Autor: Yuri Gagarin

Firma Canonical przedłuża wsparcie dla Ubuntu 16.04 dla płatnych subskrybentów

Firma Canonical ostrzegła o zbliżającym się zakończeniu pięcioletniego okresu wydawania aktualizacji dla dystrybucji Ubuntu 16.04 LTS. Od 30 kwietnia 2021 roku oficjalne publiczne wsparcie dla dystrybucji Ubuntu 16.04 zostanie zakończone. Dla użytkowników, którzy nie zdążą przenieść swoich systemów na Ubuntu 18.04 lub 20.04, jak również dla wcześniejszych wersji LTS, zaproponowano program ESM (Extended Security Maintenance), który wydłuża publikację […]

Aktualizacja Flatpak 1.10.2 z naprawą luki, która narusza izolację sandboxu

Dostępna jest aktualizacja narzędzi do tworzenia samodzielnych pakietów Flatpak 1.10.2, w której naprawiono lukę (CVE-2021-21381), pozwalającą autorowi pakietu z aplikacją na obejście zainstalowanego trybu izolacji sandbox i uzyskanie dostępu do plików w głównym systemie. Problem występuje od wydania 0.9.4. Luka została spowodowana błędem w implementacji funkcji przekierowania dostępu do pliku („file forwarding”), która umożliwia manipulację […]

Luka w podsystemie iSCSI jądra Linux, umożliwiająca podniesienie własnych uprawnień

W kodzie podsystemu iSCSI w jądrze Linux wykryto lukę (CVE-2021-27365), która pozwala na niespołecznego lokalnego użytkownika na wykonanie kodu na poziomie jądra i uzyskanie uprawnień roota w systemie. Do testowania dostępny jest działający prototyp exploita. Luka została usunięta w aktualizacjach jądra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 i 4.4.260. Aktualizacje pakietów jądra są dostępne w dystrybucjach Debian, Ubuntu, SUSE/openSUSE, […]

Google pokazał wykorzystanie luk Spectre poprzez wykonywanie JavaScriptu w przeglądarce

Firma Google opublikowała kilka prototypów exploita, które pokazują możliwość wykorzystania luk klasy Spectre podczas wykonywania kodu JavaScript w przeglądarce, omijając wcześniej dodane metody ochrony. Exploit może być używany do uzyskania dostępu do pamięci procesu, który przetwarza treści webowe w bieżącej karcie. W celu testowania działania exploita uruchomiono stronę leaky.page, a kod z opisem logiki działania opublikowano na GitHubie. Proponowane […]

Aktualizacja Chrome 89.0.4389.90 usuwająca lukę 0-day

Firma Google opracowała aktualizację Chrome 89.0.4389.90, w której naprawiono pięć luk, w tym problem CVE-2021-21193, już wykorzystywaną przez przestępców w exploitach (0-day). Szczegóły na razie nie są ujawniane, wiadomo tylko, że luka była spowodowana dostępem do już zwolnionego obszaru pamięci w silniku JavaScript Blink. Problemowi przypisano wysoki, ale nie krytyczny, poziom niebezpieczeństwa, tzn. określono, że luka nie pozwala na obejście […]

Wydanie Wine 6.4

Zrealizowano eksperymentalne wydanie otwartej implementacji WinAPI — Wine 6.4. Od momentu wydania wersji 6.3 zamknięto 38 zgłoszeń błędów i wprowadzono 396 zmian. Najważniejsze zmiany: Dodano wsparcie dla protokołu DTLS. W DirectWrite dodano wsparcie dla manipulacji zestawami czcionek (FontSet), zdefiniowano filtry dla zestawów czcionek oraz wywołania GetFontFaceReference(), GetFontSet() i GetSystemFontSet(), umożliwiające uzyskanie informacji o […]

Wiosenne aktualizacje zestawów startowych ALT p9

Gotowy ósmy zestaw startowy na Dziewiątej platformie Alt. Te obrazy nadają się do rozpoczęcia pracy z stabilnym repozytorium dla doświadczonych użytkowników, którzy preferują samodzielne określanie listy pakietów aplikacji i konfigurowanie systemu (aż do tworzenia własnych odmian). Jako dzieła złożone są dystrybuowane na warunkach licencji GPLv2+. Opcje obejmują podstawowy system oraz jedno z środowisk graficznych […]

PKP PLK przenosi część stacji roboczych na Astra Linux

OAO „Rosyjskie koleje żelazne” przenosi część infrastruktury na platformę Astra Linux. Już zakupiono 22 tysiące licencji na dystrybucję — 5 tysięcy licencji będzie wykorzystanych do migracji zautomatyzowanych stanowisk pracy pracowników, a pozostałe do budowy wirtualnej infrastruktury stanowisk pracy. Migracja na Astra Linux rozpocznie się już w tym miesiącu. Wdrożeniem Astra Linux w infrastrukturę RŻD zajmie się AO […]

GitLab przestaje używać domyślnej nazwy „master”

Zaraz po GitHubie i Bitbucket, twórcy platformy współpracy GitLab ogłosili zakończenie używania domyślnego słowa „master” dla głównych gałęzi na rzecz słowa „main”. Termin „master” w ostatnim czasie uznawany jest za niepoprawny politycznie, przypomina o niewolnictwie i jest postrzegany przez niektórych członków społeczności jako obraźliwy. Zmiana zostanie wprowadzona zarówno w serwisie GitLab.com, jak i po aktualizacji platformy GitLab dla […]

Wydano oficjalną wersję konsolową 7-zip dla systemu Linux

Igor Pawłow wydał oficjalną wersję konsolową 7-zip dla Linuksa wraz z wydaniem wersji 21.01 dla Windows w związku z tym, że projekt p7zip nie był aktualizowany od pięciu lat. Oficjalna wersja 7-zip dla Linuksa jest podobna do p7zip, ale nie jest jej kopią. O różnicach między projektami nie podano żadnych informacji. Program został wydany w wersjach dla x86, x86-64, ARM oraz […]

Aktualizacja Firefox 86.0.1

Dostępna jest wersja poprawkowa Firefox 86.0.1, w której zaproponowano kilka poprawek: Usunięto awarię przy uruchamianiu, występującą w różnych dystrybucjach Linuksa. Problem był spowodowany niewłaściwą weryfikacją rozmiaru pamięci w kodzie ładowania profili kolorów ICC napisanym w języku Rust. Naprawiono problem z zawieszaniem się Firefox po wybudzeniu systemu macOS z trybu uśpienia na systemach z procesorami Apple M1. Usunięto błąd […]

Wydanie Samba 4.14.0

Wydano wydanie Samba 4.14.0, które kontynuuje rozwój gałęzi Samba 4 z pełną implementacją kontrolera domeny i usługi Active Directory, zgodnej z realizacją Windows 2000, zdolnej do obsługi wszystkich wspieranych wersji klientów Windows, w tym Windows 10. Samba 4 jest wielofunkcyjnym produktem serwerowym, który zapewnia również implementację serwera plików, usługę drukowania i serwer identyfikacji (winbind). Kluczowe zmiany […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster