Sekcja Blog
Społeczność entuzjastów z przyjemnością przedstawia nową wersję Pleroma — serwera do prowadzenia blogów z tekstową składnią, napisaną w języku Elixir i wykorzystującą znormalizowany protokół sieciowy W3C ActivityPub. To druga co do popularności implementacja serwera. Porównując ją z najbliższym konkurencyjnym projektem — Mastodon, napisanym w Ruby, działającym w tej samej sieci ActivityPub — Pleroma może poszczycić się niewielkim rozmiarem i […]
Dostępny do testowania wczesny prototyp eksperymentalnej dystrybucji openSUSE Jump, stworzonej w ramach inicjatywy zbliżenia procesów rozwoju i budowy dystrybucji openSUSE Leap oraz SUSE Linux Enterprise. Do pobrania dostępne są obrazy iso o rozmiarze 3,8 GB, przygotowane dla architektur x86_64, Aarch64, ppc64le i s390x. Tradycyjna dystrybucja openSUSE opiera się na podstawowym zestawie pakietów SUSE Linux Enterprise, ale pakiety […]
Opublikowano wydanie Supertuxkart 1.2, darmowej gry wyścigowej z dużą ilością map, tras i możliwości. Kod gry jest udostępniany na licencji GPLv3. Binarne pakiety są dostępne dla systemów Linux, Android, Windows i macOS. W nowej wersji: W celu niskopoziomowego tworzenia okien i przetwarzania wejścia zamiast silnika Irrlicht wykorzystano możliwości biblioteki SDL2. Użycie SDL2 znacznie poprawiło wsparcie dla kontrolerów gier, w tym […]
Wprowadzenie Jakiś czas temu postawiono przede mną zadanie stworzenia odpornego klastra dla PostgreSQL, działającego w kilku centrach danych połączonych światłowodami w ramach jednego miasta, zdolnego wytrzymać awarię (na przykład przerwanie zasilania) jednego z centrów danych. Jako oprogramowanie odpowiadające za odporność wybrałem Pacemaker, ponieważ jest to oficjalne rozwiązanie od RedHat do tworzenia odpornych klastrów. Ma tę zaletę, że […]
Rozważymy koncepcję monitorowania Kubernetes, zapoznamy się z narzędziem Prometheus i porozmawiamy o alertach. Temat monitorowania jest obszerny, w jeden artykuł trudno go całkowicie wyczerpać. Celem tego tekstu jest przedstawienie ogólnych informacji na temat narzędzi, koncepcji i podejść. Materiał artykułu to podsumowanie z otwartego wykładu szkoły „Słérm”. Jeśli chcesz przejść pełne szkolenie — zapisz się na kurs dotyczący monitorowania i logowania infrastruktury […]
W dodanym kodzie OpenZFS dla wsparcia systemu operacyjnego FreeBSD odkryto krytyczną lukę w zabezpieczeniach (CVE-2020-24717), prowadzącą do naruszenia przetwarzania uprawnień dostępu. Sedno problemu polega na tym, że uprawnienia ustawiane dla grupy były przetwarzane jako uprawnienia dla właściciela pliku. Problem został rozwiązany w aktualizacji OpenZFS 2.0.0-rc1. Poprawka została wprowadzona przed przetłumaczeniem bazy kodu FreeBSD HEAD na OpenZFS. Problemu doświadczono, ponieważ […]
Przygotowano wydanie platformy Electron 10.0.0, która zapewnia samodzielny framework do opracowywania wieloplatformowych aplikacji użytkowych, bazujący na komponentach Chromium, V8 i Node.js. Zmiana numeru wersji jest znacząca ze względu na aktualizację do bazy kodu Chromium 85, platformy Node.js 12.16.3 oraz silnika JavaScript V8 8.5. W nowym wydaniu: Dodano metodę contents.getBackgroundThrottling() oraz właściwość contents.backgroundThrottling. W głównym procesie udostępniono […]
Znaczenie analizy komponentów oprogramowania (ang. Software Composition Analysis — SCA) w procesie rozwoju rośnie w miarę publikacji corocznych raportów o lukach w zabezpieczeniach bibliotek open source przez firmy takie jak Synopsys, Sonatype, Snyk, White Source. Zgodnie z raportem The State of Open Source Security Vulnerabilities 2020 liczba wykrytych luk w open source w 2019 roku wzrosła prawie o 1.5 […]
Żyjemy w niesamowitym czasie, kiedy można szybko i łatwo połączyć kilka gotowych narzędzi open source, skonfigurować je z „wyłączonym umysłem” według porad z stackoverflow, nie wgłębiając się w „wielkie słowa”, i uruchomić w eksploatacji komercyjnej. A kiedy zajdzie potrzeba aktualizacji/rozszerzenia lub ktoś przypadkowo zrestartuje kilka maszyn — uświadomimy sobie, że zaczyna się jakiś natrętny zły sen na jawie, wszystko nagle skomplikowało się do […]
Po Fedora i Debianie, programiści Ubuntu rozważają możliwość domyślnego przejścia na użycie filtracji pakietów nftables. Dla zachowania zgodności wstecznej proponowane jest użycie pakietu iptables-nft, który zapewnia narzędzia z tym samym składnią wiersza poleceń co w iptables, ale transkoduje uzyskane reguły do bajtkodu nf_tables. Zmiana ma zostać włączona do jesiennego wydania Ubuntu 20.10. To drugie […]
Użytkownicy przeglądarki Mypal, rozwijającej fork Pale Moon dla Windows XP, stworzonej po zakończeniu wsparcia tej platformy w wydaniu Pale Moon 27.0, zwrócili uwagę na utratę możliwości instalacji dodatków z witryny „addons.palemoon.org“, na której również zablokowany został dostęp dla innych przeglądarek w nagłówku User Agent, które wspominają o Windows XP. M.C. Straver (Moonchild), twórca przeglądarki Pale Moon, […]
Grupa badaczy z Mozilli, Uniwersytetu Iowa i Uniwersytetu Kalifornijskiego opublikowała wyniki badania dotyczącego stosowania na stronach kodu do ukrytej identyfikacji użytkowników. Pod ukrytą identyfikacją rozumie się generację identyfikatorów na podstawie pośrednich danych dotyczących pracy przeglądarki, takich jak rozdzielczość ekranu, lista obsługiwanych typów MIME, specyficzne parametry w nagłówkach (HTTP/2 i HTTPS), analiza zainstalowanych wtyczek i czcionek, dostępność określonych Web […]