Categoría Blog
A avut loc lansarea experimentală a implementării open-source a WinAPI — Wine 6.6. De la lansarea versiunii 6.5, au fost închise 56 de rapoarte de erori și au fost efectuate 320 de modificări. Cele mai importante modificări includ: Motorul Mono a fost actualizat la versiunea 6.1.1 cu transferul unor actualizări din proiectul principal. Bibliotecile DWrite și DnsApi au fost convertite în formatul fișierelor executabile PE. Suportul pentru driverul dispozitivelor […]
În subsistemul eBPF, care permite rularea handler-elor pentru trasarea, analiza funcționalității subsistemelor și gestionarea traficului, care se execută în interiorul kernelului Linux într-o mașină virtuală specială cu JIT, a fost descoperită o vulnerabilitate (CVE-2021-29154) care permite unui utilizator local să execute codul său la nivel de kernel. Problema se manifestă până la lansarea 5.11.12 (inclusiv) și nu a fost încă remediată în distribuțiile (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
După zece luni de dezvoltare, este disponibil pachetul multimedia FFmpeg 4.4, care include un set de aplicații și o colecție de biblioteci pentru operații asupra diferitelor formate multimedia (înregistrare, conversie și decodare a formatelor audio și video). Pachetul este distribuit sub licențele LGPL și GPL, iar dezvoltarea FFmpeg se desfășoară în paralel cu proiectul MPlayer. Dintre modificările adăugate în FFmpeg 4.4, se remarcă: Implementarea utilizării API-ului VDPAU (Video Decode […]
După trei ani și jumătate de la formarea ultimei ramuri semnificative, a fost lansată o nouă versiune a instrumentarului GnuPG 2.3.0 (GNU Privacy Guard), compatibilă cu standardele OpenPGP (RFC-4880) și S/MIME, furnizând utilitare pentru criptarea datelor, gestionarea semnăturilor electronice, gestionarea cheilor și accesul la repozitoare publice de chei. GnuPG 2.3.0 se poziționează ca prima versiune a noii baze de cod, incluzând […]
Dezvoltatorii comunității Apache au votat pentru întreruperea dezvoltării platformei de management al resurselor cluster-ului Apache Mesos și mutarea lucrărilor existente în depozitul proiectelor depășite Apache Attic. Entuziaștii interesați de dezvoltarea ulterioară a Mesos sunt încurajați să continue dezvoltarea prin crearea unui fork al depozitului git al proiectului. Ca motiv pentru eșecul proiectului, unul dintre dezvoltatorii cheie ai Mesos menționează imposibilitatea de a concura cu platforma Kubernetes, care a fost […]
După un an de dezvoltare, a fost lansat cadrul Ergo 1.2, care implementează întreaga stivă de rețea Erlang și biblioteca sa OTP în limbajul Go. Cadrul oferă dezvoltatorului un set de instrumente flexibile din lumea Erlang pentru a crea soluții distribuite în limbajul Go cu ajutorul unor șabloane de design prestabilite precum Application, Supervisor și GenServer. Deoarece în limbajul Go nu există un omolog direct pentru procesul Erlang, atunci în […]
A fost formată lansarea pachetului antivirus gratuit ClamAV 0.103.2, în care au fost remediate mai multe vulnerabilități: CVE-2021-1386 - escaladarea privilegiilor pe platforma Windows din cauza încărcării nesigure a DLL-ului UnRAR (un utilizator local poate plasa propriul DLL sub forma bibliotecii UnRAR și poate executa cod cu privilegii de sistem). CVE-2021-1252 - looping la procesarea fișierelor XLM Excel realizate special. CVE-2021-1404 - prăbușirea procesului în […]
Compania Google a anunțat includerea limbajului de programare Rust în lista limbajelor acceptate pentru dezvoltarea platformei Android. Compilatorul limbajului Rust a fost inclus în arborele de cod sursă Android încă din 2019, dar suportul pentru acest limbaj a rămas experimental. Unele dintre primele componente scrise în Rust, care sunt planificate să fie incluse în Android, sunt noile implementări ale mecanismului de interacțiune între procese Binder și […]
Au fost publicate primele rezultate ale analizei incidentului legat de identificarea a două commit-uri malware în depozitul Git al proiectului PHP, care activau un backdoor la primirea unei cereri cu un antet User Agent special conceput. În timpul studierii urmelor activității atacatorilor, s-a ajuns la concluzia că serverul git.php.net, pe care a fost găzduit depozitul git, nu a fost compromis, dar baza de date cu conturile […]
Dezvoltatorii Mozilla au decis să nu elimine modul compact de afișare a panourilor și să continue furnizarea funcționalității asociate. Cu toate acestea, setarea vizibilă pentru utilizatori de alegere a modulului panoului (meniul „hamburger” în panou -> Personalizare -> Densitate -> Compact sau Personalizare -> Iconițe -> Compacte) va fi eliminată implicit. Pentru a readuce setarea, în about:config va apărea parametrul „browser.compactmode.show”, care va restabili butonul […]
Compania Google a prezentat noul codec audio Lyra, optimizat pentru a atinge cea mai bună calitate a transmisiei vocii chiar și utilizând canale de comunicare foarte lente. Codul de implementare Lyra este scris în C++ și este deschis sub licența Apache 2.0, dar printre dependențele necesare pentru funcționare se află o bibliotecă proprietară libsparse_inference.so, care implementează nucleul pentru calcule matematice. Se subliniază că biblioteca proprietară este temporară […]
Au fost formulate actualizări corective pentru limbajul de programare Ruby versiunea 3.0.1, 2.7.3, 2.6.7 și 2.5.9, în care au fost corectate două vulnerabilități: CVE-2021-28965 — o vulnerabilitate în modulul încorporat REXML, care, la analiza și serializarea unui document XML special formatat, poate duce la crearea unui document XML incorect, a cărui structură nu corespunde originalului. Pericolul vulnerabilității depinde mult de context, dar nu este exclusă organizarea de atacuri pe […]