Autor: Yuri Gagarin

Na GitHubie odkryto złośliwe oprogramowanie Keyzetsu Clipper, zagrażające aktywom kryptograficznym użytkowników.

Na platformie GitHub odnotowano rozprzestrzenianie się nowego złośliwego oprogramowania (SO) dla systemu Windows o nazwie Keyzetsu Clipper, skierowanego na użytkowników portfeli kryptowalutowych. Aby oszukać użytkowników, cyberprzestępcy tworzą fałszywe repozytoria o nazwach popularnych projektów, które wyglądają na legitymne, oszukując ofiary do pobierania złośliwego oprogramowania zagrażającego bezpieczeństwu ich aktywów kryptograficznych. Źródło obrazu: Vilkasss / Pixabay Źródło: 3dnews.ru

Taskwarrior 3.0.0

25 marca 2024 roku zadebiutował długo oczekiwany Taskwarrior 3.0.0. Taskwarrior to zaawansowany menedżer zadań i planowania czasu dla wiersza poleceń (dostępne są również interfejsy GUI, biblioteki oraz dodatki). Ważne zmiany: Kod odpowiedzialny za synchronizację został całkowicie przepisany, taskserver/taskd nie są już wspierane. Zaleca się korzystanie z synchronizacji w chmurze, dostępny jest także taskchampion-sync-server. Aktualizacja jest łamiąca, należy wyeksportować bazę z wersji 2.x i ponownie ją zaimportować […]

Firma Oracle opublikowała DTrace dla Linuksa 2.0.0-1.14

Przedstawiono eksperymentalne wydanie narzędzia do dynamicznego debugowania DTrace dla Linux 2.0.0-1.14, zrealizowane jako działający w przestrzeni użytkownika proces wykorzystujący podsystem eBPF oraz standardowe mechanizmy śledzenia dostarczane przez jądro Linux. Funkcjonalnie implementacja DTrace oparta na eBPF jest zbliżona do pierwszej wersji DTrace dla Linuxa, zrealizowanej w formie modułu jądra. Kod projektu jest rozpowszechniany na licencji GPLv2. Narzędzie może […]

Udział Linuxa na desktopach utrzymuje się powyżej 4%, według StatCounter

Po raz pierwszy próg 4% został przekroczony w lutym. W marcu udało się go utrzymać. Zgodnie z danymi StatCounter, udział Linuxa na desktopach wzrósł w ciągu ostatniego roku o ponad 1,2%. Oto statystyki udziału Linuxa na desktopach w poszczególnych miesiącach: styczeń 2023 — 2,91% luty 2023 — 2,94% marzec 2023 — 2,85% kwiecień 2023 — 2,83% maj 2023 — 2,7% czerwiec 2023 — 3,07% […]

Dostępna jest wersja OpenZiti 1.0, zestaw narzędzi do integrowania sieci overlay w aplikacjach.

Została wydana wersja narzędzia OpenZiti 1.0, która umożliwia integrację środków do rozproszonej komunikacji sieciowej oraz dostępu do usług w izolowanym środowisku sieciowym. OpenZiti pozwala na wdrożenie dedykowanej dla tworzonych aplikacji sieci overlay, działającej na zwykłym internecie i wykorzystującej routing mesh, w którym każdy punkt sieci łączy się przez sąsiednie punkty. Kod projektu napisany jest w języku Go i […]

Projekt tworzenia implementacji zlib w języku Rust

Organizacja ISRG (Internet Security Research Group), która jest założycielem projektu Let’s Encrypt i wspiera rozwój technologii zwiększających bezpieczeństwo internetu, zaprezentowała projekt zlib-rs, mający na celu stworzenie zabezpieczonego odpowiednika biblioteki kompresji danych zlib. Kod zlib-rs napisany jest w języku Rust i jest udostępniany na licencji Zlib. Prace prowadzone są w oparciu o projekt zlib-ng, rozwijający wysokowydajną wersję zlib. Projekt opracował […]

Wydanie realizacji anonimowej sieci I2P 2.5.0

Wydano anonimową sieć I2P 2.5.0 oraz klienta C++ i2pd 2.51.0. I2P to wielowarstwowa anonimowa sieć rozproszona, działająca na zwykłym internecie, intensywnie stosująca szyfrowanie end-to-end, gwarantująca anonimowość i izolację. Sieć budowana jest w trybie P2P i tworzy się dzięki zasobom (przepustowości) udostępnianym przez użytkowników, co pozwala na rezygnację z centralnie zarządzanych serwerów (komunikacja wewnątrz sieci […]

Projekt Gentoo przeszedł pod skrzydła organizacji SPI

Deweloperzy dystrybucji Gentoo ogłosili przejęcie projektu przez non-profit SPI (Software in the Public Interest), któremu delegowano rozwiązanie zadań administracyjnych niezwiązanych z technologią, co pozwoli uniknąć konieczności utrzymania własnej osoby prawnej, zredukować administracyjną rutynę i zwiększyć atrakcyjność dla przekazywania darowizn przez firmy komercyjne, ponieważ takie darowizny dają możliwość uzyskania ulgi podatkowej […]

Vulnerabilność BatBadBut, dotycząca standardowych bibliotek różnych języków programowania

Aplikacje uruchamiające skrypty w formacie bat i cmd na platformie Windows przy użyciu standardowych funkcji uruchamiania procesów są podatne na lukę, która umożliwia wykonanie własnego kodu w przypadku przekazania argumentów podczas uruchamiania bez oddzielnego zabezpieczenia znaków specjalnych. Luka ta otrzymała nazwę kodową BatBadBut i objawia się w aplikacjach korzystających z standardowych bibliotek takich języków jak Rust, PHP, Node.js, Python, Ruby, Go […]

Projekt Kubuntu zaprezentował zaktualizowane logo oraz elementy brandingu

Zakończono konkurs dla grafików, zorganizowany w celu aktualizacji elementów brandingowych dystrybucji. W ramach konkursu podjęto próbę uzyskania rozpoznawalnego i nowoczesnego designu, odzwierciedlającego specyfikę Kubuntu, pozytywnie odbieranego przez nowicjuszy i starych użytkowników, harmonijnie współgrającego z stylizacją KDE i Ubuntu. Na podstawie prac zgłoszonych w konkursie wypracowano zalecenia dotyczące modernizacji logo projektu, wygaszacza ekranu […]

Nowa wersja ataku BHI na CPU Intel, umożliwiająca obejście zabezpieczeń w jądrze Linux.

Grupa badaczy z Wolnego Uniwersytetu w Amsterdamie odkryła nową metodę ataku "Native BHI" (CVE-2024-2201), pozwalającą na systemach z procesorami Intel określenie zawartości pamięci jądra Linuxa podczas realizacji exploitów w przestrzeni użytkownika. W przypadku zastosowania ataku w systemach wirtualizacji, atakujący z systemu gościa może określić zawartość pamięci środowiska hosta lub innych systemów gości. Metoda Native BHI oferuje inny […]

Wydanie biblioteki kryptograficznej OpenSSL 3.3.0

Po pięciu miesiącach prac powstała wersja biblioteki OpenSSL 3.3.0 z realizacją protokołów SSL/TLS oraz różnych algorytmów szyfrowania. Wsparcie dla OpenSSL 3.3 będzie prowadzone do kwietnia 2026 roku. Wsparcie dla wcześniejszych gałęzi OpenSSL 3.2, 3.1 i 3.0 LTS potrwa do listopada 2025 roku, marca 2025 roku i września 2026 roku odpowiednio. Kod projektu jest rozpowszechniany na licencji Apache 2.0. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster