W Rosji trwa rozwój platformy edukacyjnej dla programistów systemowych – BMPOS (Podstawowa Modułowa Platforma Systemów Operacyjnych), która jest planowana i tworzona jako materiały dydaktyczne dotyczące rozwoju systemów operacyjnych z rozwiniętą bazą teoretyczną i praktyczną. W ramach projektu rozwijane jest modułowe jądro, które zasadniczo różni się od istniejących jąder i jest zaprojektowane specjalnie do nauki procesu tworzenia systemów operacyjnych. Kod […]
W nocnych wersjach Firefox, na podstawie których 21 listopada powstanie wydanie Firefox 120, rozszerzono listę modeli językowych wbudowanego systemu tłumaczenia maszynowego, włączonego domyślnie od wydania Firefox 118. Oprócz początkowo dostępnych modeli dla języka angielskiego, bułgarskiego, duńskiego, niemieckiego, francuskiego, hiszpańskiego, polskiego, włoskiego i portugalskiego, do testowania zaproponowano modele dla języka rosyjskiego, ukraińskiego, estońskiego, […]
Firma Google rozpoczęła wdrażanie w przeglądarce Chrome funkcji IP Protection, mającej na celu ukrycie adresu IP użytkownika przed właścicielami witryn. Nowa możliwość może być używana jako wbudowany anonimizator, skierowany przede wszystkim na zapobieganie śledzeniu lokalizacji, ale nadający się także do omijania blokad, zrealizowanych zarówno po stronie witryn, jak i na poziomie operatorów sieciowych. Technicznie zaproponowana […]
Dostępna jest pierwsza stabilna wersja projektu nghttp3, rozwijającego bibliotekę w języku C z realizacją protokołu HTTP/3. Rozwijany przez ten sam projekt wariant biblioteki dla protokołu HTTP/2 jest używany jako baza modułu mod_http2, który jest częścią serwera http Apache. Opracowania projektu są również wykorzystywane w narzędziu Curl. Kod biblioteki jest rozpowszechniany na licencji MIT. Standard HTTP/3 definiuje zastosowanie protokołu QUIC (Quick […]
Wydano wydanie wolnego oprogramowania bootloadera Libreboot 20231021. Aktualizacja otrzymała status wersji testowej (stabilne wersje są publikowane około raz w roku, ostatnia stabilna wersja została opublikowana w czerwcu). Projekt rozwija gotową wersję projektu coreboot, oferującą zamiennik dla własnościowych firmware'ów UEFI i BIOS, odpowiedzialnych za inicjalizację CPU, pamięci, urządzeń peryferyjnych i innych komponentów sprzętowych, z minimalizacją binarnych wstawek. Libreboot koncentruje się […]
Opublikowano wersję serwera HTTP Apache 2.4.58, w której wprowadzono 33 zmiany i usunięto trzy podatności, z których dwie są związane z możliwością przeprowadzenia ataku DoS na systemy korzystające z protokołu HTTP/2. CVE-2023-45802 — stworzenie warunków dla wyczerpania dostępnej pamięci z powodu opóźnionego zwolnienia pamięci po zresetowaniu strumienia HTTP/2 pakietem z flagą RST. Ponieważ pamięć nie jest zwalniana od razu po przetwarzaniu […]
Wydano wersję Node.js 21.0, platformy do uruchamiania aplikacji sieciowych w języku JavaScript. Wsparcie dla gałęzi Node.js 21.0 będzie trwało przez 6 miesięcy. W najbliższych dniach zakończona zostanie stabilizacja gałęzi Node.js 20, która uzyska status LTS i będzie wspierana do kwietnia 2026 roku. Utrzymanie wcześniejszej wersji LTS Node.js 18.0 potrwa do września 2025 roku, a wersji LTS sprzed ostatniej […]
Wykryto przechwycenie połączeń TLS z szyfrowaniem protokołu wymiany wiadomości XMPP (Jabber) (atak Man-in-the-Middle) na serwerach usługi jabber.ru (zwanej również xmpp.ru) u dostawców hostingu Hetzner i Linode w Niemczech. Napastnik wydał kilka nowych certyfikatów TLS za pomocą usługi Let’s Encrypt, które były wykorzystywane do przechwycenia zaszyfrowanych połączeń STARTTLS na porcie 5222 za pomocą przezroczystego proxy MiTM. Atak został wykryty w związku […]
Administrator serwera Jabber jabber.ru (xmpp.ru) wykrył atak polegający na odszyfrowywaniu ruchu użytkowników (MITM), prowadzony przez okres od 90 dni do 6 miesięcy w sieciach niemieckich dostawców hostingu Hetzner i Linode, na których znajduje się serwer projektu oraz pomocnicze środowiska VPS. Atak został zorganizowany poprzez przekierowanie ruchu na węzeł tranzytowy, który podstawiał certyfikat TLS dla połączeń XMPP szyfrowanych przy użyciu rozszerzenia STARTTLS. Atak został zauważony […]
Badacze bezpieczeństwa z firmy Outpost24 opublikowali wyniki analizy bezpieczeństwa haseł używanych przez administratorów systemów IT. W trakcie badania zbadano konta obecne w bazie serwisu Threat Compass, który zbiera informacje o wyciekach haseł spowodowanych przez działalność złośliwego oprogramowania i włamań. Łącznie udało się zebrać kolekcję ponad 1,8 miliona haseł przywróconych z hashy, związanych z interfejsami administracyjnymi […]
25 lat temu, w październiku 1998 roku, zarejestrowano domenę Linux.org.ru. Prosimy o pisanie w komentarzach, co chcielibyście zmienić na stronie, czego brakuje i jakie funkcje warto dalej rozwijać. Interesują nas również pomysły na rozwój oraz drobiazgi, które chcielibyście zmienić, na przykład problemy z użytecznością i błędy. Oprócz tradycyjnej ankiety, chcielibyśmy dodatkowo zaznaczyć […]
Po roku prac ukazała się nowa stabilna wersja otwartej platformy komunikacyjnej Asterisk 21, wykorzystywanej do wdrażania programowych central telefonicznych, systemów komunikacji głosowej, bramek VoIP, organizacji systemów IVR (menu głosowego), poczty głosowej, konferencji telefonicznych oraz call center. Kody źródłowe projektu są dostępne na licencji GPLv2. Asterisk 21 zaliczany jest do kategorii wydań z normalnym wsparciem, dla których aktualizacje są tworzone przez okres dwóch […]