Sekcja Blog
W ramach projektu Proton, podczas modernizacji interfejsu, programiści z firmy Mozilla planują usunąć z ustawień interfejsu tryb kompaktowy wyświetlania paneli (menu "hamburger" w panelu -> Dostosuj -> Gęstość -> Kompaktowy), pozostawiając jedynie tryb normalny i tryb dla ekranów dotykowych. W trybie kompaktowym używane są mniejsze przyciski i usuwane są zbędne puste przestrzenie wokół elementów paneli […]
Po roku rozwoju wydano narzędzie GNU Mes 0.23, które zapewnia proces bootstrappingu dla GCC i pozwala osiągnąć zamknięty cykl rekompilacji z kodów źródłowych. Narzędzie rozwiązuje problem zweryfikowanej początkowej kompilacji kompilatora w dystrybucjach, przerywając łańcuch cyklicznej rekompilacji (do zbudowania kompilatora wymagane są pliki wykonywalne już zbudowanego kompilatora, a binarne buildu kompilatora mogą stanowić potencjalne źródło ukrytych backdoorów, […]
Opublikowano wydanie środowiska automatyzacji projektowania LeoCAD 21.03, przeznaczonego do tworzenia wirtualnych modeli skonstruowanych z elementów w stylu klocków Lego. Kod programu napisano w C++ z wykorzystaniem frameworka Qt i jest rozpowszechniany na licencji GPLv2. Gotowe buildy zostały przygotowane dla systemów Linux (AppImage), macOS i Windows. Program łączy prosty interfejs, który pozwala nowicjuszom szybko zapoznać się z procesem tworzenia modeli, […]
Nastąpiła publikacja systemu operacyjnego Chrome OS 89, opartego na jądrze Linux, menedżerze systemowym upstart, narzędziach do budowania ebuild/portage, komponentach otwartych i przeglądarki internetowej Chrome 89. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej, a zamiast standardowych programów wykorzystywane są aplikacje webowe, niemniej jednak Chrome OS zawiera pełnoprawny interfejs wielookienkowy, pulpit i pasek zadań. Wersja Chrome OS 89 […]
Firma Canonical ostrzegła o zbliżającym się zakończeniu pięcioletniego okresu wydawania aktualizacji dla dystrybucji Ubuntu 16.04 LTS. Od 30 kwietnia 2021 roku oficjalne publiczne wsparcie dla dystrybucji Ubuntu 16.04 zostanie zakończone. Dla użytkowników, którzy nie zdążą przenieść swoich systemów na Ubuntu 18.04 lub 20.04, jak również dla wcześniejszych wersji LTS, zaproponowano program ESM (Extended Security Maintenance), który wydłuża publikację […]
Dostępna jest aktualizacja narzędzi do tworzenia samodzielnych pakietów Flatpak 1.10.2, w której naprawiono lukę (CVE-2021-21381), pozwalającą autorowi pakietu z aplikacją na obejście zainstalowanego trybu izolacji sandbox i uzyskanie dostępu do plików w głównym systemie. Problem występuje od wydania 0.9.4. Luka została spowodowana błędem w implementacji funkcji przekierowania dostępu do pliku („file forwarding”), która umożliwia manipulację […]
W kodzie podsystemu iSCSI w jądrze Linux wykryto lukę (CVE-2021-27365), która pozwala na niespołecznego lokalnego użytkownika na wykonanie kodu na poziomie jądra i uzyskanie uprawnień roota w systemie. Do testowania dostępny jest działający prototyp exploita. Luka została usunięta w aktualizacjach jądra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 i 4.4.260. Aktualizacje pakietów jądra są dostępne w dystrybucjach Debian, Ubuntu, SUSE/openSUSE, […]
Firma Google opublikowała kilka prototypów exploita, które pokazują możliwość wykorzystania luk klasy Spectre podczas wykonywania kodu JavaScript w przeglądarce, omijając wcześniej dodane metody ochrony. Exploit może być używany do uzyskania dostępu do pamięci procesu, który przetwarza treści webowe w bieżącej karcie. W celu testowania działania exploita uruchomiono stronę leaky.page, a kod z opisem logiki działania opublikowano na GitHubie. Proponowane […]
Firma Google opracowała aktualizację Chrome 89.0.4389.90, w której naprawiono pięć luk, w tym problem CVE-2021-21193, już wykorzystywaną przez przestępców w exploitach (0-day). Szczegóły na razie nie są ujawniane, wiadomo tylko, że luka była spowodowana dostępem do już zwolnionego obszaru pamięci w silniku JavaScript Blink. Problemowi przypisano wysoki, ale nie krytyczny, poziom niebezpieczeństwa, tzn. określono, że luka nie pozwala na obejście […]
Zrealizowano eksperymentalne wydanie otwartej implementacji WinAPI — Wine 6.4. Od momentu wydania wersji 6.3 zamknięto 38 zgłoszeń błędów i wprowadzono 396 zmian. Najważniejsze zmiany: Dodano wsparcie dla protokołu DTLS. W DirectWrite dodano wsparcie dla manipulacji zestawami czcionek (FontSet), zdefiniowano filtry dla zestawów czcionek oraz wywołania GetFontFaceReference(), GetFontSet() i GetSystemFontSet(), umożliwiające uzyskanie informacji o […]
Gotowy ósmy zestaw startowy na Dziewiątej platformie Alt. Te obrazy nadają się do rozpoczęcia pracy z stabilnym repozytorium dla doświadczonych użytkowników, którzy preferują samodzielne określanie listy pakietów aplikacji i konfigurowanie systemu (aż do tworzenia własnych odmian). Jako dzieła złożone są dystrybuowane na warunkach licencji GPLv2+. Opcje obejmują podstawowy system oraz jedno z środowisk graficznych […]
OAO „Rosyjskie koleje żelazne” przenosi część infrastruktury na platformę Astra Linux. Już zakupiono 22 tysiące licencji na dystrybucję — 5 tysięcy licencji będzie wykorzystanych do migracji zautomatyzowanych stanowisk pracy pracowników, a pozostałe do budowy wirtualnej infrastruktury stanowisk pracy. Migracja na Astra Linux rozpocznie się już w tym miesiącu. Wdrożeniem Astra Linux w infrastrukturę RŻD zajmie się AO […]