Deweloperzy platformy do zdecentralizowanej wymiany wiadomości Matrix ogłosili pilne wyłączenie serwerów Matrix.org i Riot.im (główna aplikacja Matrix) w związku z włamaniem do infrastruktury projektu. Pierwsze wyłączenie miało miejsce wczoraj wieczorem, po czym praca serwerów została przywrócona, a aplikacje zbudowane z oryginalnych źródeł. Jednak kilka minut temu serwery zostały skompromitowane po raz drugi. Napastnicy umieścili na głównej […]
Po dwóch miesiącach prac zaprezentowano wydanie menedżera systemu systemd 242. Wśród nowości warto zauważyć wsparcie dla tuneli L2TP, możliwość zarządzania zachowaniem systemd-logind podczas ponownego uruchamiania za pomocą zmiennych środowiskowych, wsparcie dla rozszerzonych partycji rozruchowych XBOOTLDR do montowania /boot, możliwość uruchamiania z partycji głównej w overlayfs oraz wiele nowych ustawień dla różnych typów jednostek. Główne zmiany: W systemd-networkd [...]
Dostępna jest wersja Proxmox Virtual Environment 5.4, specjalistycznej dystrybucji Linuxa opartej na Debian GNU/Linux, przeznaczonej do wdrażania i obsługi wirtualnych serwerów z użyciem LXC i KVM, która może stanowić alternatywę dla produktów takich jak VMware vSphere, Microsoft Hyper-V i Citrix XenServer. Rozmiar instalacyjnego obrazu iso wynosi 640 MB. Proxmox VE zapewnia narzędzia do wdrażania w pełni gotowego systemu wirtualnych [...]
Firma Google zaproponowała twórcom przeglądarek wprowadzenie praktyki blokowania pobierania niebezpiecznych typów plików, jeśli strona odsyłająca do pobrania jest otwarta przez HTTPS, ale pobranie jest inicjowane bez szyfrowania przez HTTP. Problem polega na tym, że podczas pobierania brak jest wskazania bezpieczeństwa, plik po prostu pobiera się w tle. Gdy takie pobieranie uruchamiane jest ze strony otwartej przez HTTP [...]
10 kwietnia 2019 roku GitHub bez uprzedzenia usunął repozytorium popularnego narzędzia GoodByeDPI, które miało na celu obejście rządowych blokad (cenzur) stron internetowych. Czym jest DPI, jak ma się do blokad i dlaczego warto z nim walczyć (według autora): Dostawcy w Federacji Rosyjskiej w większości stosują systemy głębokiej analizy pakietów (DPI, Deep Packet Inspection) do blokowania stron […]
To druga część cyklu artykułów o sprawdzaniu otwartych programów do pracy z protokołem RDP. W artykule omówimy klienta rdesktop i serwer xrdp. Jako narzędzie do wykrywania błędów użyto PVS-Studio. To statyczny analizator kodu dla języków C, C++, C# i Java, dostępny na platformach Windows, Linux oraz macOS. W artykule przedstawiono tylko te […]
Jednym z głównych problemów przy pracy z plikami Microsoft Office w Google Docs wkrótce przestanie być problem. Gigant wyszukiwania ogłosił wprowadzenie wbudowanego wsparcia dla natywnych formatów Word, Excel i PowerPoint w swojej platformie. Wcześniej do edycji danych, współpracy, komentowania i innych należało konwertować dokumenty do formatu Google, mimo że przeglądać można było je bezpośrednio. Teraz to […]
31 marca 2019 roku, pięć lat po poprzedniej wersji, ukazała się nowa wersja kompilatora języka Dylan — Open Dylan 2019.1. Dylan to dynamiczny język programowania, który realizuje idee Common Lisp i CLOS w bardziej znajomej składni, bez nawiasów. Najważniejsze w tej wersji: stabilizacja backendu LLVM dla architektur i386 i x86_64 na Linux, FreeBSD oraz macOS; do kompilatora dodano […]
Mathy Vanhoef, autor ataku KRACK na sieci bezprzewodowe WPA2, oraz Eyal Ronen, współautor niektórych ataków na TLS, ujawnili informacje o sześciu lukach (CVE-2019-9494 — CVE-2019-9499) w technologii zabezpieczeń bezprzewodowych WPA3, które pozwalają na rekonstrukcję hasła dostępu i uzyskanie dostępu do sieci bezprzewodowej bez znajomości hasła. Luki te zostały zgrupowane pod nazwą kodową Dragonblood […]
Przygotowano korektę wydania Firefox 66.0.3, w której zaktualizowano wtyczkę wyszukiwarki dla Baidu oraz naprawiono 4 błędy: Usunięto problemy z wydajnością niektórych gier napisanych przy użyciu technologii HTML5 (na przykład gier z serwisu pogo.com, które używają javascript-obfuscator do ochrony kodu przed dekompilacją); Rozwiązano problemy z obsługą zdarzeń podczas naciśnięcia klawiszy w aplikacjach IBM Cloud i Microsoft Cloud (na przykład, […]
W betawersji Firefox 67 zintegrowano kod do blokowania wstawek JavaScript, które prowadzą do kopania kryptowalut lub śledzenia użytkowników za pomocą metod ukrytej identyfikacji („fingerprinting”). Blokada odbywa się na podstawie dodatkowych kategorii (fingerprinting i cryptomining) w liście Disconnect.me, obejmującej hosty, które zostały przyłapane na używaniu kopaczy i kodów do ukrytej identyfikacji. Kod do kopania kryptowalut, który prowadzi do znacznego zwiększenia obciążenia […]
Grupa badaczy z uniwersytetu Ca' Foscari (Włochy) przeanalizowała 90 tysięcy hostów związanych z 10 tysiącami największych stron według rankingu Alexa i doszła do wniosku, że w 5,5% z nich występują poważne problemy z bezpieczeństwem w stosowanych realizacjach TLS. W trakcie badania rozważano problemy z zastosowaniem podatnych metod szyfrowania: 4818 z problematycznych hostów okazało się podatnych na […]