Autor: Yuri Gagarin

Wydanie biblioteki GNU libmicrohttpd 0.9.77

Projekt GNU opublikował wydanie biblioteki libmicrohttpd 0.9.77, oferującej prosty interfejs API do wbudowywania funkcji serwera HTTP w aplikacje. Wśród wspieranych platform znajdują się: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Solaris, Android, macOS, Win32 i z/OS. Biblioteka jest udostępniana na licencji LGPL 2.1+. W skompilowanej formie biblioteka zajmuje około 32 KB. Biblioteka wspiera protokół HTTP 1.1, TLS, inkrementalne przetwarzanie żądań POST, uwierzytelnianie basic oraz digest, […]

Dwie podatności w LibreOffice

Ujawniły się informacje o dwóch lukach w wolnym pakiecie biurowym LibreOffice, z których najgroźniejsza potencjalnie umożliwia wykonanie kodu przy otwieraniu specjalnie przygotowanego dokumentu. Pierwsza luka została cicho załatana w marcowych wydaniach 7.4.6 i 7.5.1, a druga w majowych aktualizacjach LibreOffice 7.4.7 i 7.5.3. Pierwsza luka (CVE-2023-0950) potencjalnie umożliwia wykonanie własnego kodu w […]

Wydanie biblioteki kryptograficznej LibreSSL 3.8.0

Programiści projektu OpenBSD przedstawili wydanie przenośnej wersji pakietu LibreSSL 3.8.0, w ramach którego rozwijany jest fork OpenSSL, mający na celu zapewnienie wyższego poziomu bezpieczeństwa. Projekt LibreSSL skupia się na jakościowym wsparciu protokołów SSL/TLS poprzez usunięcie zbędnej funkcjonalności, dodanie dodatkowych środków ochrony oraz przeprowadzenie znacznej czyszczenia i przearanżowania bazy kodu. Wydanie LibreSSL 3.8.0 jest uznawane za eksperymentalne, w którym […]

Wydanie serwera http Lighttpd 1.4.71

Opublikowano wydanie lekkiego serwera http lighttpd 1.4.71, który stara się łączyć wysoką wydajność, bezpieczeństwo, zgodność ze standardami oraz elastyczność konfiguracji. Lighttpd nadaje się do zastosowania w systemach o dużym obciążeniu i ma na celu niskie zużycie pamięci oraz zasobów CPU. Kod projektu napisano w języku C i jest rozpowszechniany na licencji BSD. W nowej wersji dokonano przejścia z wbudowanej w głównym serwerze implementacji HTTP/2 […]

Wydanie dystrybucji Oracle Linux 8.8 i 9.2

Firma Oracle opublikowała wersje dystrybucji Oracle Linux 9.2 i 8.8, stworzonych na podstawie baz pakietowych Red Hat Enterprise Linux 9.2 i 8.8, odpowiednio, i całkowicie z nimi binarnie zgodnych. Umożliwiono nieograniczony dostęp do obrazów iso instalacyjnych o rozmiarze 9,8 GB i 880 MB, przygotowanych dla architektur x86_64 oraz ARM64 (aarch64). Dla Oracle Linux otwarto nieograniczony i […]

Wydanie Wine 8.9

Odbyła się eksperymentalna wersja otwartej implementacji WinAPI — Wine 8.9. Od momentu wydania wersji 8.8 zamknięto 16 raportów o błędach i wprowadzono 284 zmiany. Najważniejsze zmiany: silnik Wine Mono z realizacją platformy .NET zaktualizowano do wersji 8.0.0. Ukończono konwersję sterownika PostScript do formatu plików wykonywalnych PE (Portable Executable). W API DirectSound dodano wsparcie […]

W jądrze Linux 6.3 pojawił się problem prowadzący do uszkodzenia metadanych systemu plików XFS

W opublikowanej pod koniec kwietnia wersji jądra Linux 6.3 zidentyfikowano błąd prowadzący do uszkodzenia metadanych systemu plików XFS. Problem wciąż pozostaje nie naprawiony i objawia się m.in. w ostatniej aktualizacji 6.3.4 (uszkodzenia odnotowano w wersjach 6.3.1, 6.3.2, 6.3.3 i 6.3.4, ale pojawienie się problemu w wersji 6.3.0 jest kwestionowane). W wcześniejszych gałęziach jądra, takich jak […]

Dostępny Snagboot, narzędzie do odzyskiwania wbudowanych urządzeń

Firma Bootlin opublikowała pierwszą wersję narzędzia Snagboot, przeznaczonego do przywracania działania i ponownego programowania wbudowanych urządzeń, które przestały się uruchamiać, na przykład z powodu uszkodzenia oprogramowania. Kod Snagboot napisano w języku Python i jest otwarty pod licencją GPLv2. Większość wbudowanych platform w przypadku uszkodzenia oprogramowania udostępnia działające przez interfejs USB lub UART do odzyskiwania działania oraz przesyłania obrazu startowego, ale dane […]

Red Hat opublikował Podman Desktop 1.0, graficzny interfejs do zarządzania kontenerami

Firma Red Hat opublikowała pierwsze znaczące wydanie aplikacji Podman Desktop z realizacją graficznego interfejsu do tworzenia, uruchamiania i zarządzania kontenerami, konkurującego z takimi produktami, jak Rancher Desktop i Docker Desktop. Podman Desktop umożliwia deweloperom, którzy nie mają umiejętności administracyjnych, tworzenie, uruchamianie, testowanie i publikowanie mikroserwisów oraz aplikacji na ich stacjach roboczych, przeznaczonych do systemów kontenerowych […]

Klient pocztowy Thunderbird zaprezentował nowe logo

Twórcy projektu Thunderbird zaprezentowali nowe logo, które przygotował projektant Jon Hicks, wcześniej odpowiedzialny za stworzenie logo Firefox i Mozilla. Nowe logo zostało zaprojektowane w jednolitym stylu z logo Firefox i podkreśla związek z projektami Mozilla. Nowe logo planowane jest do wprowadzenia w wersji Thunderbird 115, zaplanowanej na 4 lipca. Oprócz logo, w Thunderbird 115 zostanie znacznie przebudowane […]

Luki w module ksmbd jądra Linux, które umożliwiają zdalne wykonanie własnego kodu

W module ksmbd, który oferuje wbudowaną w jądro Linux implementację serwera plików opartą na protokole SMB, zidentyfikowano 14 luk, z których cztery umożliwiają zdalne wykonanie własnego kodu z uprawnieniami jądra. Atak może być przeprowadzony bez uwierzytelnienia, wystarczy, aby na systemie był aktywowany moduł ksmbd. Problemy występują począwszy od jądra 5.15, które przyjęto do [… ]

Wrażliwość w routerach MikroTik, prowadząca do wykonania kodu podczas przetwarzania IPv6 RA

W systemie operacyjnym RouterOS, stosowanym w routerach MikroTik, zidentyfikowano krytyczną lukę (CVE-2023-32154), która pozwala nieautoryzowanemu użytkownikowi zdalnie wykonać kod na urządzeniu poprzez wysłanie specjalnie sformatowanego ogłoszenia routera IPv6 (RA, Router Advertisement). Problem spowodowany jest brakiem odpowiedniej weryfikacji danych przychodzących zewnętrznych w procesie odpowiedzialnym za przetwarzanie żądań IPv6 RA (Router Advertisement), co umożliwiło zapis danych poza […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster