Autor: Yuri Gagarin

Zmiana właściciela biblioteki Polyfill doprowadziła do wstrzyknięcia złośliwego kodu na 110 tysięcy stron

Ponad 110 tysięcy stron internetowych, które korzystały z otwartej biblioteki JavaScript Polyfill do zapewnienia kompatybilności ze starszymi wersjami przeglądarek, stały się ofiarą złośliwych zmian wprowadzonych do kodu biblioteki przez nowego właściciela projektu. Do biblioteki, ładowanej na strony przez domenę cdn.polyfill.io, wbudowano złośliwy kod, który przekierowywał użytkowników na oszukańcze strony internetowe (takie jak googie-anaiytics.com), bukmacherów i kasyna online. Projekt Polyfill został sprzedany w lutym […]

Wsparcie dla pionowych zakładek zostało dodane do nocnych wydań Firefox

Do nocnych wydań Firefox, na podstawie których 6 sierpnia zostanie stworzona wersja Firefox 129, dodano nową implementację paska bocznego oraz możliwość poziomego umieszczania kart. Umożliwia to zwiększenie przestrzeni ekranowej na przeglądanie zawartości stron internetowych na szerokokątnych ekranach (od kwietnia testowano pionowe karty w oddzielnych kompilacjach larch, a teraz są dostępne w standardowych nocnych wydaniach). Aby włączyć […]

Opublikowano atomicznie aktualizowany dystrybucję openSUSE Leap Micro 6.0

Deweloperzy projektu openSUSE przedstawili wydanie atomowo aktualizowanego dystrybucji openSUSE Leap Micro 6.0, przeznaczonego do tworzenia mikrousług oraz jako system bazowy dla platform wirtualizacji i izolacji kontenerowej. Do pobrania dostępne są obrazy instalacyjne dla architektur x86_64 oraz ARM64 (Aarch64), a także gotowe obrazy systemowe do systemów wirtualizacji oraz surowe obrazy do skopiowania na nośniki. Dystrybucja […]

Let's Encrypt przeszedł na serwer NTP ntpd-rs, napisany w języku Rust

Nonprofitowy certyfikujący urząd Let’s Encrypt, kontrolowany przez społeczność i oferujący certyfikaty bez opłat dla wszystkich zainteresowanych, ogłosił przejście na korzystanie z serwera NTP ntpd-rs, napisanego w języku Rust, z myślą o zapewnieniu bezpieczeństwa i stabilności. Projekt jest udostępniany na licencjach Apache 2.0 i MIT, w pełni wspiera protokoły NTP i NTS (Network Time Security) na poziomie klienta i serwera oraz może […]

W Firefoxie zaproponowano do testowania wbudowanego asystenta AI

Firma Mozilla ogłosiła, że przeprowadzi eksperymenty z integracją chatbota w Firefoxie, który wykorzysta duże modele językowe do interakcji z użytkownikami w naturalnym języku. Testowanie chatbota rozpocznie się w tym tygodniu w nocnych wersjach Firefox. Chatbot będzie wbudowany w pasku bocznym i na życzenie użytkownika będzie mógł współpracować z serwisami ChatGPT, Google Gemini, HuggingChat i Le Chat Mistral. W przyszłości […]

Atomowe wersje Fedora Linux mają zamiar przejść na system plików Composefs

Programiści projektu Fedora planują domyślnie przenieść atomowo aktualizowane edycje dystrybucji na system plików Composefs. Jeśli propozycja zostanie zatwierdzona przez komitet FESCo (Fedora Engineering Steering Committee), odpowiedzialny za techniczną część rozwoju dystrybucji Fedora, Composefs zacznie być stosowany w wersjach Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic i Fedora Budgie Atomic. Zmiana […]

Luka w firmware UEFI Phoenix, dotycząca wielu urządzeń z procesorami Intel

W firmware UEFI Phoenix SecureCore, używanych w wielu laptopach, komputerach PC i serwerach z procesorami Intel, wykryto lukę (CVE-2024-0762), która umożliwia, po uzyskaniu dostępu do systemu, wykonanie kodu na poziomie firmware'u. Luka ta może być wykorzystywana po udanym ataku na system w celu umieszczenia w firmware'ie backdoora działającego podczas pracy systemu operacyjnego, omijającego mechanizmy bezpieczeństwa OS, niewidocznego dla programów […]

Wydanie SKUDONET 7.1, dystrybucji do budowy balancerów ruchu

Przedstawiono wydanie projektu SKUDONET 7.1, rozwijającego wyspecjalizowaną dystrybucję opartą na Debian GNU/Linux, zoptymalizowaną do wdrażania balancerów ruchu i serwerów proxy, a także do tworzenia infrastruktury do organizacji dostarczania aplikacji. Wspierane jest zarówno tworzenie balancerów dla HTTP/HTTPS, jak i realizacja usług do rozdzielania dowolnego ruchu TCP i UDP między węzłami. Zarządzanie i monitorowanie systemu odbywa się przez […]

Firma RedHat opublikowała wyniki testów wydajności IPsec

Firma Red Hat opublikowała wyniki oceny wydajności zaszyfrowanych kanałów komunikacyjnych zorganizowanych przy użyciu protokołu IPsec na nowoczesnym sprzęcie oraz porównała przepustowość IPsec opartą na algorytmach szyfrowania autoryzowanego AES-GCM i AES-SHA1. Testy przeprowadzono w dystrybucji RHEL 9.4 na serwerze z dwoma procesorami Intel Xeon Scalable czwartej generacji (28 rdzeni i 56 logicznych rdzeni w […]

Zaprezentowano Amelię, prosty instalator konsolowy dla Arch Linux

Opublikowano wersję Amelii 5.8, alternatywnego instalatora konsolowego dla Arch Linux, napisanego w języku Bash i udostępnianego na licencji GPLv3. Nawigacja po instalowanych pakietach, ustawieniach i trybach instalacji odbywa się za pomocą systemu menu, który pozwala na przełączanie się pomiędzy etapami konfiguracji przed rozpoczęciem faktycznej instalacji. Obsługiwana jest ręczna i automatyczna partycjonowanie, użycie Ext4 i Btrfs, instalacja typowych środowisk graficznych, […]

W GNU Emacs 29.4 usunięto lukę, która prowadziła do wykonania kodu po otwarciu specjalnie przygotowanego pliku

Projekt GNU opublikował wersję edytora tekstu GNU Emacs 29.4. Kod projektu został napisany w językach C i Lisp i udostępniany na licencji GPLv3. GNU Emacs 29.4 przedstawia się jako niezaplanowane wydanie awaryjne z usuniętą luką (CVE nie przypisany). Szczegóły dotyczące luki nie zostały jeszcze ujawnione, wskazano jedynie, że aby ją zablokować, zabroniono uruchamiania dowolnych poleceń powłoki przy włączeniu trybu […]

Aktualizacja danych głosowych Mozilla Common Voice 18.0

Firma Mozilla zaktualizowała zbiory danych głosowych Common Voice, obejmujące przykłady wymowy ponad 200 tysięcy osób. Dane opublikowano jako public domain (CC0). Sugerowane zbiory można wykorzystać w systemach uczenia maszynowego do budowy modeli rozpoznawania i syntezy mowy. W porównaniu do ostatniej aktualizacji objętość materiału głosowego w kolekcji wzrosła z 31.1 do 31.8 tysięcy godzin mowy, z […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster