Autor: Yuri Gagarin

Vulnerabilność w ImageMagick, prowadząca do wycieku zawartości lokalnych plików.

W pakiecie ImageMagick, który jest często używany przez web-developerów do konwersji obrazów, zidentyfikowano lukę CVE-2022-44268, która może prowadzić do wycieku zawartości plików w przypadku konwersji przygotowanych przez atakującego obrazów PNG. Luka zagraża systemom, które przetwarzają zewnętrzne obrazy, a następnie umożliwiają pobranie wyników konwersji. Luka ta jest spowodowana tym, że w trakcie przetwarzania obrazu PNG ImageMagick wykorzystuje zawartość parametru „profile” […]

Według danych Cloudflare udział Firefox wynosi 5,9%

Według danych serwisu Cloudflare Radar udział Firefox wzrósł do 5,9%, co oznacza wzrost o 0,1% w ciągu ostatnich 7 dni oraz 0,11% w skali miesiąca. Udział Chrome wynosi 30,3%, Chrome Mobile — 26,7%, Mobile Safari — 11,1%, Chrome Mobile Webview — 6,1%, Edge — 4,7%, Facebook — 3,4%, Safari — 3,4%. Wzrost obecności Firefox odbiega od tradycyjnych […]

Problemy w systemach budowania spowodowane zmianą sum kontrolnych archiwów w GitHub

GitHub zmienił metodę tworzenia automatycznie generowanych archiwów „.tar.gz” i „.tgz” na stronach z wersjami, co doprowadziło do zmian ich sum kontrolnych i masowych awarii w zautomatyzowanych systemach budowania, które dla potwierdzenia integralności porównują pobrane z GitHub archiwa z wcześniej zapisanymi sumami kontrolnymi, na przykład umieszczonymi w metadanych pakietów lub w skryptach budowania. Od wydania […]

Wydanie OpenSSH 9.2 z naprawą luki w zabezpieczeniach występującej przed uwierzytelnieniem

Opublikowano wydanie OpenSSH 9.2, otwartej implementacji klienta i serwera do pracy z protokołami SSH 2.0 i SFTP. W nowej wersji naprawiono lukę, która prowadziła do podwójnego zwalniania pamięci na etapie przed przejściem autoryzacji. Luka dotyczy tylko wydania OpenSSH 9.1, w wcześniejszych wersjach problem się nie pojawia. Aby stworzyć warunki do wystąpienia luki, wystarczy zmienić baner klienta SSH […]

Wydanie Wine 8.1

Odbyła się eksperymentalna wersja otwartej implementacji Win32 API — Wine 8.1. Od momentu wydania 8.0 zamknięto 27 zgłoszeń błędów i dokonano 299 zmian. Przypomnijmy, że od gałęzi 2.x projekt Wine przeszedł na schemat numeracji wersji, w którym każde stabilne wydanie prowadzi do zwiększenia pierwszej cyfry w numerze wersji (7.0.0, 8.0.0), a aktualizacje do […]

Wydanie Postgres Pro Enterprise 15.1.1

Firma Postgres Professional ogłosiła dostępność proprietarnej bazy danych Pro Enterprise 15.1.1, opartej na kodzie źródłowym PostgreSQL 15 i zawierającej nowe funkcje, które były przekazane do integracji w kolejnych gałęziach PostgreSQL, a także szereg specyficznych dodatków dla systemów o wysokim obciążeniu. Baza danych obsługuje replikację wielomistrzowską, kompresję danych na poziomie bloków, inkrementalne kopie zapasowe, wbudowany puler połączeń, zoptymalizowane partycjonowanie tabel […]

Zależność czasu wykonania instrukcji od danych na procesorach ARM i Intel

Eric Biggers, jeden z twórców szyfru Adiantum i opiekun podsystemu jądra Linux fscrypt, zaproponował zestaw poprawek mających na celu zablokowanie problemów z bezpieczeństwem, które wynikają z cechy procesorów Intel, nie gwarantującej stałego czasu wykonania instrukcji dla różnych przetwarzanych danych. W procesorach Intel problem ten pojawia się od rodziny Ice Lake. Podobny problem występuje także w procesorach ARM. […]

Intel zakończył rozwój hipernadzoru HAXM

Firma Intel opublikowała nową wersję silnika wirtualizacji HAXM 7.8 (Hardware Accelerated Execution Manager), po czym przeniosła repozytorium do archiwum i ogłosiła zaprzestanie wsparcia projektu. Intel nie będzie już przyjmować poprawek ani aktualizacji, ani brać udziału w rozwoju i formułować nowych wersji. Osobom, które chcą kontynuować rozwój, zaproponowano utworzenie forka i rozwijanie go samodzielnie. HAXM jest wieloplatformowy (Linux, […]

Zwolenia w Google dotknęły liderów, którzy promowali otwarte projekty

Nadal napływają informacje na temat wyników masowych zwolnień w Google, w wyniku których zwolniono około 12 tysięcy pracowników (6% całego personelu). Oprócz zwolnienia części programistów OS Fuchsia, o którym informowano wcześniej, zwolniono także niektórych wybitnych działaczy, którzy promowali otwarte oprogramowanie i nadzorowali otwarte projekty firmy. Na przykład zwolniono Krzysztofa […]

Zaprezentowano Carbonyl, konsolową przeglądarkę opartą na silniku Chromium

Wprowadzono nową konsolową przeglądarkę internetową Carbonyl, opartą na silniku Chromium, która potrafi wyświetlać w terminalu dowolne strony, w tym YouTube. Przeglądarka obsługuje prawie wszystkie Web API, w tym WebGL, WebGPU oraz narzędzia do odtwarzania wideo, dźwięku i animacji. Praca jest możliwa zarówno przy bezpośrednim uruchomieniu terminala, jak i przy połączeniu przez SSH. Otoczka wokół silnika Chromium została napisana […]

Projekt DiscoBSD rozwija system BSD dla mikrokontrolerów

Opublikowano pierwszą oficjalną wersję systemu operacyjnego DiscoBSD, opartego na zaktualizowanych źródłach systemu Unix 2.11BSD (RetroBSD), przeznaczonego do pracy na mikrokontrolerach. Pierwsza wersja obejmuje wsparcie dla mikrokontrolerów PIC32MX7 na architekturze MIPS oraz STM32F4 na architekturze ARM Cortex-M4. Kod projektu jest dostępny na licencji BSD. Jednym z głównych celów projektu jest zapewnienie wysokiej przenośności systemu operacyjnego na urządzenia o […]

Dostępna Angie 1.1.0, fork Nginx od grupy byłych deweloperów

Opublikowano wersję wydajnego serwera HTTP i wieloprotokołowego serwera proxy Angie 1.1.0, odgałęzienia od Nginx, stworzonego przez grupę byłych deweloperów projektu, którzy odeszli z firmy F5 Network. Źródła Angie są dostępne na licencji BSD. Wsparcie w rozwoju zapewnia firma „Web-server”, utworzona w zeszłym roku i otrzymała inwestycje w wysokości 1 miliona dolarów. Wśród współwłaścicieli firmy Web-server są: Walenty Barteniew (lider zespołu, który rozwijał produkt Nginx […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster