Categoría Blog
Bjarne Stroustrup, the creator of the C++ language, published objections to the conclusions made in an NSA report, which recommended organizations move away from using programming languages such as C and C++, which shift memory management to developers, in favor of languages such as C#, Go, Java, Ruby, Rust, and Swift that provide automatic memory management or perform safe checks […]
Google announced mass layoffs, resulting in around 12,000 employees being laid off, which represents about 6% of the total staff. Among other things, reports have emerged that around 400 workers involved in the Fuchsia project will be laid off, corresponding to approximately 16% of the total number of employees engaged in the development of this OS. Additionally, it is reported […]
A fost lansată o versiune corectivă a bibliotecii libXpm 3.5.15, dezvoltată de proiectul X.Org și utilizată pentru procesarea fișierelor în format XPM. În noua versiune au fost remediate trei vulnerabilități, dintre care două (CVE-2022-46285, CVE-2022-44617) duc la o buclă infinită în procesarea fișierelor XPM special concepute. A treia vulnerabilitate (CVE-2022-4883) permite executarea comenzilor arbitrare în timpul rularii aplicațiilor care utilizează libXpm. Când se lansează aplicații privilegiate legate de libXpm […]
A fost publicată versiunea distribuției Linux ArchLabs 2023.01.20, bazată pe platforma Arch Linux și livrată cu un mediu grafic ușor bazat pe managerul de feronerie Openbox (opțional disponibile i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Pentru instalarea staționară este disponibil un installer ABIF. În pachetul de bază sunt incluse aplicații precum Thunar, Termite, Geany, Firefox, Audacious, […]
GitHub a anunțat decizia de a înceta suportul pentru sistemul de control al versiunilor Subversion. Posibilitatea de a lucra cu resursele repo găzduite pe GitHub prin intermediul interfeței sistemului de control centralizat al versiunilor Subversion (svn.github.com) va fi dezactivată pe 8 ianuarie 2024. Până la închiderea oficială la sfârșitul anului 2023, va avea loc o serie de deconectări de test, inițial pentru câteva ore, iar apoi pentru întreaga zi. Ca motiv […]
În OpenBSD a fost implementată o tehnică de apărare împotriva exploatării vulnerabilităților prin recompunerea aleatoare a fișierului executabil sshd la fiecare boot al sistemului. Precedent, o astfel de tehnică a fost aplicată pentru kernel și biblioteci libc.so, libcrypto.so și ld.so, iar acum va fi aplicată și pentru unele fișiere executabile. În curând, metoda va fi de asemenea implementată pentru ntpd și alte aplicații server. […]
Au fost publicate actualizări corective pentru framework-ul Ruby on Rails 7.0.4.1, 6.1.7.1 și 6.0.6.1, care remediează 6 vulnerabilități. Cea mai periculoasă vulnerabilitate (CVE-2023-22794) poate duce la executarea de comenzi SQL specificate de atacator atunci când se utilizează date externe în comentarii, procesate în ActiveRecord. Problema este cauzată de lipsa escaping-ului necesar pentru caracterele speciale în comentarii înainte de salvarea acestora în baza de date. A doua vulnerabilitate (CVE-2023-22797) poate fi utilizată pentru […]
Este disponibilă lansarea proiectului pandoc 3.0, care dezvoltă biblioteca și utilitarul de linie de comandă pentru conversia între formate de markup. Este suportată conversia între peste 50 de formate, inclusiv docbook, docx, epub, fb2, html, latex, markdown, man, odt și diverse formate wiki. Se suportă conectarea de procese și filtre personalizate în limbajul Lua. Codul este scris în limbajul Haskell și este distribuit sub licența GPLv2. […]
A fost publicat raportul privind compoziția mediilor utilizatorilor GNOME, pregătit pe baza datelor obținute în urma colectării telemetriei de la 2560 de utilizatori care au ales voluntar instrumentul gnome-info-collect pentru a trimite informații despre sistemele lor. Datele obținute vor permite dezvoltatorilor să înțeleagă preferințele utilizatorilor și să le ia în considerare atunci când iau decizii legate de îmbunătățirea experienței de utilizare și dezvoltarea shell-ului. Distribuțiile utilizate: Fedora 54.69% Arch […]
Dezvoltatorii Debian au anunțat atingerea primei etape de înghețare a bazei de pachete Debian 12 „Bookworm”, care presupune încetarea efectuării „transițiilor” (actualizarea pachetelor care necesită ajustarea dependențelor altor pachete, ceea ce duce la eliminarea temporară a pachetelor din Testing), precum și încetarea actualizării pachetelor necesare pentru construcție (build-essential). Pe 12 februarie 2023 este planificată trecerea la înghețarea ușoară a bazei de pachete, […]
A apărut un nou release al gpupdate, un instrument pentru aplicarea politicilor de grup în distribuțiile „Alt”. Mecanismele gpupdate aplică politicile de grup pe mașinile-clienți atât la nivel de sistem, cât și pentru utilizatori individuali. Instrumentul gpupdate face parte din soluția alternativă a companiei „Bazalt SPO” pentru implementarea infrastructurii de domeniu Active Directory pe Linux. Aplicația suportă funcționarea în infrastructura de domeniu MS AD sau Samba […]
Dezvoltatorii proiectului SQLite au început testarea backend-ului experimental HCtree, care suportă blocaje la nivel de rând (row) și asigură un nivel înalt de paralelizare în procesarea interogărilor. Noul backend vizează creșterea eficienței utilizării SQLite în sistemele client-server, în care trebuie să se proceseze un număr mare de interogări simultane la baza de date pentru scriere. Structurile b-tree, inițial utilizate în SQLite pentru stocarea datelor, nu […]