Sekcja Blog
Po prawie trzech latach od wydania CUPS 2.2 ukazał się CUPS 2.3, które zostało opóźnione o ponad rok. CUPS 2.3 jest ważnym aktualizacją z uwagi na zmianę licencji. Apple postanowiło ponownie licencjonować serwer wydruku na licencji Apache 2.0. Jednak z powodu różnych specyficznych narzędzi dla Linuksa, które są GPLv2 i nie dotyczą Apple, stwarza to problem. […]
Dostępna jest eksperymentalna wersja otwartej implementacji Win32 API — Wine 4.15. Od czasu wydania wersji 4.14 zamknięto 28 raportów o błędach i wprowadzono 244 zmiany. Najważniejsze zmiany: Dodano wstępną realizację usługi HTTP (WinHTTP) i powiązanego API dla aplikacji klienckich i serwerowych, które wysyłają i odbierają żądania za pomocą protokołu HTTP. Obsługiwane są takie wywołania, […]
Konsorcjum ISC opublikowało wersję serwera DHCP Kea 1.6.0, który zastępuje klasyczny ISC DHCP. Kody źródłowe projektu są udostępniane na licencji Mozilla Public License (MPL) 2.0, zamiast wcześniej stosowanej dla ISC DHCP licencji ISC License. Serwer DHCP Kea oparty jest na technologiach BIND 10 i został zbudowany przy użyciu architektury modułowej, co oznacza podział funkcji na różne procesy-obsługujące. Produkt zawiera […]
Po dwóch tygodniach od odkrycia poprzedniego krytycznego problemu w Ghostscript ujawniono kolejne 4 podobne podatności (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), które umożliwiają ominięcie trybu izolacji „-dSAFER” poprzez utworzenie odnośnika do „.forceput”. Przy przetwarzaniu specjalnie przygotowanych dokumentów atakujący może uzyskać dostęp do zawartości systemu plików i wykonać dowolny kod w systemie (na przykład poprzez dodanie poleceń do […]
Temat monorepo był już wielokrotnie poruszany i zazwyczaj wywołuje dość żywe debaty. Tworząc werf jako narzędzie typu Open Source, mające na celu poprawę procesów budowania kodu aplikacji z Git do obrazów Docker (i ich późniejszego dostarczania do Kubernetes), rzadko zastanawiamy się nad tym, który wybór jest lepszy. Dla nas najważniejsze jest zapewnienie wszystkiego, co potrzebne dla zwolenników różnych opinii (jeśli to […]
Wprowadzenie Przez lata pracy w branży IT, a szczególnie w sprzedaży IT, widziałem wiele pilotażowych projektów, ale większość z nich kończyła się niepowodzeniem przy znaczących wydatkach czasowych. Przy tym, jeśli mówimy o testowaniu rozwiązań sprzętowych, jak na przykład storage, dla każdego systemu demonstracyjnego zazwyczaj jest kolejka nieomal na rok do przodu. A każde […]
Ostatnim razem rozmawialiśmy o wyczerpaniu IPv4 — o tym, kto posiada niewielką część pozostałych adresów i dlaczego tak się stało. Dziś omawiamy alternatywę — protokół IPv6 i przyczyny jego powolnego rozpowszechniania — niektórzy mówią, że winna jest wysoka koszt migracji, a inni twierdzą, że technologia jest już przestarzała. / CC BY-SA / Frerk Meyer Kto wdraża […]
OAO „Rosyjskie Żelazne Drogi“ („RŻD“) informuje o testach pierwszego rosyjskiego elektrycznego pociągu, wyposażonego w system samodzielnego zarządzania. Mowa o specjalnie zmodyfikowanej wersji „Latającej ryby“. Pojazd otrzymał wyposażenie do pozycjonowania pociągu, komunikacji z centrum dyspozytorskim oraz wykrywania przeszkód na torach. „Latająca ryba“ w trybie bezzałogowym może poruszać się zgodnie z rozkładem, a po wykryciu przeszkody na drodze — automatycznie hamować. Testowa przejażdżka […]
Pierwsza część — tutaj. Wyobraź sobie sytuację. Stoisz przed zadaniem opracowania nowej funkcjonalności. Posiadasz osiągnięcia od swoich poprzedników. Zakładając, że nie masz żadnych moralnych zobowiązań, jak byś postąpił? Najczęściej wszystkie stare dokonania zostają zapomniane i wszystko zaczyna się od nowa. Nikt nie lubi grzebać w cudzym kodzie, a przy dostępności […]
Chris Beard ogłosił, że odchodzi ze stanowiska dyrektora generalnego (CEO) firmy Mozilla Corporation, które zajmował od 2014 roku, od momentu odejścia Brendana Aika. Wcześniej Chris od 2004 roku kierował promocją Firefoksa, nadzorował marketing w Mozilli, reprezentował projekt na wystawach i prowadził społeczność Mozilla Labs. Wśród powodów jego odejścia wymieniane jest pragnienie dokonania kroku […]
W poprawkach do serwerów POP3/IMAP4 Dovecot w wersjach 2.3.7.2 i 2.2.36.4, a także w dodatkach Pigeonhole 0.5.7.2 i 0.4.24.2, usunięto krytyczną podatność (CVE-2019-11500), która umożliwia zapis danych poza przydzielonym buforem poprzez wysłanie specjalnie sformatowanego żądania przy użyciu protokołów IMAP lub ManageSieve. Problem może być wykorzystywany na etapie przed przejściem autoryzacji. Funkcjonujące exploit’y nie zostały jeszcze przygotowane, ale […]
Na niedawno odbywającym się Szczycie Technologii Open Source (Open Source Technology Summit — OSTS) Josh Triplett, główny inżynier firmy Intel, opowiedział o tym, że jego firma jest zainteresowana, aby w najbliższej przyszłości Rust osiągnął „parytet“ z dominującym w obszarze systemowym i niskopoziomowym językiem C. W swoim wystąpieniu pt. […]