Sekcja Blog
W Ghostscript, zestawie narzędzi do przetwarzania, konwersji i generowania dokumentów w formatach PostScript i PDF, wykryto krytyczną lukę bezpieczeństwa (CVE-2021-3781), która umożliwia wykonanie dowolnego kodu przy przetwarzaniu specjalnie sformatowanego pliku. Problematykę zwrócił uwagę Emil Lerner, który mówił o tej luce 25 sierpnia na odbywającej się w Petersburgu konferencji ZeroNights X (w wykładzie opowiedziano, jak Emil […]
Firma Google opublikowała wydanie języka programowania Dart 2.14, kontynuując rozwój radykalnie przekształconej gałęzi Dart 2, która różni się od pierwotnej wersji języka Dart zastosowaniem silnej statycznej typizacji (typy mogą być wnioskowane automatycznie, więc określenie typów nie jest obowiązkowe, ale typizacja dynamiczna nie jest już stosowana, a wyjściowy typ jest przydzielany zmiennej i w dalszym ciągu stosowana jest surowa kontrola […]
Została wydana wersja projektu PipeWire 0.3.35, rozwijającego nowej generacji serwer multimedialny, który ma zastąpić PulseAudio. PipeWire oferuje zaawansowane możliwości w porównaniu do PulseAudio, w tym obsługę strumieni wideo, możliwość przetwarzania dźwięku z minimalnymi opóźnieniami oraz nowy model bezpieczeństwa do zarządzania dostępem na poziomie poszczególnych urządzeń i strumieni. Projekt jest wspierany w GNOME i już domyślnie stosowany […]
Projekt GNU zaprezentował pierwszą wersję testową GNU Anastasis, protokołu i aplikacji z jego implementacją, przeznaczoną do bezpiecznego tworzenia kopii zapasowych kluczy szyfrujących i kodów dostępu. Projekt rozwijany przez programistów systemu płatniczego GNU Taler w odpowiedzi na potrzebę narzędzia do odzyskiwania kluczy utraconych po awarii systemu przechowywania lub z powodu zapomnianego hasła, którym był szyfrowany klucz. Kod […]
Norweska komercyjna przeglądarka Vivaldi, tworzona przez zespół programistów Opera Presto, stała się przeglądarką domyślną w edycji dystrybucji Linux Manjaro, dostarczanej z pulpitem Cinnamon. Przeglądarka Vivaldi będzie również dostępna w innych edycjach dystrybucji Manjaro przez oficjalne repozytoria projektu. Dla lepszej integracji z dystrybucją w przeglądarkę dodano nową skórę, dostosowaną do designu Manjaro Cinnamon, a […]
Firma GitHub ujawniła szczegóły dotyczące siedmiu luk w pakietach tar i @npmcli/arborist, które zapewniają funkcje do pracy z archiwami tar i obliczania drzewa zależności w Node.js. Luki te umożliwiają przy rozpakowywaniu specjalnie przygotowanego archiwum nadpisanie plików poza katalogiem głównym, do którego odbywa się rozpakowanie, w miarę możliwości przewidzianych przez aktualne uprawnienia dostępu. Problemy te stwarzają możliwość zorganizowania wykonania dowolnego kodu w […]
Utworzono wydanie głównej gałęzi nginx 1.21.3, w ramach którego kontynuowane jest opracowywanie nowych możliwości (w równolegle wspieranej stabilnej gałęzi 1.20 wprowadzane są tylko zmiany związane z usuwaniem poważnych błędów i luk. Główne zmiany: Przeprowadzono optymalizację odczytu ciała żądania przy użyciu protokołu HTTP/2. Naprawiono błędy w wewnętrznym API do obsługi ciała żądania, pojawiające się przy użyciu protokołu HTTP/2 i […]
Opublikowano wydanie specjalistycznej dystrybucji Tails 4.22 (Amnezyjny Incognito System Operacyjny), opartej na bazie pakietów Debian, przeznaczonej do zapewnienia anonimowego dostępu do sieci. Anonimowy dostęp w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. W celu przechowywania danych użytkowników w trybie zachowania danych użytkowników między uruchomieniami stosuje się […]
Opublikowano wydanie systemu operacyjnego Chrome OS 93, opartego na jądrze Linux, menedżerze systemowym upstart, narzędziach do kompilacji ebuild/portage, otwartych komponentach oraz przeglądarce internetowej Chrome 93. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej, a zamiast standardowych programów wykorzystywane są aplikacje internetowe. Niemniej jednak Chrome OS zawiera pełnoprawny interfejs wieloekranowy, pulpit i pasek zadań. Kompilacja Chrome OS 93 […]
Przedstawiono wydanie dystrybucji skoncentrowanej na desktopach GhostBSD 21.09.06, zbudowanej na bazie FreeBSD i oferującej środowisko użytkownika MATE. Domyślnie w GhostBSD stosowana jest system plików ZFS. Obsługiwane są zarówno tryb Live, jak i instalacja na twardym dysku (wykorzystywany jest własny instalator ginstall napisany w języku Python). Obrazy startowe zostały utworzone dla architektury x86_64 (2,6 GB). W nowej wersji: Aby uruchomić […]
Po trzech latach pracy i 19 wersjach testowych odbyło się wydanie biblioteki OpenSSL 3.0.0 z implementacją protokołów SSL/TLS i różnych algorytmów szyfrowania. Nowa gałąź zawiera zmiany, które naruszają zgodność wsteczną na poziomie API i ABI, ale zmiany te nie wpłyną na działanie większości aplikacji, których migracja z OpenSSL 1.1.1 wymaga jedynie ponownej kompilacji. Wsparcie dla wcześniejszej gałęzi OpenSSL 1.1.1 będzie […]
Firma Microsoft dołączyła do grona platinum uczestników organizacji non-profit Open Infrastructure Foundation, która nadzoruje rozwój OpenStack, Airship, Kata Containers i wielu innych projektów wykorzystywanych w budowie infrastruktury usług chmurowych, a także w systemach obliczeń brzegowych, centrach danych oraz platformach ciągłej integracji. Zainteresowanie Microsoftem uczestnictwem w życiu społeczności OpenInfra wiąże się z zaangażowaniem w rozwój otwartych projektów dla hybrydowych chmur […]