Autor: Yuri Gagarin

Luka StackRot w jądrze Linux, umożliwiająca podniesienie swoich uprawnień

Wykonany w jądrze Linux 6.1 transfer VMA (Virtual Memory Area) ze struktury danych „red-black tree” na „maple tree” doprowadził do pojawienia się luki (CVE-2023-3269), która umożliwia nieuprzywilejowanemu użytkownikowi wykonanie swojego kodu z uprawnieniami jądra. Luka, która otrzymała nazwę kodową StackRot, ujawnia się od wydania jądra 6.1 i została usunięta w aktualizacjach 6.4.1, 6.3.11 oraz 6.1.37. Struktura „maple […]

Luka w konfiguracji Nginx z niepoprawnymi ustawieniami bloku alias

Niektóre serwery z Nginx pozostają narażone na atak Nginx Alias Traversal, który został zaprezentowany na konferencji Blackhat jeszcze w 2018 roku i umożliwia dostęp do plików i katalogów umieszczonych poza katalogiem głównym określonym w dyrektywie «alias». Problem pojawia się tylko w konfiguracjach z dyrektywą «alias» umieszczoną wewnątrz bloku «location», której parametr nie kończy się znakiem […]

Wydanie biblioteki multimedialnej SDL 2.28.0. Przejście na rozwój SDL 3.0

Po siedmiu miesiącach prac wydano wersję biblioteki SDL 2.28.0 (Simple DirectMedia Layer), mającej na celu uproszczenie pisania gier i aplikacji multimedialnych. Biblioteka SDL zapewnia takie narzędzia jak sprzętowe przyspieszenie wyjścia grafiki 2D i 3D, obsługę wejścia, odtwarzanie dźwięku, wyjście 3D za pomocą OpenGL/OpenGL ES/Vulkan oraz wiele innych związanych operacji. Biblioteka napisana jest w języku C i jest udostępniana na licencji Zlib. […]

Przedstawiono SysLinuxOS, dystrybucję dla integratorów systemów i administratorów

Opublikowano dystrybucję SysLinuxOS 12, zbudowaną na pakietowej bazie Debian 12 i mającą na celu dostarczenie rozruchowego środowiska live, zoptymalizowanego dla integratorów systemowych i administratorów. Przygotowano obrazy do uruchomienia z pulpitem GNOME (4.8 GB) oraz MATE (4.6 GB). W skład systemu wchodzi zestaw wstępnie zainstalowanych aplikacji do monitorowania i diagnozowania pracy sieci, tunelowania ruchu, uruchamiania VPN, organizacji dostępu zdalnego, […]

Opublikowano Wolvic 1.4, przeglądarkę internetową dla urządzeń wirtualnej rzeczywistości

Wydano wersję przeglądarki internetowej Wolvic 1.4, przeznaczonej do wykorzystania w systemach rzeczywistości rozszerzonej i wirtualnej. Projekt kontynuuje rozwój przeglądarki Firefox Reality, wcześniej rozwijanej przez firmę Mozilla. Po stagnacji bazy kodu Firefox Reality w ramach projektu Wolvic, jego rozwój kontynuowała firma Igalia, znana z uczestnictwa w opracowywaniu takich wolnych projektów jak GNOME, GTK, WebKitGTK, Epiphany, GStreamer, Wine, Mesa […]

Wydanie Gyroflow 1.5.1, programu do stabilizacji wideo

Dostępna jest nowa wersja systemu stabilizacji wideo Gyroflow, działającego na etapie postprodukcji i wykorzystującego dane z żyroskopu oraz akcelerometru do kompensacji zniekształceń pojawiających się w wyniku drżenia i nierównomiernego ruchu kamery. Kod projektu napisany jest w języku Rust (do interfejsu wykorzystano bibliotekę Qt) i jest udostępniany na licencji GPLv3. Publikowane są wersje dla systemów Linux (AppImage), Windows i macOS. Wspierane jest zarówno użycie […]

Promocja Bcachefs w ramach jądra Linux

Kent Overstreet, autor systemu buforowania urządzeń blokowych SSD BCache wchodzącego w skład jądra Linux, w swoim wystąpieniu na konferencji LSFMM 2023 (Linux Storage, Filesystem, Memory Management & BPF Summit) podsumował wyniki pracy nad promowaniem systemu plików Bcachefs do głównego składu jądra Linux oraz opowiedział o planach dalszego rozwoju tego systemu plików. W […]

Wydanie nginx 1.25.1

Wydano główną wersję nginx 1.25.1, w ramach której kontynuowane są prace nad nowymi możliwościami. W równolegle wspieranej stabilnej wersji 1.24.x wprowadzane są tylko zmiany związane z eliminacją poważnych błędów i podatności. W przyszłości na podstawie głównej wersji 1.25.x powstanie stabilna wersja 1.26. Wśród zmian: Dodano osobną dyrektywę „http2” do selektywnego włączania protokołu HTTP/2 związku z […]

Wydanie Tor Browser 12.0.7 i dystrybucji Tails 5.14

Wydano wersję specjalistycznej dystrybucji Tails 5.14 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian i przeznaczonej do anonimowego korzystania z sieci. Anonimowe wyjście w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie zachowania danych między uruchomieniami zastosowano szyfrowanie. […]

Dziewiąta aktualizacja zestawów startowych ALT p10

Opublikowano dziewiąty zestaw startowy na Dziesiątej platformie ALT. Zbiory oparte na stabilnym repozytorium przeznaczone są dla doświadczonych użytkowników. Większość starterkitów to live-zbiory, które różnią się dostępnymi dla systemów operacyjnych ALT graficznymi środowiskami pulpitu i menedżerami okien (DE/WM). W razie potrzeby system można zainstalować z tych live-zbiorów. Następna planowa aktualizacja zaplanowana jest na 12 września 2023 roku. […]

W OBS Studio dodano wsparcie dla WebRTC z możliwością nadawania w trybie P2P

Do bazy kodowej OBS Studio, pakietu do streamingu, kompozycji i nagrywania wideo, wprowadzono zmiany w implementacji wsparcia dla technologii WebRTC, która może być stosowana zamiast protokołu RTMP do streamingu wideo bez pośredniego serwera, w którym treść w trybie P2P jest bezpośrednio przesyłana do przeglądarki użytkownika. Implementacja WebRTC opiera się na zastosowaniu biblioteki libdatachannel, napisanej w C++. W bieżącej […]

Wydanie Debian GNU/Hurd 2023

Przedstawiono wydanie dystrybucji Debian GNU/Hurd 2023, łączącej środowisko programowe Debian z jądrem GNU/Hurd. Repozytorium Debian GNU/Hurd zawiera około 65% pakietów z ogólnej wielkości archiwum Debian, w tym portowane wersje Firefox i Xfce. Zestawy instalacyjne (364MB) są dostępne tylko dla architektury i386. Przygotowano gotowe obrazy (4.9GB) dla maszyn wirtualnych do zapoznania się z dystrybucją bez instalacji. Debian GNU/Hurd […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster