Kategoria: Nowinki internetowe

Vulnerability in the SSH server from Erlang/OTP allowing remote code execution

W bibliotece ssh, wchodzącej w skład narzędzi Erlang/OTP, odkryto podatność (CVE-2025-32433), która umożliwia zdalne wykonanie własnego kodu na serwerze SSH, stworzonym przy użyciu podatnej biblioteki, bez konieczności przechodzenia przez proces uwierzytelnienia. Problem został oceniony na krytyczny poziom zagrożenia (10 na 10). Jeden z badaczy bezpieczeństwa już przygotował działający exploit do wykonywania kodu na podatnych serwerach SSH. Co ciekawe, według słów badacza kod był […]

Arch Linux zastąpi pakiety z bazą danych Redis na fork Valkey w repozytorium extra

Deweloperzy dystrybucji Arch Linux ogłosili o wymianie w repozytorium «extra» pakietów z bazą danych Redis na pakiety z bazą danych Valkey w związku z przejściem Redis na licencję proprietarną. W ramach projektu Valkey rozwija się fork Redis, który nadal korzysta z licencji BSD i jest wspierany przez organizację Linux Foundation przy udziale byłego maintenara Redis oraz firm Amazon, Google, Oracle, Ericsson i […]

Opublikowano środowisko graficzne LXQt 2.2.0

Po 6 miesiącach pracy przedstawiono wydanie środowiska graficznego LXQt 2.2.0 (Qt Lightweight Desktop Environment), które kontynuuje rozwój projektów LXDE i Razor-qt. Interfejs LXQt podąża za ideami klasycznej organizacji pulpitu, ale wprowadza nowoczesny design i techniki zwiększające komfort pracy. LXQt jest postrzegane jako lekkie, modułowe, szybkie i wygodne środowisko, które łączy najlepsze cechy LXDE i Razor-qt. Kod jest dostępny […]

Dostępny jest dystrybucja Ubuntu 25.04

Opublikowano dystrybucję Ubuntu 25.04 „Plucky Puffin”, która zaliczana jest do wydań pośrednich, dla których aktualizacje będą tworzone przez 9 miesięcy. Gotowe obrazy instalacyjne zostały przygotowane dla Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edycja dla Chin), Ubuntu Unity, Edubuntu i Ubuntu Cinnamon. Główne zmiany: Pulpit zaktualizowany do wersji GNOME 48, […]

Nowe wersje nginx 1.27.5, forka FreeNginx 1.27.6 i modułu JavaScript njs 0.8.10

Przedstawiono nowe wydanie głównej gałęzi nginx 1.27.5, w której kontynuowany jest rozwój nowych możliwości. Do równolegle wspieranej stabilnej gałęzi 1.26.x wprowadzane są tylko zmiany związane z usuwaniem poważnych błędów i luk w zabezpieczeniach. W przyszłości na podstawie głównej gałęzi 1.27.x utworzona zostanie stabilna gałąź 1.28. Kod projektu napisany jest w języku C i udostępniany na licencji BSD. Wśród zmian w nginx […]

Wydanie Tor Browser 14.5

Po 6 miesiącach pracy przedstawiono znaczące wydanie specjalistycznej przeglądarki Tor Browser 14.5, w której kontynuowano rozwój funkcjonalności opartej na gałęzi ESR przeglądarki Firefox 128. Przeglądarka koncentruje się na zapewnieniu prywatności i bezpieczeństwa, cały ruch jest kierowany wyłącznie przez sieć Tor. Nie można bezpośrednio uzyskać dostępu do sieci za pośrednictwem normalnego połączenia sieciowego systemu (w przypadku włamania do przeglądarki, atakujący mogą uzyskać dostęp do systemowych […]

Wydanie dystrybucji Deepin 23.1, rozwijającej własne graficzne środowisko

Opublikowano wersję dystrybucji Deepin 23.1, rozwijającej własne środowisko pracy Deepin Desktop Environment (DDE), a także około 40 aplikacji użytkowych, w tym odtwarzacz muzyczny DMusic, odtwarzacz wideo DMovie, system wymiany wiadomości DTalk, instalator oraz centrum instalacji oprogramowania Deepin Software Center. Projekt został założony przez grupę programistów z Chin, ale przekształcił się w międzynarodowy projekt i wspiera język rosyjski. Repozytorium dystrybucji […]

Opublikowano wersję Linux narzędzia do testowania obciążenia sprzętu OCCT

Dla platformy Linux opublikowano oficjalny port pakietu OCCT, przeznaczonego do testowania stabilności systemu w normalnym trybie oraz podczas podkręcania. Narzędzie jest własnościowe, ale dostępne bezpłatnie z pewnymi ograniczeniami. Do pobrania oferowany jest plik binarny o wielkości 263 megabajtów. Dostępne funkcje: Wnikliwe testy stresowe — pozwalają ocenić wydajność CPU, GPU i pamięci przy wysokich obciążeniach, aby upewnić się, że […]

Aby niezależnie prowadzić CVE, powołano organizację CVE Foundation

Rząd USA wznowił finansowanie działań MITRE, związanych z utrzymywaniem bazy CVE. Kontrakt został przedłużony o 11 miesięcy. Mimo to, członkowie zarządu CVE (CVE Board) ogłosili powstanie non-profit organizacji CVE Foundation, która ma na celu wspieranie stabilnej działalności i niezależności projektu CVE. Zauważono, że w zarządzie projektu CVE od dawna dyskutowano o obawach dotyczących trwałości i […]

W systemie Android pojawi się opcja automatycznego ponownego uruchamiania po 3 dniach braku aktywności

Firma Google wprowadziła w aktualizacji usług Google Play 25.14 możliwość automatycznego ponownego uruchomienia smartfona po 3 dniach braku aktywności (brak odblokowania ekranu). W celu aktywacji tej funkcji w ustawieniach ma być dodana odpowiednia opcja. Aktualizacja usług Google Play 25.14 będzie dostarczana do użytkowników w przyszłym tygodniu. Wcześniej funkcja automatycznego ponownego uruchamiania została wdrożona na platformie Android GrapheneOS. Ponowne uruchomienie stosuje się do […]

Incydenty związane z bezpieczeństwem w repozytoriach PyPI i crates.io

Deweloperzy repozytorium pakietów Python PyPI (Python Package Index) poinformowali o zidentyfikowaniu problemu z bezpieczeństwem w implementacji funkcji „Organizacja Zespół”, pozwalającej na tworzenie zespołu z kilku programistów, współpracujących nad projektem w PyPI. Istotą zidentyfikowanych problemów jest to, że uprawnienia przyznane użytkownikowi jako członku „Organizacja Zespół” były utrzymywane po usunięciu użytkownika z organizacji. Luka w PyPI została usunięta […]

Wydanie dystrybucji do tworzenia sieciowych magazynów TrueNAS 25.04

Firma iXsystems opublikowała dystrybucję TrueNAS 25.04, która korzysta z jądra Linux i bazy pakietów Debian. Po przeniesieniu gałęzi TrueNAS Core, opartej na FreeBSD, do trybu wsparcia, edycję Linux zamiast TrueNAS SCALE zaczęto nazywać TrueNAS. Rozmiar obrazu iso wynosi 1,9 GB. Źródłowe kody skryptów budowania specyficznych dla TrueNAS, interfejsu webowego oraz warstw zostały opublikowane na GitHub. Wśród cech TrueNAS wymienia się możliwość […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster