ProHoster > Artykuły o: Yuri Gagarin

Autor: Yuri Gagarin

Specjalista techniczny w ProHoster z ponad sześcioma latami doświadczenia w administracji serwerów, rozwiązaniach VPN i bezpieczeństwie sieci. Zarządzam konfiguracją i wsparciem infrastruktury, monitoruję stabilność usług oraz wdrażam rozwiązania chroniące dane klientów. Również przyczyniam się do optymalizacji wydajności oraz zgodności z nowoczesnymi wymaganiami bezpieczeństwa i prywatności.

Vulnerability in pam-u2f allowing bypass of hardware token authentication

Posted on

Deweloperzy projektu openSUSE zidentyfikowali lukę (CVE-2025-23013) w module PAM pam-u2f, stosowanym podczas uwierzytelniania za pomocą tokenów YubiKey, Yubico Security Key, YubiHSM i innych urządzeń FIDO wspierających protokół U2F (Universal 2nd Factor). Luka ta umożliwia użytkownikowi, który ma nieuprzywilejowany lokalny dostęp do systemu, w niektórych konfiguracjach PAM, przeprowadzenie uwierzytelnienia bez wprowadzania tokena sprzętowego. W praktyce moduł pam-u2f zwykle łączy się z […

Obchodzenie szyfrowania dysków wykorzystującego TPM2 do automatycznego odblokowania

Posted on

Jeden z towarzyszących pakiety w NixOS zaprezentował technikę ataku, która umożliwia dostęp do danych na zaszyfrowanych partycjach dyskowych, w konfiguracjach nie wymagających wprowadzenia hasła odblokowującego przy uruchamianiu, dzięki umieszczeniu w TPM2 (Trusted Platform Module) informacji do odszyfrowania. Takie konfiguracje są często stosowane na serwerach lub stacjach roboczych wieloosobowych, gdzie problematyczne jest ręczne wprowadzanie […]

W GCC postanowiono usunąć wsparcie dla ABI ARM64 ILP32

Posted on

Do bazy kodu GCC, używanej do tworzenia gałęzi GCC 15, wprowadzono zmianę, która klasyfikuje wsparcie ABI ARM64 ILP32 (-mabi=ilp32) jako przestarzałe. ILP32 przypomina subarchitekturę x32 dla systemów x86_64 i również pozwala na użycie 32-bitowych wskaźników oraz 32-bitowego modelu adresacji pamięci, podczas gdy procesor działa w trybie 64-bitowym z wsparciem dla 64-bitowych rejestrów i rozszerzonych instrukcji. Ograniczeniem ABI ILP32 […]

Aktualizacja OpenVPN 2.6.13 z naprawą problemu z bezpieczeństwem

Posted on

Opublikowano nową wersję pakietu do tworzenia wirtualnych prywatnych sieci OpenVPN 2.6.13, która umożliwia nawiązanie zaszyfrowanego połączenia między dwoma klientami lub zorganizowanie centralnego serwera VPN dla jednoczesnej pracy wielu klientów. W nowej wersji naprawiono problem z bezpieczeństwem, prowadzący do przepełnienia bufora po stronie serwera OpenVPN przy odbieraniu od klienta loginu lub hasła, których długość przekracza wartość USER_PASS_LEN. […]

PostgreSQL znowu zajmuje pierwsze miejsce w światowym rankingu wzrostu popularności systemów zarządzania bazami danych.

Posted on

Systemy baz danych z otwartym kodem źródłowym PostgreSQL zostały uznane za system baz danych roku według międzynarodowego portalu DB-Engines. Wykazała najlepszy wzrost popularności i utrzymała przewodnictwo wśród ponad 400 badanych systemów. PostgreSQL zajmuje pierwsze miejsce w rankingu po raz piąty — wcześniej była liderem w 2017, 2018, 2020 i 2023 roku. DB-Engines mierzy popularność systemów baz danych, analizując […]

Wydanie dystrybucji Linux Mint 22.1

Posted on

Została zaprezentowana wersja dystrybucji Linux Mint 22.1, kontynuująca rozwój gałęzi opartej na pakietach Ubuntu 24.04 LTS. Dystrybucja jest całkowicie zgodna z Ubuntu, ale znacznie różni się podejściem do organizacji interfejsu użytkownika oraz dostępnie domyślnie aplikacjami. Programiści Linux Mint dostarczają środowisko pulpitu, które odpowiada klasycznym kanonom organizacji pulpitu, co jest bardziej znajome dla użytkowników, którzy nie akceptują nowych metod […]

Wydanie przeglądarki internetowej Chrome 132

Posted on

Firma Google opublikowała wersję przeglądarki internetowej Chrome 132. Jednocześnie dostępna jest stabilna wersja wolnego projektu Chromium, stanowiącego bazę dla Chrome. Przeglądarka Chrome różni się od Chromium używaniem logo Google, posiadaniem systemu zgłaszania powiadomień w przypadku awarii, modułami do odtwarzania chronionych treści wideo (DRM), automatycznym systemem instalacji aktualizacji, stałym włączeniem izolacji Sandbox, dostarczaniem kluczy do Google API i przesyłaniem parametrów RLZ […]

OpenZFS 2.3.0

Posted on

Cześć, LOR! Wydano nową wersję wspaniałego projektu OpenZFS, realizującego systemy plików ZFS. Z początku ZFS został opracowany przez firmę Sun pod nazwą Zettabyte File System (później nazwa została skrócona do ZFS) i był dostarczany w systemie operacyjnym Solaris od 2005 roku. Po zakupie Sun przez firmę Oracle, źródła Solaris zostały zamknięte. Projekt OpenZFS został założony jako fork ostatniej […]

Live-buildy Fedory mają zamiar przejść z SquashFS na EROFS

Posted on

W wydaniu Fedora 42, zaplanowanym na koniec kwietnia, planowane jest przeniesienie wszystkich Live-buildów dystrybucji z SquashFS na system plików EROFS, którego wsparcie w zeszłym roku zostało zrealizowane w narzędziu do tworzenia obrazów rozruchowych Dracut 103. Propozycja ta nie została jeszcze zatwierdzona przez komisję FESCo (Fedora Engineering Steering Committee), odpowiedzialną za techniczną część rozwoju dystrybucji Fedora. Przyczyny przejścia […]

Rsync 3.4.0

Posted on

Zaktualizowano narzędzie do synchronizacji plików Rsync, eliminując 6 krytycznych luk w zabezpieczeniach. Aby przeprowadzić atak wykorzystujący niektóre z nich, wystarczy anonimowe połączenie z serwerem Rsync z dostępem do odczytu. Naprawione luki: CVE-2024-12084 — zapis poza przydzieloną pamięcią poprzez przesłanie nieprawidłowej sumy kontrolnej, której rozmiar przekracza 16 bajtów. CVE-2024-12085 — wyciek nieinicjowanych danych ze stosu […]

Wydanie Linux Mint 22.1 „Xia”

Posted on

Deweloperzy Linux Mint ogłosili wydanie wersji 22.1 o nazwie kodowej „Xia”. System ma status LTS (Long Term Support) z wsparciem do 2029 roku. Dystrybucja oparta jest na Ubuntu 24.04 i działa na jądrze Linux 6.8. Aktualizacja systemu zarządzania pakietami Aptkit zastępuje aptdaemon w zarządzaniu pakietami. Captain łączy funkcje GDebi i apturl. Aktualizacja poprawiła lokalizację, zmniejszając […]

SQLite 3.48.0

Posted on

Po miesiącu prac został wydany 3.48.0 kompaktowy wbudowany system zarządzania bazą danych SQLite, napisany w języku C i udostępniany jako własność publiczna. Lista zmian: Przebudowa skryptu configure używanego do kompilacji SQLite z kodu źródłowego, mająca na celu poprawę błędów, zwiększenie wydajności i poprawę możliwości konserwacji kodu. Nie wpływa to na skrypt configure w archiwum sqlite3-autoconf-NNNNNNN.tar.gz, dla którego system kompilacji nie […]

« na początek 100 101 102 103 104 105 106 107 108 109 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster