Autor: Yuri Gagarin

Luki w pakietach Kea DHCP i cyrus-imapd, umożliwiające podniesienie uprawnień w systemie.

W konfiguracjach serwera DHCP Kea stosowanych przez różne dystrybucje, rozwijanym przez konsorcjum ISC jako zamiennik klasycznego ISC DHCP, wykryto podatności, które w niektórych sytuacjach mogą pozwolić lokalnemu użytkownikowi na wykonanie kodu z uprawnieniami root lub nadpisanie dowolnego pliku w systemie: CVE-2025-32801 — pozwala lokalnemu użytkownikowi uzyskać uprawnienia root w systemach, w których Kea działa jako użytkownik root, lub uzyskać pełną kontrolę […]

Wydanie przeglądarki internetowej Chrome 137

Firma Google opublikowała wersję przeglądarki internetowej Chrome 137. Jednocześnie dostępna jest stabilna wersja projektu open-source Chromium, która stanowi podstawę Chrome. Przeglądarka Chrome różni się od Chromium użyciem logo Google, systemem przesyłania powiadomień w przypadku awarii, modułami do odtwarzania chronionych materiałów wideo (DRM), systemem automatycznej instalacji aktualizacji, stałym włączeniem izolacji Sandbox, dostarczaniem kluczy do Google API i przesyłaniem parametrów RLZ […]

Wydanie menedżera okien plwm 0.4, napisanego w języku Prolog

Opublikowano wydanie menedżera okien plwm 0.4, rozwijanego w języku Prolog, wspierającego mozaikowe rozmieszczenie okien. Cele projektu obejmują osiągnięcie wysokiej jakości bazy kodu i dokumentacji, prostoty w konfiguracji według własnych preferencji oraz zaspokojenie typowych potrzeb użytkowników mozaikowych menedżerów okien. Kod projektu rozpowszechniany jest na licencji MIT. Do uruchomienia można używać narzędzi SWI-Prolog. Na ten […]

Vrażliwość w serwerze MCP GitHub, prowadząca do wycieku informacji z prywatnych repozytoriów

W serwerze GitHub MCP, implementacji protokołu MCP (Model Context Protocol) od GitHub, odkryto lukę umożliwiającą wyciąganie danych z prywatnych repozytoriów użytkowników korzystających z asystentów AI do automatyzacji pracy z repozytoriami. Protokół MCP służy do łączenia modeli AI z różnymi źródłami danych. Serwer GitHub MCP zapewnia bezproblemową integrację dużych modeli językowych z API GitHub oraz dodatkowe […]

Vulnerability in GNU sort, leading to buffer overflow

W narzędziu sort, dostarczanym w pakiecie GNU Coreutils, odkryto lukę (CVE-2025-5278), prowadzącą do dostępu do danych poza granicę bufora podczas sortowania przy użyciu składni „+POS1[.C1][OPTS]”, stosowanej do wyróżniania kluczy sortujących w przetwarzanych danych. Problem wynika z przepełnienia całkowitego (wraparound) w funkcji begfield(), co pozwala odczytać zawartość jednego bajtu danych poza buforem. Luka może być wykorzystana do wywołania […]

Wydanie dystrybucji KaOS 2025.05

Opublikowano wydanie KaOS 2025.05, dystrybucji z modelem aktualizacji ciągłej, mającej na celu dostarczenie pulpitu opartego na świeżych wersjach KDE i aplikacji korzystających z Qt. Spośród specyficznych cech designu można zauważyć umieszczenie pionowego panelu po prawej stronie ekranu. Dystrybucja rozwija się z myślą o Arch Linux, ale wspiera własne niezależne repozytorium, zawierające ponad 1500 pakietów oraz oferuje […]

Opublikowano klienta poczty Thunderbird 139.0

Wydano wydanie klienta poczty Thunderbird 139.0, rozwijanego przez społeczność na technologii Mozilla. Thunderbird 139 oparty jest na kodzie Firefox 139 i oznaczony jako wersja pośrednia, dla której aktualizacje są wydawane do następnej wersji. W gałęzi ESR z długoterminowym wsparciem, dla której aktualizacje są wydawane przez rok, stworzono wydanie Thunderbird 128.11.0. Kluczowe zmiany w Thunderbird: […]

Wydanie GNU Automake 1.18, narzędzia do generowania plików budowlanych

Opublikowane wydanie Automake 1.18, narzędzia do automatycznego generowania plików make zgodnych z zasadami kodowania projektu GNU. W nowej wersji: Dodano wsparcie dla języka programowania Algol 68, przy użyciu kompilatora GNU Algol 68. Domyślnie dokonano przesiadki na format archiwów tar ustar, wspierający dłuższe nazwy plików. W skrypcie mdate-sh, stosowanym podczas kompilacji Texinfo, dodano wsparcie dla uzyskiwania daty przez zmienną środowiskową […]

Rozpoczęto beta-testy VirtualBox 7.2.0

Po roku od wydania poprzedniej znaczącej wersji, firma Oracle zaprezentowała pierwszą wersję beta systemu wirtualizacji VirtualBox 7.2. Wydanie oczekiwane latem. Wersje beta VirtualBox 7.2 przygotowano dla RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS i Windows. Kod projektu napisany jest w języku C++ i rozprowadzany na licencji GPLv2+. Główne zmiany: W graficznym […]

Dostępny jest dystrybucja AlmaLinux 10.0

Wydano wersję dystrybucji AlmaLinux 10.0, zsynchronizowaną z Red Hat Enterprise Linux 10.0 i zawierającą wszystkie zmiany zaproponowane w tym wydaniu. Obrazy instalacyjne przygotowano dla architektur x86_64_v3, x86_64_v2, ARM64, ppc64le i s390x w formie obrazu rozruchowego (864 MB), minimalnego (1.4 GB) i pełnego obrazu (7.3 GB). W późniejszym czasie zostaną przygotowane wersje Live z GNOME, KDE, MATE i Xfce, a […]

Wydanie Firefox 139

Wydano przeglądarkę internetową Firefox 139 oraz zaktualizowano wcześniejsze wersje z długoterminowym wsparciem — 115.24.0 i 128.11.0. Gałąź Firefox 140 przeszła do etapu beta testów, a jej wydanie zaplanowane jest na 24 czerwca. Główne nowości w Firefox 139: Dodano możliwość przypisywania własnego tła lub wyboru koloru tła dla strony wyświetlanej przy otwieraniu nowej karty. Funkcja ta jest nadal […]

Wydanie Armbian 25.5 i DietPi 9.13, dystrybucji dla komputerów jednopłytkowych

Opublikowano wydanie dystrybucji Linux Armbian 25.5, oferującej kompaktowe środowisko systemowe dla jednoplatformowych komputerów z procesorami opartymi na architekturach ARM, RISC-V i x86, wspierające różne modele Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi i Cubieboard oparte na procesorach Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa oraz Samsung Exynos. W celu utworzenia kompilacji […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster