Autor: Yuri Gagarin

Z powodu awarii Cloudflare konieczna była całkowita wymiana sprzętu w jednym z centrów danych

Amerykańska firma Cloudflare ogłosiła incydent hakerski dotyczący swojej infrastruktury IT. Do badania tego zdarzenia zaangażowano specjalistów ds. bezpieczeństwa z CrowdStrike; twierdzi się, że do cyberataku mogą być zaangażowani hakerzy rządowi z pewnego państwa. W wyniku dochodzenia firma postanowiła przebudować swoje centrum danych w Brazylii. Mówi się, że do przeniknięcia do wewnętrznej sieci Cloudflare napastnicy użyli tokena dostępu oraz konta […]

Luka w runc, umożliwiająca wydostanie się z kontenerów Docker i Kubernetes

W narzędziu do uruchamiania izolowanych kontenerów runc, używanym w Dockerze i Kubernetes, znaleziono lukę CVE-2024-21626, która pozwala na dostęp do systemu plików środowiska hosta z izolowanego kontenera. W trakcie ataku napastnik może nadpisać niektóre pliki wykonywalne w środowisku hosta i w ten sposób wymusić wykonanie swojego kodu poza kontenerem. W runtime crun i youki, wykorzystujących runc, a także w […]

W publicznym kodzie znaleziono token GitHub do wewnętrznych repozytoriów Mercedesa

W trakcie skanowania wycieków poufnych danych w repozytoriach GitHub przeprowadzonego przez firmę RedHunt Labs zidentyfikowano publikację w publicznym repozytorium tokena API, który umożliwia nieograniczony dostęp do wewnętrznych repozytoriów firmy Mercedes-Benz, zlokalizowanych na wewnętrznym serwerze opartym na platformie GitHub Enterprise Server. Przypuszcza się, że token został przypadkowo opublikowany przez jednego z pracowników Mercedes-Benz w kodzie zamieszczonym w publicznym repozytorium […]

Firma Cloudflare ujawnili szczegóły dotyczące włamania do jednego z ich serwerów

Firma Cloudflare, dostarczająca sieć dostarczania treści, obsługująca około 20% ruchu internetowego, opublikowała raport o naruszeniu jednego z serwerów w swojej infrastrukturze, na którym działała wewnętrzna strona wiki na platformie Atlassian Confluence, system śledzenia błędów Atlassian Jira oraz system zarządzania kodem Bitbucket. Analiza wykazała, że napastnik uzyskał dostęp do serwera, wykorzystując tokeny uzyskane na skutek październikowego […]

Pierwsza stabilna wersja biblioteki GNU libmicrohttpd

Projekt GNU opublikował wydanie biblioteki libmicrohttpd 1.0.0, które zostało oznaczone jako pierwsze stabilne wydanie od 16 lat istnienia projektu. Biblioteka napisana jest w języku C i oferuje prosty interfejs API do wbudowywania funkcjonalności serwera HTTP w aplikacje. Wśród wspieranych platform znajdują się: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Solaris, Android, macOS, Win32 i z/OS. Kod jest dystrybuowany na licencji LGPL 2.1+. Przy kompilacji […]

Wydanie biblioteki multimedialnej SDL 2.30.0

Po siedmiu miesiącach rozwoju opublikowano wydanie biblioteki SDL 2.30.0 (Simple DirectMedia Layer), mającej na celu uproszczenie tworzenia gier i aplikacji multimedialnych. Biblioteka SDL zapewnia takie narzędzia jak sprzętowe przyspieszenie wyjścia grafiki 2D i 3D, obsługę wejścia, odtwarzanie dźwięku, oraz wyjście 3D przez OpenGL/OpenGL ES/Vulkan i wiele innych związanych operacji. Biblioteka napisana jest w języku C i dystrybuowana jest na licencji Zlib. […]

litehtml v0.9

Wydano litehtml, lekką bibliotekę do renderowania HTML/CSS. Głównym celem biblioteki litehtml jest zapewnienie programistom prostego sposobu na wyświetlanie stron HTML w ich aplikacjach. Na przykład, może być używana w programach słownikowych jako alternatywa dla WebEngine. Qt Assistant używa tej biblioteki do wyświetlania pomocy. Biblioteka nie zajmuje się renderowaniem tekstu ani obrazów, dlatego nie jest powiązana z żadnym toolkit. Oprócz wielu ulepszeń, wydanie […]

ONLYOFFICE 8.0

Wydano nową wersję ONLYOFFICE DocumentServer 8.0.0, która zawiera serwer dla edytorów online ONLYOFFICE oraz wsparcie dla pracy zespołowej. Kod projektu jest udostępniany na wolnej licencji AGPLv3. Równocześnie wydano ONLYOFFICE DesktopEditors 8.0, oparty na wspólnej bazie kodowej z edytorami online. Edytory desktopowe są dostępne w postaci aplikacji na biurka, stworzonych w JavaScript z wykorzystaniem technologii webowych. Łączą one funkcje klientów i […]

Po 12-letniej przerwie opublikowano dystrybucję Damn Small Linux 2024

Po 12 latach od ostatniej wersji testowej i 16 latach od wydania poprzedniej stabilnej wersji opublikowano dystrybucję Damn Small Linux 2024, przeznaczoną do użytku na systemach o niskiej mocy i przestarzałym sprzęcie. Nowa wersja jest w jakości wersji alfa i została przygotowana w zbiorach dla architektury i386. Rozmiar obrazu uruchomieniowego wynosi 665 MB (dla porównania poprzednia wersja miała […]

Opublikowano pakiet biurowy ONLYOFFICE 8.0

Opublikowano wersję ONLYOFFICE DocumentServer 8.0.0 z implementacją serwera dla edytorów online ONLYOFFICE oraz organizacją pracy zespołowej. Edytory można używać do pracy z dokumentami tekstowymi, arkuszami kalkulacyjnymi i prezentacjami. Kod projektu jest udostępniany na wolnej licencji AGPLv3. Równocześnie powstała wersja produktu ONLYOFFICE DesktopEditors 8.0, zbudowana na wspólnej bazie kodowej z edytorami online. Edytory desktopowe są przedstawione w formie aplikacji na biurka, […]

Wydanie Cygwin 3.5.0, środowiska GNU dla Windows

Firma Red Hat opublikowała stabilną wersję pakietu Cygwin 3.5.0, obejmującą bibliotekę DLL do emulacji podstawowego API Linux w systemie Windows, co pozwala na minimalne zmiany w kompilacji programów stworzonych dla Linuksa. Pakiet zawiera również standardowe narzędzia Unix, aplikacje serwerowe, kompilatory, biblioteki i pliki nagłówkowe stworzonych bezpośrednio do uruchamiania w systemie Windows. Wydanie jest szczególne z powodu zakończenia wsparcia dla Windows 7, Windows 8, Windows […]

Google otworzył swój pierwszy południowoafrykański region chmurowy

Firma Google ogłosiła uruchomienie swojego pierwszego regionu chmurowego w Republice Południowej Afryki: znajduje się on w Johannesburgu w prowincji Gauteng. Podobno klienci każdej wielkości z całego kontynentu mogą korzystać z "wysokowydajnych i bezpiecznych usług chmurowych z niskim opóźnieniem". Google twierdzi, że region chmurowy w Johannesburgu przyspieszy rozwój afrykańskiego ekosystemu technologicznego, dostarczając organizacjom potrzebne zasoby […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster