Autor: ProHoster

W Federacji Rosyjskiej rozpoczęła się promocja własnego głównego certyfikatu TLS

Użytkownicy portalu usług rządowych Federacji Rosyjskiej (gosuslugi.ru) otrzymali powiadomienie o utworzeniu państwowego centrum certyfikacji z ich głównym certyfikatem TLS, który nie jest zawarty w głównych magazynach certyfikatów systemów operacyjnych i głównych przeglądarek. Certyfikaty wydawane są na zasadzie dobrowolności podmiotom prawnym i przeznaczone są do wykorzystania w sytuacjach unieważnienia lub zakończenia odnowienia certyfikatów TLS na skutek sankcji. Na przykład centra certyfikacji zlokalizowane w [...]

SUSE wstrzymuje sprzedaż w Rosji

SUSE ogłosiło zawieszenie wszelkiej sprzedaży bezpośredniej w Rosji oraz przegląd wszelkich relacji biznesowych pod kątem nałożonych sankcji. Spółka wyraziła także gotowość do zastosowania się do dodatkowych sankcji, jakie mogą zostać nałożone. Źródło: opennet.ru

Luki w APC Smart-UPS, które umożliwiają zdalne sterowanie urządzeniem

Badacze bezpieczeństwa z Armis ujawnili trzy luki w zasilaczach UPS zarządzanych przez firmę APC, które mogą pozwolić na przejęcie zdalnego sterowania urządzeniem i manipulowanie nim, na przykład wyłączenie zasilania niektórych portów lub wykorzystanie go jako odskoczni do ataków na inne systemy. Luki noszą nazwę kodową TLStorm i dotyczą urządzeń APC Smart-UPS (seria SCL, […]

BHI to nowa luka klasy Spectre w procesorach Intel i ARM

Grupa badaczy z Vrije Universiteit Amsterdam zidentyfikowała nową lukę w strukturach mikroarchitektonicznych procesorów Intel i ARM, będącą rozszerzoną wersją luki Spectre-v2, która pozwala ominąć dodawane do procesorów mechanizmy zabezpieczające eIBRS i CSV2 . Luka ma kilka nazw: BHI (Branch History Injection, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) i Spectre-BHB (CVE-2022-23960), które opisują różne przejawy luki ten sam problem [... ]

Wydanie dystrybucji Tor Browser 11.0.7 i Tails 4.28

Powstało wydanie specjalistycznego pakietu dystrybucyjnego Tails 4.28 (The Amnesic Incognito Live System), opartego na bazie pakietów Debiana i zaprojektowanego w celu zapewnienia anonimowego dostępu do sieci. Anonimowy dostęp do Tails zapewnia system Tor. Wszystkie połączenia inne niż ruch przez sieć Tor są domyślnie blokowane przez filtr pakietów. Aby przechowywać dane użytkownika w trybie oszczędzania danych użytkownika pomiędzy uruchomieniami, […]

Wydanie Firefoksa 98

Wydana została przeglądarka internetowa Firefox 98. Dodatkowo została stworzona aktualizacja gałęzi długoterminowego wsparcia - 91.7.0. Oddział Firefox 99 został przeniesiony do fazy testów beta, których premiera zaplanowana jest na 5 kwietnia. Główne innowacje: Zmieniono zachowanie podczas pobierania plików - zamiast wyświetlać żądanie przed rozpoczęciem pobierania, pobieranie plików rozpoczyna się teraz automatycznie, a powiadomienie o rozpoczęciu […]

Red Hat przestaje współpracować z organizacjami z Rosji i Białorusi

Red Hat podjął decyzję o zerwaniu partnerstwa ze wszystkimi firmami zlokalizowanymi lub mającymi siedziby w Rosji lub na Białorusi. Spółka zaprzestaje także sprzedaży swoich wyrobów i świadczenia usług na terenie Rosji i Białorusi. Jeśli chodzi o pracowników zlokalizowanych w Rosji i na Ukrainie, Red Hat wyraził gotowość zapewnienia im pomocy i wszelkich niezbędnych zasobów. Źródło: opennet.ru

Wydanie darmowego Heroes of Might and Magic II (fheroes2) - 0.9.13

Projekt fheroes2 0.9.13 jest już dostępny i ma na celu odtworzenie Heroes of Might and Magic II. Kod projektu napisany jest w języku C++ i rozpowszechniany na licencji GPLv2. Do uruchomienia gry wymagane są pliki z zasobami gry, które można pozyskać np. z wersji demonstracyjnej Heroes of Might and Magic II. Poważne zmiany: Prototyp specjalnego trybu konsolowego dla osób z […]

Fedora Linux 37 planuje zaprzestać budowania opcjonalnych pakietów dla architektury i686

W przypadku wdrożenia w Fedorze Linux 37 polityka ma zalecać opiekunom zaprzestanie budowania pakietów dla architektury i686, jeśli potrzeba takich pakietów jest wątpliwa lub skutkowałaby znaczną inwestycją czasu lub zasobów. Zalecenie nie dotyczy pakietów używanych jako zależności w innych pakietach lub używanych w kontekście „multilib”, aby umożliwić uruchamianie programów 32-bitowych na systemach 64-bitowych […]

Wydanie DentOS 2.0, sieciowego systemu operacyjnego dla przełączników

Dostępna jest wersja sieciowego systemu operacyjnego DentOS 2.0, opartego na jądrze Linux i przeznaczonego do wyposażenia przełączników, routerów i specjalistycznego sprzętu sieciowego. Rozwój odbywa się przy udziale Amazon, Delta Electronics, Marvell, NVIDIA, Edgecore Networks i Wistron NeWeb (WNC). Projekt został pierwotnie założony przez Amazon w celu wyposażenia sprzętu sieciowego w jego infrastrukturę. Kod DentOS jest napisany w […]

Luka w jądrze Linuksa, która może manipulować plikami tylko do odczytu

W jądrze Linuksa zidentyfikowano lukę (CVE-2022-0847), która pozwala na nadpisanie zawartości pamięci podręcznej strony dla dowolnych plików, także tych znajdujących się w trybie tylko do odczytu, otwartych z flagą O_RDONLY lub znajdujących się w systemach plików zamontowany w trybie tylko do odczytu. W praktyce lukę można wykorzystać do wstrzyknięcia kodu do dowolnych procesów lub uszkodzenia danych w otwartych […]

Pierwsze wydanie LWQt, wariantu opakowania LXQt opartego na Wayland

Zaprezentowano pierwszą wersję LWQt, niestandardową odmianę powłoki LXQt 1.0, która została przekonwertowana tak, aby korzystała z protokołu Wayland zamiast X11. Podobnie jak LXQt, projekt LWQt jest przedstawiany jako lekkie, modułowe i szybkie środowisko użytkownika, które jest zgodne z metodami klasycznej organizacji komputerów stacjonarnych. Kod projektu napisany jest w języku C++ z wykorzystaniem frameworka Qt i rozpowszechniany jest na licencji LGPL 2.1. Pierwszy numer zawiera […]