Autor: Yuri Gagarin

GitHub domyślnie włączył system ochrony przed wyciekiem tokenów do API.

GitHub ogłosił włączenie domyślnie dla wszystkich publicznych repozytoriów mechanizmu ochrony przed przypadkowym umieszczeniem w repozytoriach poufnych danych, które deweloperzy zostawili w kodzie. Na przykład zdarza się, że do repozytorium trafiają pliki konfiguracyjne z hasłami do baz danych, tokenami lub kluczami dostępu do API. Wcześniej skanowanie odbywało się w trybie pasywnym i pozwalało wykrywać już występujące wycieki, które trafiły […]

Na GitHubie wykryto ponad 100 tysięcy repozytoriów z złośliwym kodem

Badacze bezpieczeństwa z firmy Apiiro odkryli aktywność przestępców, którzy umieszczają na GitHubie zmodyfikowane klony repozytoriów różnych projektów, w które wprowadzane są drobne zmiany mające na celu dokonanie złośliwych działań. Zazwyczaj złośliwe repozytorium tworzone jest pod tą samą nazwą, ale przypiętą do innej organizacji („github.org/org1/proj” -> „github.org/org2/proj”) lub ma nieco różniącą się nazwę od oryginału (typosquatting), licząc na to, że ofiara […]

ArtPrompt — atak na systemy AI, umożliwiający obejście filtrów za pomocą obrazków ASCII

Grupa badaczy z Uniwersytetu Waszyngtońskiego, Uniwersytetu Illinois oraz Uniwersytetu Chicagowskiego odkryła nową metodę omijania ograniczeń przetwarzania niebezpiecznych treści w chatbotach AI opartych na dużych modelach językowych (LLM). Atak polega na tym, że modele językowe GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) oraz Llama2 (Meta) skutecznie rozpoznają i uwzględniają w zapytaniach tekst przedstawiony w formie grafiki ASCII. Tak […]

Wydanie kodeka audio WavPack 5.7.0

David Bryant opublikował nową wersję kodeka audio WavPack 5.7.0. Wśród nowości można wymienić oczekiwaną realizację kodowania/dekodowania wielowątkowego (opcjonalnie, z kluczem —threads), wsparcie dla importu tagów ID3v2 oraz przekład budowy plików binarnych dla systemu Windows na MSVC. Lista głównych zmian: Dodano wsparcie dla wielowątkowego kodowania, dekodowania i obliczania danych ReplayGain. Dodano wsparcie dla importu tagów ID3v2.4. Dodano możliwość wyraźnego określenia bitrate'u […]

Lenovo zacznie sprzedawać odnowione komputery PC i serwery

Firma Lenovo, według informacji serwisu The Register, rozpoczęła oficjalną sprzedaż używanych komputerów i serwerów. Nowa inicjatywa nosi nazwę Lenovo Certified Refurbished: oczekuje się, że pomoże klientom zaoszczędzić na zakupie sprzętu oraz zmniejszyć negatywny wpływ na środowisko. Przed ponownym wprowadzeniem do sprzedaży wszystkie urządzenia będą poddawane procedurze odnawiania i naprawy. Obejmuje ona […]

Wydanie Distrobox v1.7, narzędzia do uruchamiania aplikacji z innych dystrybucji w kontenerach

Opublikowano narzędzie Distrobox 1.7, które umożliwia szybkie zainstalowanie i uruchomienie dowolnej dystrybucji Linuxa w kontenerze oraz zapewnienie jej integracji z systemem głównym. Kod projektu napisano w Shellu i jest dostępny na licencji GPLv3. Projekt stanowi nakładkę na Docker, Podman lub Lilipod i wyróżnia się maksymalnym uproszczeniem pracy oraz integracji uruchomionego środowiska z resztą systemu. Do stworzenia środowiska […]

Uruchomiono serwerową część usługi Ente, rozwijającej alternatywę dla Google Photos

Startup Ente, rozwijający ten sam serwis do prywatnego przechowywania zdjęć, ogłosił otwarcie kodu źródłowego części serwerowej swojej platformy, w dodatku do wcześniej udostępnionych aplikacji klienckich i mobilnych. Opublikowany kod pozwala na uruchomienie usługi przechowywania i wymiany zdjęć, przypominającej Google Photos i Apple Photos, na własnych zasobach. Kod części serwerowej napisany jest w języku Go i jest rozpowszechniany na zasadzie […]

Linux From Scratch 12.1

Społeczność Linux From Scratch ogłasza wydanie dystrybucji-książki LFS 12.1, dostępny jest również przekład na język polski. Główne zmiany obejmują aktualizacje zestawu narzędzi do binutils-2.42 i glibc-2.39. Łącznie, od ostatniego wydania zaktualizowano 43 pakiety, w tym Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 i inne. Jądro Linux zostało zaktualizowane […]

WinRAR i RAR 7.0

28 lutego 2024 roku miała miejsce premiera archiwizatorów WinRAR i RAR w wersji 7.0. Konsolowy RAR jest natywnie dostępny na FreeBSD, Linux i macOS (Intel i Silicon), a RAR z interfejsem graficznym – na Androida. WinRAR z interfejsem graficznym oraz konsolowym jest dostępny dla Windows (64- i 32-bitowy). Co dodano: Dodano wsparcie dla słowników o pojemności do 64 gigabajtów. Maksymalna długość katalogu […]

Aktualizacja systemu operacyjnego MenuetOS 1.50, napisanego w assemblerze

Opublikowano wydanie systemu operacyjnego MenuetOS 1.50, którego rozwój odbywa się w całości w asemblerze. Wersje MenuetOS zostały przygotowane dla systemów 64-bitowych x86 i mogą być uruchamiane w środowisku QEMU. Rozmiar systemu wynosi 1.4 MB i jest dostępny zarówno jako obraz dyskietki, jak i obraz iso do nagrania na CD (wsparcie dla uruchamiania w VirtualBox). Źródła projektu są dystrybuowane na mocy zmodyfikowanej licencji MIT, […]

Wydanie dystrybucji Proxmox Mail Gateway 8.1

Firma Proxmox, znana z rozwoju dystrybucji Proxmox Virtual Environment do uruchamiania infrastruktury serwerów wirtualnych, zaprezentowała wydanie dystrybucji Proxmox Mail Gateway 8.1, która jest oferowana jako gotowe rozwiązanie do szybkiego stworzenia systemu kontroli ruchu pocztowego i ochrony wewnętrznego serwera pocztowego. Obraz ISO instalacyjny jest dostępny do pobrania. Specyficzne dla dystrybucji komponenty są udostępniane na licencji AGPLv3. Aby zainstalować aktualizacje […]

Opublikowano wyniki audytu bezpieczeństwa kodu źródłowego LLVM

Fundacja OSTIF (Open Source Technology Improvement Fund), stworzona w celu wzmocnienia bezpieczeństwa projektów otwartoźródłowych, ogłosiła zakończenie niezależnego audytu kodu projektu LLVM. Praca została wykonana przez angielską firmę Ada Logics. W trakcie przeprowadzonych prac wznowiono przerwaną ponad rok temu procedurę testowania w OSS-Fuzz. Od wersji 1.1 do 2.4 miliona linii kodu zwiększono zasięg bazy kodu, zaangażowanej w […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster