Opublikowano poprawki w stabilnej wersji serwera DNS BIND 9.16.18 oraz w wersji eksperymentalnej 9.17.15, w których usunięto poważny błąd, który wystąpił w wydaniach BIND 9.16.17 i 9.17.14 opublikowanych w zeszłym tygodniu (dzień po tych wydaniach twórcy ostrzegli o problemie i zalecali nieinstalowanie wersji 9.16.17 i 9.17.14). W wersjach 9.16.17 i 9.17.14 […]
W jądrze Linuksa zidentyfikowano lukę (CVE-2021-33624), która pozwala wykorzystać podsystem eBPF do obejścia zabezpieczeń przed lukami typu Spectre, umożliwiającymi określenie zawartości pamięci w wyniku tworzenia warunków do spekulacyjnego wykonywania określonych operacji. Do ataku Spectre konieczne jest istnienie w kodzie z uprawnieniami określonej sekwencji poleceń, prowadzących do spekulacyjnego wykonywania instrukcji. Poprzez manipulację z przekazywanymi do wykonania programami BPF można […]
Dostępna jest nowa wersja biblioteki Python plotly.py 5.0, oferująca narzędzia do wizualizacji danych oraz różnych rodzajów statystyki. Do rysowania używana jest biblioteka plotly.js, która obsługuje ponad 30 rodzajów wykresów 2D i 3D, diagramów oraz map (wynik jest zapisywany w formie obrazu lub pliku HTML do interaktywnego wyświetlania w przeglądarce). Kod plotly.py jest dystrybuowany na licencji MIT. W nowym wydaniu zakończono wsparcie dla Pythona […]
Dostępna jest wersja projektu Wine Launcher 1.4.55, rozwijającego środowisko Sandbox do uruchamiania gier Windows. Główne cechy to: izolacja od systemu, oddzielny Wine i Prefix dla każdej gry, kompresja do obrazów SquashFS w celu oszczędności miejsca, nowoczesny styl launchera, automatyczne rejestrowanie zmian w katalogu Prefix oraz generowanie z nich poprawek. Kod projektu jest udostępniany na licencji GPLv3. Znaczące zmiany w porównaniu do […]
Dostępna jest nowa wersja przeglądarki Tor Browser 10.0.18, skoncentrowanej na zapewnieniu anonimowości, bezpieczeństwa i prywatności. Przeglądarka skupia się na zapewnieniu anonimowości, bezpieczeństwa i prywatności, a cały ruch jest przekierowywany tylko przez sieć Tor. Nie ma możliwości bezpośredniego połączenia przez standardowe połączenie sieciowe aktualnego systemu, co uniemożliwia śledzenie prawdziwego IP użytkownika (w przypadku włamania do przeglądarki, atakujący mogą uzyskać dostęp do systemowych […]
Rejestrator APNIC, odpowiedzialny za przydzielanie adresów IP w regionie Azji i Pacyfiku, zgłosił incydent, w wyniku którego do publicznego obiegu trafił dump SQL usługi Whois, zawierający poufne dane oraz skróty haseł. Warto zauważyć, że nie jest to pierwsze wyciekanie danych osobowych w APNIC — w 2017 roku baza Whois również trafiła do publicznego dostępu, również z powodu zaniedbania personelu. W […]
Nastąpiło wydanie dystrybucji Rocky Linux 8.4, mającej na celu stworzenie nowej wolnej wersji RHEL, która ma zająć miejsce klasycznego CentOS, po tym jak firma Red Hat podjęła decyzję o zakończeniu wsparcia dla wersji CentOS 8 pod koniec 2021 roku, a nie w 2029 roku, jak wcześniej zakładano. To pierwsze stabilne wydanie projektu, uznane za gotowe do produkcyjnych wdrożeń. Wydania Rocky […]
Konsorcjum W3C ogłosiło nadanie API Web Audio statusu rekomendowanego standardu. Specyfikacja Web Audio opisuje wysokopoziomowy interfejs programowania, który umożliwia tworzenie aplikacji webowych w języku JavaScript do syntezowania i przetwarzania dźwięku, działających w przeglądarkach internetowych bez potrzeby używania dodatkowych wtyczek. Do obszarów zastosowań Web Audio zalicza się dodawanie efektów dźwiękowych na stronach oraz opracowywanie aplikacji webowych do przetwarzania, nagrywania, odtwarzania […]
Deweloperzy dystrybucji NixOS poinformowali o wdrożeniu wsparcia dla weryfikacji integralności minimalnego obrazu iso (iso_minimal.x86_64-linux) przy użyciu mechanizmu powtarzalnych kompilacji. Wcześniej powtarzalne kompilacje były dostępne na poziomie poszczególnych pakietów, a teraz rozszerzono je także na cały obraz iso. Każdy użytkownik może utworzyć obraz iso, który jest w pełni identyczny z dostarczanym do pobrania obrazem iso, oraz upewnić się, że został zbudowany z dostarczanych kodów źródłowych i […]
Repozytorium packages.microsoft.com, przez które dystrybuowane są pakiety zawierające produkty Microsoft dla różnych dystrybucji Linux, było przez ponad 22 godziny niedostępne. W tym czasie nie było możliwe zainstalowanie wersji Linux .NET Core, Microsoft Teams i Microsoft SQL Server oraz różnych narzędzi devops Azure. Szczegóły incydentu nie zostały ujawnione, wspomniano jedynie, że problemy wystąpiły z powodu regresyjnych […]
W jądrze Linuxa zidentyfikowano lukę (CVE-2021-3609), która pozwala lokalnemu użytkownikowi podnieść swoje uprawnienia w systemie. Problem jest spowodowany warunkiem wyścigu w implementacji protokołu CAN BCM i występuje w wersjach jądra Linux od 2.6.25 do 5.13-rc6. W dystrybucjach problem pozostaje na razie nie naprawiony (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Badacz, który zidentyfikował lukę, był w stanie przygotować exploita do uzyskania uprawnień root […]
Dostępna jest wersja przeglądarki internetowej Min 1.20, która oferuje minimalistyczny interfejs zbudowany wokół manipulacji paskiem adresu. Przeglądarka została stworzona z wykorzystaniem platformy Electron, umożliwiającej tworzenie odizolowanych aplikacji opartych na silniku Chromium i platformie Node.js. Interfejs Min został napisany w JavaScript, CSS i HTML. Kod jest dystrybuowany na licencji Apache 2.0. Kompilacje są dostępne dla systemów Linux, macOS i Windows. Min obsługuje nawigację […]