Autor: Yuri Gagarin

Podatność w serwerze DNS BIND, która nie wyklucza zdalnego wykonania kodu

Opublikowano poprawki dla stabilnych gałęzi serwera DNS BIND 9.11.28 i 9.16.12, a także dla eksperymentalnej gałęzi 9.17.10, która jest w trakcie rozwoju. W nowych wydaniach usunięto podatność (CVE-2020-8625), prowadzącą do przepełnienia bufora i potencjalnie umożliwiającą zdalne wykonanie kodu przez atakującego. Jak dotąd nie wykryto śladów działających exploitów. Problem został spowodowany błędem w implementacji mechanizmu SPNEGO (Simple and Protected GSSAPI […]

Wydanie dystrybucji do tworzenia zapór sieciowych pfSense 2.5.0

Wydano kompaktną dystrybucję do tworzenia zapór sieciowych i bram sieciowych pfSense 2.5.0. Dystrybucja oparta jest na kodzie źródłowym FreeBSD z wykorzystaniem osiągnięć projektu m0n0wall i aktywnym wykorzystaniem pf oraz ALTQ. Przygotowano obraz iso dla architektury amd64 o rozmiarze 360 MB. Zarządzanie dystrybucją odbywa się przez interfejs webowy. Aby zorganizować wyjście użytkowników do sieci przewodowej i bezprzewodowej może […]

Wydanie minimalistycznej dystrybucji Tiny Core Linux 12

Wydano minimalistyczną dystrybucję Linux Tiny Core Linux 12.0, która może działać na systemach z 48 MB RAM. Graficzne środowisko dystrybucji oparte jest na serwerze X Tiny X, zestawie narzędzi FLTK i menedżerze okien FLWM. Dystrybucja ładowana jest całkowicie do RAM i działa z pamięci. W nowym wydaniu zaktualizowano komponenty systemowe, w tym jądro Linux 5.10.3, busybox 1.33.0, […]

Wydano nginx 1.19.7, njs 0.5.1 oraz NGINX Unit 1.22.0

Sformowano wydanie głównej gałęzi nginx 1.19.7, w ramach której kontynuowane są prace nad nowymi funkcjonalnościami (w równolegle wspieranej stabilnej gałęzi 1.18 wprowadzane są jedynie zmiany związane z usunięciem poważnych błędów i luk bezpieczeństwa). Główne zmiany: Przy wyczerpaniu przez proces roboczy wolnych połączeń, nginx teraz zamyka nie tylko połączenia keepalive, ale również połączenia w stanie oczekiwania na zamknięcie gniazda („lingering close”). Kod obsługi […]

Aktualizacja OpenSSL 1.1.1j, wolfSSL 4.7.0 i LibreSSL 3.2.4

Dostępna jest poprawkowa wersja biblioteki kryptograficznej OpenSSL 1.1.1j, w której usunięto dwie luki bezpieczeństwa: CVE-2021-23841 — odwołanie do wskaźnika null w funkcji X509_issuer_and_serial_hash(), które może prowadzić do awarii aplikacji wywołujących tę funkcję do przetwarzania certyfikatów X509 z nieprawidłową wartością w polu issuer. CVE-2021-23840 — przepełnienie całkowite w funkcjach EVP_CipherUpdate, EVP_EncryptUpdate i EVP_DecryptUpdate, którego wynikiem może być zwrócenie wartości […]

Wydanie dystrybucji Q4OS 3.14

Wydano dystrybucję Q4OS 3.14, opartą na pakietach Debiana, dostarczaną z pulpitem KDE Plasma 5 oraz Trinity. Dystrybucja jest przedstawiana jako mało wymagająca pod względem zasobów sprzętowych i oferująca klasyczny wygląd pulpitu. W skład wchodzi kilka aplikacji opracowanych we własnym zakresie, w tym ‘Desktop profiler’ do szybkiej instalacji tematycznych zestawów oprogramowania, ‘Setup utility’ do instalacji aplikacji firm trzecich, […]

Dostępny Solaris 11.4 SRU30

Firma Oracle opublikowała aktualizację systemu operacyjnego Solaris 11.4 SRU 30 (Support Repository Update), w której oferowana jest seria kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Dodano wsparcie dla mechanizmu ochrony UMIP (User Mode Instruction Prevention), oferowanego przez procesory Intel. Po włączeniu tego trybu […]

Wydanie nowej stabilnej gałęzi Tor 0.4.5

Zaprezentowano wydanie narzędzia Tor 0.4.5.6, stosowanego do organizacji pracy anonimowej sieci Tor. Wersja Tor 0.4.5.6 uznawana jest za pierwsze stabilne wydanie gałęzi 0.4.5, która rozwijała się przez ostatnie pięć miesięcy. Gałąź 0.4.5 będzie wspierana w ramach regularnego cyklu wsparcia — wydawanie aktualizacji zakończy się za 9 miesięcy lub 3 miesiące po wydaniu gałęzi 0.4.6.x. Długi cykl wsparcia (LTS) […]

Wykonano inżynierię wsteczną kodu GTA III i GTA VC

Dostępne są pierwsze wydania projektów re3 i reVC, w ramach których przeprowadzono prace nad inżynierią wsteczną oryginalnych tekstów gier GTA III i GTA Vice City, wydanych około 20 lat temu. Opublikowane wydania uznano za gotowe do złożenia w pełni działającej gry. Zbiory przetestowano w systemach Linux, Windows i FreeBSD na platformach x86, amd64, arm i arm64. Dodatkowo rozwijane są porty […]

Rozpoczęto testy alfa Slackware 15.0

Po prawie pięciu latach od ostatniego wydania rozpoczęto testy alfa dystrybucji Slackware 15.0. Projekt rozwija się od 1993 roku i jest najstarszą z obecnie istniejących dystrybucji. Cechy dystrybucji to brak komplikacji oraz prosty system inicjalizacji w stylu klasycznych systemów BSD, co sprawia, że Slackware jest interesującym rozwiązaniem do nauki działania systemów podobnych do Unix, przeprowadzania eksperymentów oraz zapoznawania się z Linuksem. […]

Incydent ze spamem Canonical po instalacji Ubuntu w chmurze Azure

Jeden z klientów chmury Microsoft Azure oburzył się lekceważącym podejściem do prywatności i danych osobowych w Microsoft i Canonical. Trzy godziny po zainstalowaniu Ubuntu w chmurze Azure na portalu LinkedIn pojawiła się wiadomość od działu sprzedaży firmy Canonical z ofertami reklamowymi związanymi z wykorzystaniem Ubuntu w przedsiębiorstwie. W wiadomości wyraźnie zaznaczono, że jest ona […]

Wydanie otwartej platformy wirtualnej rzeczywistości Monado 21.0.0

Firma Collabora zaprezentowała wydanie Monado 21.0.0, otwartej implementacji standardu OpenXR. Standard OpenXR został opracowany przez konsorcjum Khronos i definiuje uniwersalne API do tworzenia aplikacji wirtualnej i rozszerzonej rzeczywistości, a także zestaw warstw do interakcji ze sprzętem, abstrahujących cechy konkretnych urządzeń. Monado oferuje runtime, który w pełni odpowiada wymaganiom OpenXR i może być używany do organizacji pracy z wirtualną i rozszerzoną […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster