu aplikacji. Menedżer okien konfiguruje się za pomocą stosunkowo prostego pliku konfiguracyjnego, możliwe jest korzystanie z motywów. Wbudowane są aplikacje do monitorowania CPU, pamięci oraz ruchu sieciowego. Rozwija się także kilka zewnętrznych GUI do konfiguracji, realizacji pulpitu oraz edytorów […]
W trybie pilnym wydano aktualizację serwera http Apache 2.4.50, która eliminuje już aktywnie wykorzystywaną lukę 0-day (CVE-2021-41773), umożliwiającą uzyskanie dostępu do plików z obszarów poza głównym katalogiem witryny. Wykorzystując tę lukę, można przesłać dowolne pliki systemowe i źródła skryptów webowych, które są dostępne do odczytu przez użytkownika, pod którym uruchomiony jest serwer http. Zespół deweloperów został poinformowany o problemie już 17 […]
Wydano nową wersję przeglądarki internetowej Firefox 93. Ponadto wydano aktualizacje gałęzi o długoterminowym wsparciu — 78.15.0 oraz 91.2.0. Gałąź Firefox 94 przeszła do fazy beta-testów, której wydanie zaplanowano na 2 listopada. Główne nowości: Domyślnie włączono wsparcie dla formatu obrazów AVIF (AV1 Image Format), który wykorzystuje technologie kodowania wewnątrz-klatkowego z formatu kodowania wideo AV1. Obsługiwane są […]
Po roku prac zaprezentowano znaczną wersję języka programowania Python 3.10. Nowa gałąź będzie wspierana przez półtora roku, po czym przez kolejne trzy i pół roku będą tworzone poprawki usuwające luki w zabezpieczeniach. Jednocześnie rozpoczęto testy alfa gałęzi Python 3.11 (zgodnie z nowym harmonogramem rozwoju prace nad nową gałęzią rozpoczynają się pięć miesięcy przed wydaniem […]
Dostępna jest nowa wersja pakietu OnlyOffice Desktop 6.4 przeznaczonego do pracy z dokumentami tekstowymi, arkuszami kalkulacyjnymi i prezentacjami. Edytory są zrealizowane jako aplikacje na pulpit, napisane w JavaScript z wykorzystaniem technologii webowych, ale łączą w jednym zestawie komponenty klienckie i serwerowe, przygotowane do samodzielnego użycia na lokalnym systemie użytkownika, bez potrzeby korzystania z zewnętrznego serwisu. Kod projektu jest dostępny […]
Opublikowane zostały poprawki do bazy danych Redis 6.2.6, 6.0.16 i 5.0.14, w których usunięto 8 podatności. Wszystkim użytkownikom bardzo zaleca się pilne zaktualizowanie Redis do nowych wersji. Cztery podatności (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) mogą prowadzić do przepełnienia bufora podczas przetwarzania specjalnie sformułowanych komend i zapytań sieciowych, ale do ich wykorzystania wymagane są pewne parametry konfiguracyjne (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]
Projekt Eigen napotkał problemy techniczne w działaniu głównego repozytorium. Kilka dni temu kod źródłowy projektu, umieszczony na stronie GitLab, stał się niedostępny. Przy próbie dostępu do strony pojawia się błąd „No repository”. Niedostępne są również wydania pakietu umieszczone na stronach. Uczestnicy dyskusji zauważają, że długotrwała niedostępność eigen już zakłóciła budowę i ciągłe testowanie wielu projektów, w tym […]
Miał miejsce wydanie lekkiego serwera http lighttpd 1.4.60. W nowej wersji wprowadzono 437 zmian, głównie związanych z usuwaniem błędów i optymalizacjami. Główne nowości: Dodano wsparcie dla nagłówka Range (RFC-7233) dla wszystkich odpowiedzi niepełnostrumieniowych (wcześniej Range był obsługiwany tylko przy dostarczaniu statycznych plików). Przeprowadzono optymalizację implementacji protokołu HTTP/2, w której zmniejszono zużycie pamięci i przyspieszono przetwarzanie intensywnie wysyłanych początkowych […]