Categorie: Blog

Lansarea framework-ului pentru crearea de aplicații de rețea ErgoFramework 2.2

A avut loc o nouă lansare a ErgoFramework 2.2, care implementează întreaga stivă de rețea Erlang și biblioteca sa OTP în limbajul Go. Framework-ul oferă dezvoltatorului un set flexibil de instrumente din lumea Erlang pentru a crea soluții distribuite în limbajul Go folosind șabloane de design generice gen.Application, gen.Supervisor și gen.Server, precum și specializate - gen.Stage (pub/sub distribuit), gen.Saga (tranzacții distribuite, implementarea șablonului […]

Prima lansare libcamera, un stack pentru suportul camerelor în Linux

După patru ani de dezvoltare, a fost finalizată prima lansare a proiectului libcamera (0.0.1), care oferă un stack software pentru operarea camerelor video, camerelor foto și tunerelor TV în Linux, Android și ChromeOS, continuând dezvoltarea API-ului V4L2 și în timp, îl va înlocui. Deoarece API-ul bibliotecii continuă să se schimbe și nu este complet stabilizat, proiectul s-a dezvoltat încă fără ramificări de lansare separate […]

Lansarea distribuției Tails 5.5

A fost finalizat release-ul distribuției specializate Tails 5.5 (The Amnesic Incognito Live System), bazat pe pachetul Debian și destinat ieșirii anonime pe internet. Ieșirea anonimă în Tails este asigurată de sistemul Tor. Toate conexiunile, în afară de traficul prin rețeaua Tor, sunt blocate de filtrul de pachete. Pentru stocarea datelor utilizatorului în modul de salvare a datelor între sesiuni se folosește criptarea. […]

Vulnerabilitate în LibKSBA, care duce la executarea de cod la procesarea S/MIME în GnuPG

În biblioteca LibKSBA, dezvoltată de proiectul GnuPG și care oferă funcționalități pentru lucrul cu certificate X.509, a fost identificată o vulnerabilitate critică (CVE-2022-3515) care duce la un overflow de integer și la scrierea de date arbitrare dincolo de buffer-ul alocat la analizarea structurilor ASN.1 folosite în S/MIME, X.509 și CMS. Problema este agravată de faptul că biblioteca Libksba este utilizată în pachetul GnuPG, iar vulnerabilitatea poate duce la […]

A fost prezentat Rhino Linux, o distribuție actualizată continuu bazată pe Ubuntu

Dezvoltatorii construcției Rolling Rhino Remix au anunțat transformarea proiectului într-o distribuție distinctă Rhino Linux. Motivația pentru crearea noului produs a fost reconsiderarea obiectivelor și modelului de dezvoltare al proiectului, care a depășit stadiul de dezvoltare amator și a început să depășească simpla recompilare a Ubuntu. Noua distribuție va continua să se construiască pe baza Ubuntu, dar va include utilitare suplimentare și se va dezvolta în echipă […]

Actualizare a versiunilor de instalare Void Linux

Au fost create noi imagini bootabile pentru distribuția Void Linux, care este un proiect independent, ce nu utilizează componente ale altor distribuții și este dezvoltat folosind un ciclu continuu de actualizare a versiunilor software (actualizări rolling, fără lansări separate ale distribuției). Ultimele imagini au fost publicate acum un an. Pe lângă apariția unor imagini de boot actualizate bazate pe o versiune mai recentă a sistemului, actualizarea imaginilor nu aduce schimbări funcționale și […]

Google a deschis codul sistemului de operare sigur KataOS

Compania Google a anunțat deschiderea resurselor legate de proiectul KataOS, destinat creării unui sistem de operare sigur pentru echipamente încorporate. Componentele de sistem KataOS sunt scrise în limbajul Rust și rulează deasupra microkernelului seL4, pentru care pe sistemele RISC-V a fost oferit o dovadă matematică de fiabilitate, demonstrând conformitatea completă a codului cu specificațiile definite într-un limbaj formal. Codul proiectului este deschis sub licența […]

Lansarea Wine 7.19

A avut loc lansarea experimentală a implementării open-source a WinAPI — Wine 7.19. De la lansarea versiunii 7.18, au fost închise 17 rapoarte de erori și au fost efectuate 270 de modificări. Cele mai importante modificări: a fost adăugată posibilitatea de a salva atributele DOS ale fișierelor pe disk. Pachetul vkd3d, cu implementarea Direct3D 12, care funcționează prin traducerea apelurilor în API-ul grafic Vulkan, a fost actualizat la versiunea 1.5. A fost implementat suportul pentru formatul […]

Atac împotriva NPM, care permite identificarea existenței pachetelor în depozitele private

În NPM a fost descoperită o deficiență care permite determinarea existenței pachetelor în depozitele private. Problema este cauzată de timpi diferiți de reacție la solicitarea unui pachet existent și a unuia inexistent de către un utilizator extern care nu are acces la depozit. În absența accesului pentru orice pachete din depozitele private, serverul registry.npmjs.org returnează o eroare cu codul „404”, dar în cazul existenței unui pachet cu numele solicitat, eroarea este generată […]

Proiectul Genode a publicat lansarea sistemului de operare de uz general Sculpt 22.10

A fost lansată versiunea sistemului de operare Sculpt 22.10, care se dezvoltă pe baza tehnologiilor Genode OS Framework, un sistem de operare de uz general, destinat utilizatorilor obișnuiți pentru a realiza sarcini zilnice. Codurile sursă ale proiectului sunt disponibile sub licența AGPLv3. Un live USB de 28 MB este disponibil pentru descărcare. Este compatibil cu sisteme dotate cu procesoare și subsisteme grafice Intel […]

Vulnerabilități în stiva wireless a nucleului Linux, care permit executarea remote a codului

În stiva wireless (mac80211) a nucleului Linux a fost identificată o serie de vulnerabilități, unele dintre acestea permițând potențial obținerea unui overflow de buffer și executarea remote a codului prin trimiterea de pachete formate special de un punct de acces. Corecția este disponibilă în prezent doar sub formă de patch. Pentru a demonstra posibilitatea efectuării unui atac, au fost publicate exemple de cadre care cauzează overflow, precum și un utilitar pentru inserarea acestor cadre în stiva wireless […]

Lansarea SGBD-ului PostgreSQL 15

După un an de dezvoltare, a fost publicat un nou release stabil al SGBD-ului PostgreSQL 15. Actualizările pentru noua ramură vor fi disponibile timp de cinci ani, până în noiembrie 2027. Principalele noutăți: A fost adăugată suportul pentru comanda SQL „MERGE”, asemănătoare cu expresia „INSERT … ON CONFLICT”. MERGE permite crearea de expresii SQL condiționate, care combină operațiile INSERT, UPDATE și DELETE într-o singură expresie. De exemplu, cu ajutorul MERGE este posibil […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster