W FreeBSD naprawiono podatność w stosie USB (CVE-2020-7456), która umożliwia wykonanie kodu na poziomie jądra lub w przestrzeni użytkownika po podłączeniu do systemu złośliwego urządzenia USB. Opisy urządzeń USB HID (Human Interface Device) mogą umieszczać i wydobywać bieżący stan, umożliwiając grupowanie opisów elementów w wielopoziomowe struktury. FreeBSD wspiera do 4 takich poziomów wydobycia. Jeśli poziom nie jest […]
Zespół UBports opublikował aktualizację swojego mobilnego systemu operacyjnego — UBports 16.04 OTA-12. Ubuntu Touch to mobilny system operacyjny UBports, zapewniający prywatność i wolność. UBports OTA-12 jest już dostępny dla wielu wspieranych urządzeń Ubuntu Touch. Nowości: Główną cechą tej nowej wersji jest import ostatnich zmian Canonical do Unity 8. Ten przejście rozpoczęło się w kwietniu 2019 roku i […]
Microsoft dokonał kolejnego dużego kroku w kierunku wsparcia Linuksa w systemie Windows 10. Oprócz dodania pełnoprawnego jądra Linux w WSL wersja 2, wprowadzono możliwość uruchamiania aplikacji GUI z akceleracją GPU. Wcześniej używano zewnętrznego serwera X, którego prędkość budziła zastrzeżenia użytkowników. Obecnie, według informacji od insiderów, trwają testy nowej technologii, która niedługo ma pojawić się w Windows 10 […]
Aby przeglądarka mogła uwierzytelnić witrynę, musi ona przedstawić ważny łańcuch certyfikatów. Typowy łańcuch pokazano powyżej i może zawierać więcej niż jeden certyfikat pośredniczący. Minimalna liczba certyfikatów w ważnym łańcuchu wynosi trzy. Certyfikat główny to serce centrum certyfikacji. Jest on dosłownie wbudowany w twoją OS lub przeglądarkę i fizycznie obecny na twoim urządzeniu. Nie można go zmienić na […]
Przyp. tłum.: autorzy tego artykułu to inżynierowie z małej czeskiej firmy pipetail. Udało im się stworzyć wspaniały zestaw [czasami banalnych, ale wciąż] bardzo aktualnych problemów i mitów związanych z eksploatacją klastrów Kubernetes. W ciągu lat używania Kubernetes mieliśmy okazję pracować z wieloma klastrami (zarówno zarządzanymi, jak i niezależnymi – na GCP, AWS i Azure). […]
In-Memory to zestaw koncepcji przechowywania danych, gdy są one przechowywane w pamięci operacyjnej aplikacji, a dysk jest używany do backupu. W klasycznych podejściach dane przechowywane są na dysku, a pamięć — w cache'u. Na przykład, aplikacja internetowa z backendem do przetwarzania danych żąda ich z magazynu: otrzymuje je, przekształca, a następnie przesyła wiele danych przez sieć. W przypadku In-Memory obliczenia są kierowane do danych — […]
Organizacja RISC-V Foundation ogłosiła weryfikację działania mikrojądra seL4 na systemach z architekturą zestawu instrukcji RISC-V. Weryfikacja polega na matematycznym dowodzie niezawodności działania seL4, który świadczy o pełnej zgodności z wymaganiami określonymi w formalnym języku specyfikacji. Dowód niezawodności umożliwia wykorzystanie seL4 w krytycznych systemach opartych na procesorach RISC-V RV64, które wymagają wyższego poziomu niezawodności i gwarantują brak […]
Przedstawiono wydanie systemu dźwiękowego ALSA 1.2.3. Nowa wersja obejmuje aktualizację bibliotek, narzędzi i wtyczek działających na poziomie użytkownika. Sterowniki rozwijają się synchronicznie z jądrami Linux. Wśród zmian, oprócz licznych poprawek w sterownikach, warto nawiązać do wsparcia dla jądra Linux 5.7, rozszerzenia API PCM, Mixer i Topology (ładowanie sterowników z przestrzeni użytkownika). Zrealizowano przenośną wersję snd_dlopen […]
Opublikowano drugą beta-wersję systemu operacyjnego Haiku R1. Projekt został pierwotnie stworzony jako reakcja na zamknięcie systemu BeOS i rozwijał się pod nazwą OpenBeOS, ale w 2004 roku został przemianowany z powodu roszczeń związanych z użyciem znaku towarowego BeOS. Dla oceny wydajności nowego wydania przygotowano kilka obrazów Live (x86, x86-64). Źródłowe kody większej części systemu Haiku […]
Wydano eksperymentalnego klienta Riot P2P. Riot — pierwotnie klient do federacyjnej sieci Matrix. Modyfikacja P2P dodaje do klienta implementację serwera oraz federację bez korzystania z centralizowanego DNS, dzięki integracji z libp2p, która jest również używana w IPFS. To pierwsza wersja klienta, która zachowuje sesję po ponownym załadowaniu strony, ale w kolejnych głównych aktualizacjach (np. 0.2.0) dane nadal będą […]
Elastic Stack — znane narzędzie na rynku systemów SIEM (właściwie, nie tylko ich). Może zbierać wiele różnorodnych danych, zarówno wrażliwych, jak i mniej wrażliwych. Nie jest do końca poprawne, jeśli dostęp do samych elementów Elastic Stack nie jest zabezpieczony. Domyślnie wszystkie elementy pudełkowe Elastic (Elasticsearch, Logstash, Kibana i kolektory Beats) działają na otwartych protokołach. A […]
1. Wprowadzenie Firmy, które nie zorganizowały systemów zdalnego dostępu, w trybie pilnym uruchomiły je kilka miesięcy temu. Nie wszyscy administratorzy byli gotowi na taką "gorącą" sytuację, w efekcie — niedociągnięcia w bezpieczeństwie: niewłaściwa konfiguracja usług lub nawet instalacja przestarzałych wersji oprogramowania z wcześniej wykrytymi lukami. Niektóre z tych niedociągnięć już wróciły do niektórych jak bumerang, innym szczęście sprzyjało bardziej, […]