Sekcja Blog
Opublikowano wydanie konsolowego menedżera plików nnn 4.0, odpowiedniego do użycia na urządzeniach o niskiej mocy, mających ograniczone zasoby (zużycie pamięci około 3.5MB, a rozmiar pliku wykonywalnego 100KB). Oprócz narzędzi do nawigacji po plikach i katalogach w skład wchodzi analizator wykorzystania przestrzeni dyskowej, interfejs do uruchamiania programów, tryb zaznaczania plików dla vim oraz system masowego zmieniania nazw plików w […]
Firma Mozilla ogłosiła zamiar stopniowego wprowadzenia protokołów HTTP/3 i QUIC w wydaniu Firefox 88, zaplanowanym na 19 kwietnia (pierwotnie wydanie miało się odbyć 20 kwietnia, ale, jak wynika z harmonogramu, zostało przesunięte o jeden dzień). Na początku wsparcie dla HTTP/3 będzie aktywowane tylko dla niewielkiego odsetka użytkowników, a jeśli nie wystąpią nieprzewidziane problemy, zostanie wprowadzone dla wszystkich do końca […]
Po półrocznych pracach miało miejsce wydanie środowiska użytkownika LXQt 0.17 (Qt Lightweight Desktop Environment), rozwijanego przez połączony zespół programistów projektów LXDE i Razor-qt. Interfejs LXQt nadal podąża za ideami klasycznej organizacji pulpitu, wprowadzając nowoczesny wygląd i techniki zwiększające wygodę pracy. LXQt jest pozycjonowane jako lekkie, modułowe, szybkie i wygodne kontynuacja rozwoju pulpitów Razor-qt i LXDE, łączące najlepsze […]
Firma Mozilla podjęła decyzję o usunięciu z Firefox wbudowanej implementacji protokołu FTP. W wydaniu Firefox 88, zaplanowanym na 19 kwietnia, wsparcie dla FTP zostanie domyślnie wyłączone (w tym ustawienie browserSettings.ftpProtocolEnabled zostanie przestawione w tryb tylko do odczytu), a w wydaniu Firefox 90, planowanym na 29 czerwca, kod związany z FTP zostanie usunięty. Przy próbie otwarcia […]
Projekt Openwall opublikował wydanie modułu jądra LKRG 0.9.0 (Linux Kernel Runtime Guard), zaprojektowanego do wykrywania i blokowania ataków oraz naruszeń integralności struktur jądra. Na przykład, moduł może chronić przed nieautoryzowanymi zmianami w działającym jądrze oraz próbami zmiany uprawnień procesów użytkowników (umożliwiającym wykorzystanie exploity). Moduł jest odpowiedni zarówno do organizacji ochrony przed exploitami już znanych luk w jądrze […]
Grupa maintainerów i deweloperów różnych projektów GNU, z których większość wcześniej opowiadała się za odejściem od jednostkowego przywództwa Stallmana na rzecz kolektywnego zarządzania, założyła społeczność GNU Assembly, w której podjęto próbę reformy systemu zarządzania projektem GNU. GNU Assembly jest przedstawiane jako platforma współpracy deweloperów pakietów GNU, którzy działają na rzecz wolności użytkowników i dzielą się zaproponowaną wizją […]
Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 90. Jednocześnie dostępne jest stabilne wydanie wolnego projektu Chromium, który jest podstawą Chrome. Przeglądarka Chrome wyróżnia się użyciem logo Google, posiadaniem systemu wysyłania powiadomień w przypadku awarii, modułami do odtwarzania zabezpieczonej zawartości wideo (DRM), systemem automatycznego instalowania aktualizacji i przekazywaniem parametrów RLZ podczas wyszukiwania. Następne wydanie Chrome 91 planowane jest na 25 maja. Główne zmiany […]
Firma Google zaprezentowała poprawki z ulepszoną implementacją mechanizmu LRU dla Linux. LRU (Least Recently Used) to mechanizm, który umożliwia usuwanie lub wyładowywanie do swapu nieużywanych stron pamięci. Według firmy Google, istniejąca implementacja mechanizmu określania stron do wywłaszczania generuje zbyt duże obciążenie CPU oraz często podejmuje niekorzystne decyzje dotyczące stron do wyładowania. W eksperymentach […]
Kees Cook, były główny administrator systemów kernel.org i lider zespołu bezpieczeństwa Ubuntu, obecnie pracujący w Google nad zabezpieczeniami Androida i ChromeOS, opublikował zestaw poprawek implementujących randomizację układów w stosie jądra przy przetwarzaniu wywołań systemowych. Poprawki zwiększają bezpieczeństwo jądra poprzez zmianę lokalizacji stosu, co znacznie utrudnia ataki na stos.
Linus Torvalds przeprowadził przegląd poprawek umożliwiających tworzenie sterowników w języku Rust dla jądra Linux i wyraził kilka krytycznych uwag. Największe wątpliwości budziła potencjalna możliwość wystąpienia panic() w sytuacjach błędnych, na przykład, w przypadku braku pamięci, gdzie operacje dynamicznego przydzielania pamięci, w tym w jądrze, mogą zakończyć się błędem. Torvalds stwierdził, że tego rodzaju sytuacje są problematyczne.
Firma Google wydała aktualizację Chrome 89.0.4389.128, w której naprawiono dwie luki (CVE-2021-21206, CVE-2021-21220), dla których dostępne są działające exploity (0-day). Luka CVE-2021-21220 była wykorzystywana do hakowania Chrome podczas zawodów Pwn2Own 2021. Eksploatacja tej luki polega na wykonywaniu specjalnie sformatowanego kodu WebAssembly (luka spowodowana jest błędem w maszynie wirtualnej WebAssembly, pozwalającym na zapis lub odczyt danych w dowolnym miejscu).
Opracowano wydanie głównej gałęzi nginx 1.19.10, w ramach którego kontynuowane jest rozwijanie nowych możliwości (w równolegle wspieranej stabilnej gałęzi 1.18 wprowadzane są jedynie zmiany związane z usuwaniem poważnych błędów i luk). Główne zmiany: Domyślna wartość parametru „keepalive_requests”, określającego maksymalną liczbę zapytań, które można wysłać przez jedno połączenie keep-alive, zwiększono z 100 do 1000. Dodano nową dyrektywę.