Autor: Yuri Gagarin

Katastrofalna luka w Apache Log4j, dotycząca wielu projektów Java

W Apache Log4j, popularnej ramce do logowania w aplikacjach Java, wykryto krytyczną lukę, która pozwala na wykonanie dowolnego kodu poprzez zapisanie w logu specjalnie sformatowanej wartości w formacie „{jndi:URL}”. Atak może być przeprowadzony na aplikacje Java, które logują wartości pochodzące z zewnętrznych źródeł, na przykład przy wyświetlaniu problematycznych wartości w komunikatach o błędach. Zauważono, że problem dotyczy […]

W repozytorium NPM wykryto 17 złośliwych pakietów

W repozytorium NPM zidentyfikowano 17 złośliwych pakietów, które były rozpowszechniane z wykorzystaniem techniki type squatting, tj. nadanie nazw podobnych do nazw popularnych bibliotek w nadziei, że użytkownik popełni błąd podczas wpisywania nazwy lub nie zauważy różnic przy wyborze modułu z listy. Pakiety discord-selfbot-v14, discord-lofy, discordsystem i discord-vilao używały zmodyfikowanej wersji legalnej biblioteki discord.js, oferującej funkcje dla […]

MariaDB znacząco zmienia harmonogram wydań

Firma MariaDB, która wraz z organizacją non-profit o tej samej nazwie nadzoruje rozwój serwera baz danych MariaDB, ogłosiła istotną zmianę w harmonogramie tworzenia wersji MariaDB Community Server oraz schemacie jego wsparcia. Do tej pory firma MariaDB tworzyła jedną znaczną gałąź raz w roku i zapewniała jej wsparcie przez około 5 lat. Zgodnie z nowym schematem znaczące wydania, zawierające zmiany funkcjonalne, […]

Opublikowano Microsoft-Performance-Tools dla systemu Linux i rozpoczęto dystrybucję WSL dla Windows 11

Firma Microsoft zaprezentowała otwarty pakiet Microsoft-Performance-Tools do analizy wydajności i diagnozowania problemów związanych z wydajnością na platformach Linux i Android. Do pracy oferowany jest zestaw narzędzi wiersza poleceń do analizy wydajności całego systemu i profilowania poszczególnych aplikacji. Kod napisano w języku C# z wykorzystaniem platformy .NET Core i jest rozpowszechniany na licencji MIT. Jako źródło dla […]

Wydanie otwartego systemu rozliczeniowego ABillS 0.92

Wydano wersję otwartego systemu rozliczeniowego ABillS 0.92, której komponenty są dostarczane na licencji GPLv2. Główne nowości: W module Paysys przerobiono większość modułów płatności i dodano testy. Przerobiony Callcenter. W CRM/Maps2 dodano możliwość oznaczania obiektów na mapie do masowych zmian. Przerobiono moduł Extfin, dodano cykliczne naliczenia dla abonentów. Zrealizowano wsparcie dla szczegółowego rozliczenia sesji dla klientów (s_detail). Dodano wtyczkę ISG […]

Wydanie Tor Browser 11.0.2. Rozszerzenie do blokowania stron Tor. Możliwe ataki na Tor

Została wydana wersja specjalistycznej przeglądarki Tor Browser 11.0.2, skoncentrowanej na zapewnieniu anonimowości, bezpieczeństwa i prywatności. Korzystając z Tor Browser, cały ruch internetowy jest przekierowywany tylko przez sieć Tor, a bezpośrednie połączenie przez standardowe połączenie sieciowe aktualnego systemu jest niemożliwe, co uniemożliwia śledzenie rzeczywistego adresu IP użytkownika (w przypadku kompromitacji przeglądarki, atakujący mogą uzyskać dostęp do parametrów sieciowych systemu, dlatego […]

Wydano dystrybucję Calculate Linux 22.

Dostępna jest wersja dystrybucji Calculate Linux 22, rozwijanej przez rosyjskojęzyczną społeczność, zbudowanej na bazie Gentoo Linux, wspierającej ciągły cykl wydawania aktualizacji i zoptymalizowanej do szybkiego wdrażania w środowisku korporacyjnym. W nowej wersji wprowadzono możliwość aktualizacji nieaktualizowanych od dawna systemów, przetłumaczono narzędzia Calculate na Pythona 3, a serwer dźwiękowy PipeWire jest domyślnie aktywowany. Dla […]

Wydanie syntezatora mowy RHVoice 1.6.0

Wydano otwarty system syntezatora mowy RHVoice 1.6.0, pierwotnie rozwijany w celu zapewnienia wsparcia dla języka rosyjskiego, ale następnie dostosowany również do innych języków, w tym angielskiego, portugalskiego, ukraińskiego, kirgiskiego, tatarskiego i gruzińskiego. Kod został napisany w C++ i jest rozpowszechniany na licencji LGPL 2.1. Obsługuje pracę w GNU/Linux, Windows i Android. Program jest kompatybilny z typowymi interfejsami TTS (text-to-speech) dla […]

GitHub wprowadza w NPM obowiązkową rozszerzoną weryfikację kont użytkowników.

W związku z rosnącą liczbą przypadków przechwytywania repozytoriów dużych projektów i promowania złośliwego kodu poprzez kompromitację kont deweloperów, firma GitHub wprowadza powszechną rozszerzoną weryfikację kont. Oddzielnie dla opiekunów i administratorów 500 najpopularniejszych pakietów NPM, na początku przyszłego roku zostanie wprowadzona obowiązkowa dwuetapowa weryfikacja. Od 7 grudnia 2021 roku do 4 stycznia 2022 roku będzie […]

Strona Tor jest oficjalnie zablokowana w Rosji. Wydanie dystrybucji Tails 4.25 do pracy przez Tor

Roskomnadzor oficjalnie wprowadził zmiany w jednolitym rejestrze zablokowanych stron, blokując dostęp do strony www.torproject.org. Do rejestru dodano wszystkie adresy IPv4 i IPv6 głównej strony projektu, ale dodatkowe strony, niezwiązane z dystrybucją Tor Browser, takie jak blog.torproject.org, forum.torproject.net i gitlab.torproject.org, pozostają dostępne. Blokada nie dotknęła również oficjalnych luster, takich jak tor.eff.org, gettor.torproject.org i tb-manual.torproject.org. Wersja dla […]

Wydanie FreeBSD 12.3

Opublikowano wydanie FreeBSD 12.3, które jest dostępne dla architektur amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 oraz armv6, armv7 i aarch64. Dodatkowo przygotowano obrazy dla systemów wirtualizacji (QCOW2, VHD, VMDK, raw) oraz dla środowisk chmurowych Amazon EC2. Wydanie FreeBSD 13.1 jest planowane na wiosnę 2022 roku. Kluczowe nowości: Dodano skrypt /etc/rc.final, który jest uruchamiany na ostatnim etapie pracy po zakończeniu wszystkich […]

Wydanie Firefox 95.

Wydano przeglądarkę internetową Firefox 95. Ponadto utworzono aktualizację gałęzi z długoterminowym wsparciem — 91.4.0. Wkrótce do fazy beta-testów trafi gałąź Firefox 96, której wydanie planowane jest na 11 stycznia. Główne nowości: Dla wszystkich wspieranych platform wprowadzono dodatkowy poziom izolacji oparty na technologii RLBox. Proponowana warstwa izolacji zapewnia blokowanie problemów z bezpieczeństwem […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster