Kategoria: Nowinki internetowe

Vulnerabilność w GitLab, która pozwala na obejście dwuetapowej weryfikacji

Opublikowano aktualizacje poprawiające platformę do wspólnej pracy GitLab — 18.8.2, 18.7.2, 18.6.4, w których naprawiono lukę (CVE-2026-0723), pozwalającą na obejście weryfikacji przy dwuetapowej autoryzacji. Aby przeprowadzić atak, złośliwy użytkownik musi znać identyfikator danych ofiary. Luka wynika z braku odpowiedniej weryfikacji wartości zwracanej w usługach autoryzacji. Ponadto w nowych wersjach usunięto jeszcze 4 luki, dwie z […]

LLVM wprowadził zasady korzystania z narzędzi AI. Curl i Node.js ograniczą wypłaty za luki związane z AI

Deweloperzy projektu LLVM zatwierdzili zasady stosowania narzędzi AI w rozwoju. Konieczność regulacji użycia AI tłumaczy się rosnącą liczbą śmieciowych zmian proponowanych do włączenia w bazę kodu LLVM. Śmieciowe zmiany to zmiany generowane przez narzędzia AI i przesyłane tak, jak są, bez zrozumienia sedna, sprawdzania i trzymania się pozycji „mówiący sam się tym zajmie”. Tego rodzaju działalność stawia dodatkowe obciążenie na opiekunów i zmusza ich […]

Aktualizacja środowiska pulpitu COSMIC 1.0.3

Firma System76, rozwijająca dystrybucję Linuksa Pop!_OS, opublikowała wydanie środowiska graficznego COSMIC 1.0.3 i ogłosiła dostępność przygotowanej w zeszłym tygodniu aktualizacji 1.0.2. Pakiety COSMIC 1.0.3 są dostępne w dystrybucji Pop!_OS 24.04 i wkrótce będą dostępne w Fedora, NixOS, Arch Linux, openSUSE, Serpent OS, Redox i CachyOS. COSMIC rozwija się jako uniwersalny projekt, niezwiązany […]

Wydanie systemu baz danych MySQL 9.6.0

Firma Oracle utworzyła nową gałąź systemu baz danych MySQL 9.6.0. Kompilacje MySQL Community Server 9.6.0 są przygotowane dla wszystkich głównych dystrybucji Linuxa, FreeBSD, macOS i Windows. Zgodnie z wprowadzonym w 2023 roku modelem wydawania wersji, MySQL 9.6 jest klasyfikowany jako gałąź 'Innovation'. Gałęzie Innovation są zalecane dla tych, którzy chcą wcześniej uzyskać dostęp do nowych funkcji, publikowane są co 3 miesiące […]

Weteran Microsoftu w końcu wyjaśnił, dlaczego przytrzymywanie klawisza Shift przyspieszało restart Windows 95

Raymond Chen z Microsoftu wyjaśnił, dlaczego przytrzymanie klawisza Shift podczas restartu pomagało systemowi Windows 95 uruchamiać się szybciej niż w przypadku pełnego restartu komputera. Otrzymując polecenie do restartu EW_RESTARTWINDOWS przy przytrzymanym klawiszu Shift, 16-bitowa funkcja ExitWindows kończyła działanie 16-bitowego jądra Windows, następnie kończył działanie 32-bitowy menedżer pamięci wirtualnej, a następnie procesor […]

Wydanie przeglądarki Pale Moon 34.0.0

Opublikowano wersję przeglądarki internetowej Pale Moon 34.0.0, która jest fork'em bazy kodu Firefoxa, mającym na celu zapewnienie wyższej wydajności, zachowanie klasycznego interfejsu, minimalizację zużycia pamięci oraz dodatkowe możliwości dostosowania. Wersje Pale Moon są dostępne dla Windows i Linux (x86_64). Kod projektu jest udostępniany na licencji MPLv2 (Mozilla Public License). Projekt trzyma się klasycznego układu interfejsu, bez przechodzenia do […]

Vulnerabilność w telnetd, umożliwiająca połączenie z uprawnieniami roota bez autoryzacji

W serwerze telnetd z pakietu GNU InetUtils wykryto lukę, która umożliwia połączenie się jako dowolny użytkownik, w tym jako użytkownik root, bez weryfikacji hasła. CVE-ID nie zostało jeszcze przypisane. Luka pojawia się w wersji InetUtils 1.9.3 (2015 rok) i pozostaje niepoprawiona w aktualnej wersji 2.7.0. Poprawka jest dostępna w postaci łat (1, 2). Problem wynika z tego, że proces […]

Wydanie Electron 40, platformy do tworzenia aplikacji opartych na silniku Chromium

Zaprezentowano wydanie platformy Electron 40.0.0, która oferuje samodzielny framework do rozwijania wieloplatformowych aplikacji użytkowych, bazując na komponentach Chromium, V8 i Node.js. Wśród zmian w nowym wydaniu: zaktualizowane wersje silnika przeglądarki Chromium 144, platformy Node.js 24.11.1 oraz silnika JavaScript V8 14.4 (w poprzedniej wersji użyto Chromium 142, Node.js 22.20.0 i V8 14.2). Dodano wsparcie dla flagi zakończenia […]

Wydanie dystrybucji MX Linux 25.1

Opublikowano wydanie lekkiego dystrybucji MX Linux 25.1, stworzonego w wyniku współpracy społeczności powstałych wokół projektów antiX i MEPIS. Wydanie opiera się na bazie pakietów Debian z ulepszeniami od projektu antiX oraz pakietami z własnego repozytorium. W dystrybucji można używać systemów inicjalizacji sysVinit i systemd. Dostarczane są własne narzędzia do konfiguracji i wdrażania systemu. Dla […]

Wydanie Cozystack 0.40, otwartej platformy PaaS opartej na Kubernetes

Dostępne jest wydanie wolnej platformy PaaS Cozystack 0.40, zbudowanej na bazie Kubernetes. Projekt ma na celu zapewnienie gotowej platformy dla dostawców hostingu oraz frameworku do budowy prywatnych i publicznych chmur. Platforma jest instalowana bezpośrednio na serwerach i obejmuje wszystkie aspekty przygotowania infrastruktury do oferowania zarządzanych usług. Cozystack umożliwia uruchamianie i udostępnianie klastrów Kubernetes, baz danych oraz maszyn wirtualnych. Kod platformy […]

Wtyczka do KWin do używania KDE w wirtualnej rzeczywistości

Dla menedżera kompozycji KWin zaproponowano eksperymentalną wtyczkę, która przekształca KDE w środowisko pulpitu dla systemów wirtualnej rzeczywistości. Wtyczka umożliwia formowanie interfejsu nie na fizycznym monitorze, lecz w postaci wirtualnych ekranów w przestrzeni 3D, a praca z nim odbywa się poprzez okulary rozszerzonej rzeczywistości lub hełmy 3D. Obsługiwana jest praca z pływającymi oknami, łączenie ekranów fizycznych i wirtualnych, dowolne pozycjonowanie ekranów […]

Przejęcie kontroli nad pakietami snap związanymi z wygasłymi domenami

Alan Pope, były menedżer ds. inżynierii i współpracy z społecznością w firmie Canonical, zwrócił uwagę na nową falę ataków na użytkowników katalogu aplikacji Snap Store. Zamiast rejestrować nowe konta, przestępcy zaczęli wykupywać wygasłe domeny, które figurują w e-mailach zarejestrowanych deweloperów pakietów snap. Po przejęciu domeny przestępcy przekierowują ruch mailowy na swój serwer i otrzymują […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster