Autor: Yuri Gagarin

Aktualizacja Firefox 118.0.2

Dostępna jest poprawka Firefoksa 118.0.2, w której wprowadzono następujące poprawki: Rozwiązano problemy z ładowaniem gier z witryny betsoft.com. Usunięto problemy z drukowaniem niektórych obrazów SVG. Naprawiono regresywnie w wersji 118, przez co przestało działać przetwarzanie odpowiedzi „WWW-Authenticate: Negotiate” z innych witryn. Naprawiono błąd, przez który w niektórych kontekstach w WebRTC nie działało dekodowanie […]

Luka w protokole HTTP/2, wykorzystana w największym ataku DDoS

Firma Google zarejestrowała największy atak DDoS na swoją infrastrukturę, którego intensywność wyniosła 398 milionów zapytań na sekundę. Nowy atak jest siedmiokrotnie bardziej intensywny od poprzedniego rekordowego ataku DDoS, w którym przestępcom udało się wygenerować strumień z 47 milionów zapytań na sekundę. Dla porównania cały ruch w sieci szacuje się na poziomie 1-3 miliardów zapytań na sekundę. Poza […]

Google przepisało oprogramowanie pvmfm używane w Androidzie w języku Rust

W ramach działań mających na celu wzmocnienie bezpieczeństwa krytycznych komponentów oprogramowania platformy Android firma Google przepisuje w języku Rust oprogramowanie pvmfm, używane do organizacji pracy maszyn wirtualnych uruchamianych przez hiperwizor pVM w ramach Android Virtualization Framework. Wcześniej oprogramowanie było napisane w języku C i zrealizowane na bootloaderze U-Boot, w którego kodzie wcześniej znajdowano podatności spowodowane problemami przy […]

Dostępny jest kompozytowy serwer Wayfire 0.8, korzystający z Wayland

Po prawie trzech latach prac opublikowano wydanie kompozytowego serwera Wayfire 0.8, który korzysta z Wayland i pozwala na tworzenie nisko zasobożernych interfejsów użytkownika z efektami 3D w stylu wtyczek 3D do Compiz (przełączanie ekranów za pomocą sześcianu 3D, przestrzenna układanie okien, morphing przy pracy z oknami itp.). Wayfire wspiera rozszerzenia przez wtyczki i zapewnia elastyczny system konfiguracji. Kod projektu został napisany […]

Ubuntu ograniczy dostęp do przestrzeni nazw użytkowników.

Firma Canonical ogłosiła wprowadzenie zmian w Ubuntu 23.10, które ograniczają dostęp użytkowników do przestrzeni nazw identyfikatorów użytkowników (user namespace), co ma na celu zwiększenie bezpieczeństwa systemów wykorzystujących izolację kontenerów przed lukami, które wymagają manipulacji user namespace. Według danych Google, 44% exploitów, biorących udział w programie wypłat nagród za wykrywanie luk w jądrze Linux, […]

Luka w libcue, prowadząca do wykonania kodu podczas ładowania plików w GNOME.

W bibliotece libcue, używanej do analizy metadanych zawierających informacje o kolejności i długości ścieżek dźwiękowych, wykryto lukę (CVE-2023-43641), która pozwala na wykonanie kodu podczas przetwarzania specjalnie sformatowanych plików cue. Biblioteka jest używana w niektórych odtwarzaczach multimedialnych i edytorach dźwięku, w tym Audacious, i może być wykorzystana do kompromitacji systemu podczas otwierania w nich niezweryfikowanych danych. Co więcej, biblioteka libcue […]

Ardour 8.0

Wydano dużą aktualizację darmowej cyfrowej stacji roboczej Ardour. Główne zmiany: W ścieżkach MIDI całkowicie przepisano widget (scroomer), który kontroluje skalę i widoczność zawartości ścieżki. Teraz pokazuje nuty (048 C, 049 C# i tak dalej), lub nazwy nut, jeśli zostały one zdefiniowane w MIDNAM (np. nazwy różnych bębnów, jeśli załadowany jest plugin samplerowy bębnów). Dodano znany interfejs do edytowania siły […]

Nowa wersja serwera POP3 i IMAP4 Dovecot 2.3.21.

Opublikowano nową wersję wieloplatformowego, wysokowydajnego serwera POP3/IMAP4 Dovecot 2.3.21, który obsługuje protokoły POP3 i IMAP4rev1 z popularnymi rozszerzeniami, takimi jak SORT, THREAD i IDLE, oraz mechanizmami uwierzytelniania i szyfrowania (SASL, TLS, SCRAM). Dovecot zachowuje pełną zgodność z klasycznymi formatami mbox i Maildir, stosując zewnętrzne indeksy w celu zwiększenia wydajności. Funkcjonalność może być rozszerzana za pomocą wtyczek (na przykład przez wtyczki zaimplementowano […]

Wydanie odtwarzacza multimedialnego VLC 3.0.19

Opublikowano wydanie odtwarzacza multimedialnego VLC 3.0.19, w którym dla systemów z GPU Intel i NVIDIA wprowadzono obsługę technologii supersampling (Super Resolution), korzystającej z algorytmów przestrzennego skalowania i rekonstrukcji szczegółów, aby zredukować utratę jakości obrazu podczas powiększania i wyświetlania w wyższej rozdzielczości. Wśród innych zmian: poprawiona obsługa wideo w formacie AV1. Ulepszona obróbka wideo z HDR […]

Dla GNOME zaproponowano zmiany, które mają na celu zakończenie wsparcia dla X11.

Jordan Petridis, członek zespołów odpowiedzialnych za kontrolę jakości i wydania GNOME, opublikował propozycję zmian, która usuwa z pakietu gnome-session cele systemd do uruchamiania w środowiskach korzystających z X11. Zauważono, że jest to pierwszy krok w kierunku porzucenia wsparcia dla protokołu X11 w GNOME. Niemniej jednak, na obecnym etapie pozostała funkcjonalność niezbędna do […]

Pierwsze wydanie Incus, forka systemu zarządzania kontenerami LXD

Został zaprezentowany pierwszy numer projektu Incus, w ramach którego społeczność Linux Containers rozwija fork systemu zarządzania kontenerami LXD, stworzony przez dawny zespół deweloperów, który kiedyś stworzył LXD. Kod Incus napisano w języku Go i jest rozpowszechniany na licencji Apache 2.0. Przypominamy, że społeczność Linux Containers nadzorowała rozwój LXD, zanim firma Canonical postanowiła rozwijać LXD oddzielnie jako produkt komercyjny […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster