Autor: Yuri Gagarin

Hertzbleed — nowa rodzina ataków kanałami bocznymi, które dotyczą nowoczesnych procesorów CPU

Grupa badaczy z uniwersytetów w Teksasie, Illinois i Waszyngtonie ujawnili informacje na temat nowej rodziny ataków kanałami bocznymi (CVE-2022-23823, CVE-2022-24436), noszącej kodową nazwę Hertzbleed. Zaproponowana metoda ataku opiera się na cechach dynamicznego zarządzania częstotliwością w nowoczesnych procesorach i dotyczy wszystkich aktualnych procesorów Intel i AMD. Potencjalnie problem może występować również w procesorach innych producentów, które wspierają dynamiczną zmianę […]

Wydanie dystrybucji EuroLinux 9.0, zgodnej z Red Hat Enterprise Linux

Opublikowano wersję dystrybucji EuroLinux 9.0, przygotowaną poprzez przerejestrowanie źródłowych tekstów pakietów dystrybucji Red Hat Enterprise Linux 9.0 i w pełni z nią binarnie zgodną. Przygotowane zostały obrazy instalacyjne o rozmiarze 6,5 GB (appstream) i 1,4 GB. Dystrybucja jest podobna pod względem funkcjonalności i nowych funkcji do RHEL 9.0. Wydania EuroLinux są dystrybuowane zarówno na płatnej subskrypcji, jak i bezpłatnie. […]

Firma Valve wypuściła Proton 7.0-3, pakiet do uruchamiania gier Windows na Linuxie

Firma Valve ogłosiła wydanie projektu Proton 7.0-3, który jest oparty na kodzie projektu Wine i ma na celu zapewnienie uruchamiania aplikacji gier stworzonych dla Windows na Linuxie i przedstawionych w katalogu Steam. Osiągnięcia projektu są dystrybuowane na licencji BSD. Proton umożliwia bezpośrednie uruchamianie aplikacji gier dostarczanych wyłącznie dla Windows w kliencie Steam na Linuxie. Pakiet zawiera realizację […]

Wydanie wolnego CAD FreeCAD 0.20

Po ponad roku prac opublikowano wersję otwartego systemu parametrycznego modelowania 3D FreeCAD 0.20, który wyróżnia się elastycznymi możliwościami dostosowywania i rozszerzania funkcjonalności poprzez podłączenie dodatków. Interfejs został zbudowany z użyciem biblioteki Qt. Dodatki mogą być tworzone w języku Python. Obsługiwane jest zapisywanie i ładowanie modeli w różnych formatach, w tym STEP, IGES i STL. Kod FreeCAD jest dystrybuowany na […]

W Firefoxie domyślnie włączony jest tryb pełnej izolacji ciasteczek

Firma Mozilla ogłosiła, że do wszystkich użytkowników domyślnie włączony jest tryb pełnej ochrony ciasteczek (Total Cookie Protection). Wcześniej tryb ten był aktywowany tylko podczas otwierania stron w trybie prywatnym i przy wyborze rygorystycznego trybu blokowania niechcianych treści (strict). Zaproponowana metoda ochrony polega na użyciu oddzielnego, izolowanego magazynu ciasteczek dla każdej strony, co nie pozwala na używanie […]

RubyGems przechodzi na obowiązkową weryfikację dwuetapową dla popularnych pakietów

Aby chronić przed atakami polegającymi na przejęciu kont, mającymi na celu uzyskanie kontroli nad zależnościami, repozytorium paczek RubyGems ogłosiło wprowadzenie obowiązkowego uwierzytelniania dwuskładnikowego dla kont obsługujących 100 najpopularniejszych paczek (ze względu na liczbę pobrań), a także paczek, których liczba pobrań przekracza 165 mln. Wprowadzenie uwierzytelniania dwuskładnikowego znacznie utrudni uzyskanie dostępu w przypadku komproprytacji […]

Wstępna wersja Oracle Linux 9

Firma Oracle zaprezentowała wstępną wersję dystrybucji Oracle Linux 9, opartej na bazie pakietów Red Hat Enterprise Linux 9, w pełni kompatybilnej binarnie z nią. Do pobrania bez ograniczeń oferowany jest obraz ISO instalacyjny o rozmiarze 8 GB, przygotowany dla architektur x86_64 i ARM64 (aarch64). Dla Oracle Linux 9 dostęp do repozytoriów yum jest nieograniczony i bezpłatny z binarnymi […]

Projekt browser-linux rozwija dystrybucję Linuxa do uruchamiania w przeglądarce internetowej

Zaprezentowano dystrybucję browser-linux, przeznaczoną do uruchamiania konsolowego środowiska Linux w przeglądarce internetowej. Projekt może być używany do szybkiego zapoznania się z Linuxem bez konieczności uruchamiania maszyn wirtualnych lub bootowania z zewnętrznych nośników. Ograniczone środowisko Linux jest formowane za pomocą narzędzi Buildroot. Do wykonania uzyskanej kompilacji w przeglądarce wykorzystywany jest emulator v86, który translatuje kod maszynowy do formatu WebAssembly. Do zarządzania pracą repozytorium stosowane są […]

Fuzja projektów Thunderbird i K-9 Mail

Zespoły deweloperów Thunderbird i K-9 Mail ogłosiły fuzję projektów. Klient pocztowy K-9 Mail zostanie przemianowany na „Thunderbird dla Androida” i zacznie być dostarczany pod nową marką. Projekt Thunderbird od dawna rozważał stworzenie wersji mobilnej, ale w toku dyskusji doszedł do wniosku, że nie ma sensu rozdzielać sił i wykonywać podwójnej pracy, gdy można połączyć […]

W publicznych dziennikach Travis CI wykryto około 73 tysięcy tokenów i haseł projektów open source

Firma Aqua Security opublikowała wyniki badania dotyczącego obecności danych poufnych w dziennikach kompilacji, publicznie dostępnych w systemie ciągłej integracji Travis CI. Badacze znaleźli sposób na wydobycie 770 mln dzienników różnych projektów. Podczas testowego załadowania 8 mln dzienników w uzyskanych danych zidentyfikowano około 73 tysiące tokenów, danych logowania oraz kluczy dostępu związanych z różnymi popularnymi usługami, w tym […]

Wydanie postmarketOS 22.06, dystrybucji Linuksa dla smartfonów i urządzeń mobilnych

Zaprezentowano wydanie projektu postmarketOS 22.06, rozwijającego dystrybucję Linuksa dla smartfonów, opartą na zestawie paczek Alpine Linux, standardowej bibliotece C Musl i zestawie narzędzi BusyBox. Celem projektu jest zapewnienie dystrybucji Linuksa dla smartfonów, niezależnej od cyklu życia wsparcia oficjalnych wersji oprogramowania i nieprzywiązanej do standardowych rozwiązań głównych graczy branżowych, wyznaczających kierunek rozwoju. Kompilacje przygotowane są dla PINE64 PinePhone, […]

Awaria infrastruktury GitLab FreeDesktop, dotykająca repozytoriów wielu projektów

Wspierana przez społeczność infrastruktura rozwoju FreeDesktop oparta na platformie GitLab (gitlab.freedesktop.org) stała się niedostępna z powodu awarii dwóch napędów SSD w rozproszonym magazynie opartym na systemie plików Ceph. Na chwilę obecną nie ma przewidywań, czy uda się przywrócić wszystkie aktualne dane wewnętrznych usług GitLab (dla repozytoriów git działały lustra, ale dane śledzenia błędów i recenzowania kodu mogą […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster