Autor: Yuri Gagarin

Luki w oprogramowaniu UEFI opartym na frameworku InsydeH2O, pozwalające na wykonywanie kodu w trybie SMM

W frameworku InsydeH2O, używanym przez wielu producentów do tworzenia oprogramowania UEFI dla swojego sprzętu (najczęściej spotykana realizacja UEFI BIOS), zidentyfikowano 23 luki, które pozwalają na wykonywanie kodu w trybie SMM (System Management Mode), bardziej priorytetowym (Ring -2) niż tryb hyperwizora oraz zerowe pierścień ochrony, z nieograniczonym dostępem do całej pamięci. Problem dotyczy oprogramowania UEFI wykorzystywanego przez takich producentów, jak Fujitsu, […]

Inicjatywa Alpha-Omega, mająca na celu zwiększenie bezpieczeństwa 10 tysięcy otwartych projektów

Fundacja OpenSSF (Open Source Security Foundation) zaprezentowała projekt Alpha-Omega, mający na celu zwiększenie bezpieczeństwa oprogramowania open source. Początkowe inwestycje w wysokości 5 milionów dolarów oraz personel do uruchomienia inicjatywy dostarczą firmy Google i Microsoft. Inne organizacje również są zapraszane do współpracy, zarówno poprzez zapewnienie zespołów inżynieryjnych, jak i na poziomie finansowania, co […]

Wayland korzysta z mniej niż 10% użytkowników Firefoksa na Linuksie

Zgodnie z danymi z usługi Firefox Telemetry, analizującymi informacje pochodzące z przesyłania danych telemetrycznych oraz interakcji użytkowników z serwerami Mozilli, odsetek użytkowników Linuksa korzystających z Firefoksa w środowiskach opartych na protokole Wayland nie przekracza 10%. 90% użytkowników Firefoksa w Linuksie wciąż korzysta z protokołu X11. Czyste środowisko Wayland stosuje około 5-7% użytkowników Linuksa, a XWayland około […]

Dostępny serwer pocztowy Postfix 3.7.0

Po 10 miesiącach prac rozwojowych zainaugurowano nową stabilną wersję serwera pocztowego Postfix — 3.7.0. Ogłoszono jednocześnie zakończenie wsparcia dla wersji Postfix 3.3, wydanej na początku 2018 roku. Postfix jest jednym z nielicznych projektów łączących jednocześnie wysokie bezpieczeństwo, niezawodność i wydajność, co udało się osiągnąć dzięki przemyślanej architekturze i dość restrykcyjnej polityce formatowania kodu […]

Wydanie dystrybucji OpenMandriva Lx 4.3

Po roku prac rozwojowych zaprezentowano wydanie dystrybucji OpenMandriva Lx 4.3. Projekt rozwija się dzięki społeczności po tym, jak firma Mandriva S.A. przekazała zarządzanie projektem w ręce organizacji non-profit „OpenMandriva Association”. Do pobrania dostępna jest wersja Live o rozmiarze 2,5 GB (x86_64), wersja „znver1”, zoptymalizowana dla procesorów AMD Ryzen, ThreadRipper i EPYC, a także obrazy przeznaczone do użycia na urządzeniach ARM, takich jak PinebookPro, Raspberry […]

Wydanie dystrybucji Absolute Linux 15.0

Opublikowano wydanie lekkiej dystrybucji Absolute Linux 15.0, opartej na kodzie bazowym Slackware 15. Graficzne środowisko dystrybucji zbudowane jest na menedżerze okien IceWM, pulpicie ROX Desktop oraz menedżerach plików qtFM i arox (rox-filer). Do konfiguracji używany jest autorski konfigurator. W pakiecie znajdują się takie aplikacje jak Firefox (opcjonalnie oferowane są Chrome i Luakit), OpenOffice, Kodi, Pidgin, GIMP, WPClipart, […]

Wydanie dystrybucji Linuksa Zenwalk 15

Po ponad pięciu latach od ostatniego znacznego wydania, opublikowano dystrybucję Zenwalk 15, kompatybilną z bazą pakietową Slackware 15 i korzystającą z środowiska użytkownika opartego na Xfce 4.16. Dla użytkowników ta dystrybucja może być interesująca z uwagi na dostarczenie nowszych wersji oprogramowania, przyjazność dla użytkownika, wysoką szybkość działania oraz racjonalne podejście do wyboru aplikacji (jedna aplikacja do jednego zadania), […]

Wydanie SciPy 1.8.0, biblioteki do obliczeń naukowych i inżynieryjnych

Opublikowano bibliotekę do obliczeń naukowych, matematycznych i inżynieryjnych SciPy 1.8.0. SciPy oferuje dużą kolekcję modułów do takich zadań, jak obliczanie całek, rozwiązywanie równań różniczkowych, przetwarzanie obrazów, analiza statystyczna, interpolacja, zastosowanie transformacji Fouriera, wyszukiwanie ekstremów funkcji, operacje wektorowe, przetwarzanie sygnałów analogowych, praca z macierzami rzadkimi itd. Kod projektu jest udostępniany na licencji BSD i wykorzystuje […]

Wydanie menedżera plików GNOME Commander 1.14

Opublikowano dwupanelowy menedżer plików GNOME Commander 1.14.0, zoptymalizowany do użycia w środowisku użytkownika GNOME. GNOME Commander oferuje takie możliwości jak zakładki, dostęp do wiersza poleceń, ulubione miejsca, zmienne schematy kolorów, tryb pomijania katalogów podczas zaznaczania plików, dostęp do zewnętrznych danych przez FTP i SAMBA, rozszerzalne menu kontekstowe, automatyczne montowanie zewnętrznych nośników oraz dostęp do historii nawigacji, […]

Dostępny jest Kasper, skaner problemów związanych z spekulacyjnym wykonaniem kodu w jądrze Linux

Grupa badaczy z Uniwersytetu Vrije w Amsterdamie opublikowała narzędzie Kasper, przeznaczone do wykrywania w jądrze Linux fragmentów kodu, które mogą być wykorzystane do eksploatacji podatności klasy Spectre, spowodowanych spekulacyjnym wykonaniem kodu przez procesor. Kody źródłowe narzędzia są udostępniane na licencji Apache 2.0. Przypomnijmy, że do przeprowadzenia takich ataków jak Spectre v1, które umożliwiają ujawnienie zawartości pamięci, konieczne jest posiadanie […]

Wydanie systemu operacyjnego Qubes 4.1, wykorzystującego wirtualizację do izolacji aplikacji

Po prawie czterech latach rozwoju zadebiutował system operacyjny Qubes 4.1, który realizuje ideę używania hiperwizora do ścisłej izolacji aplikacji i komponentów systemu operacyjnego (każda klasa aplikacji i usługi systemowe działają w odrębnych maszynach wirtualnych). Do działania potrzebny jest system z 6 GB RAM i 64-bitowym procesorem Intel lub AMD z obsługą technologii VT-x z EPT/AMD-v z RVI […]

Cassowary — otoczka do bezproblemowej pracy z aplikacjami Windows w Linuxie.

Projekt Cassowary rozwija narzędzie, które umożliwia pracę z programami Windows uruchamianymi w maszynie wirtualnej lub na innym komputerze jak z natywnymi aplikacjami na pulpicie w Linuxie. Programy Windows uruchamiane są przez skrót w środowisku Linux i otwierane w oddzielnych oknach, analogicznie do standardowych aplikacji Linux. Obsługiwane jest również odwrotne zadanie — programy Linux można uruchamiać z środowiska Windows. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster