Kategoria: Nowinki internetowe

Luki w ingress-nginx umożliwiające wykonanie kodu i przejęcie kontroli nad klastrami Kubernetes

W rozwijanym projekcie kontrolera ingress Kubernetes, ingress-nginx, zidentyfikowano cztery luki, które pozwalają na wykonanie własnego kodu na serwerach systemów chmurowych wykorzystujących platformę Kubernetes oraz uzyskanie pełnego dostępu z przywilejami do klastra Kubernetes. Problemom przyznano krytyczny poziom niebezpieczeństwa (9.8 w skali 10). Badacze identyfikujący te luki nadali im kodową nazwę IngressNightmare i zaznaczyli, że luki dotyczą około 43% środowisk chmurowych. Luki […]

Programiści GRUB2 rozważają wykorzystanie języka Rust

Włodzimierz Serbinenko, jeden z trzech głównych opiekunów bootloadera GRUB2, który wprowadził do kodu ponad pięć tysięcy zmian, przedstawił na dyskusję możliwość pisania modułów dla GRUB2 z użyciem języka Rust. Włodzimierz zaprezentował pierwsze wyniki eksperymentów z dodawaniem wsparcia dla Rust w GRUB2 i tworzeniem niezbędnych obwodów. Dla GRUB przygotowano również zmiany umożliwiające używanie bibliotek współdzielonych („.so”, ET_DYN) dla […]

Korekta aktualizacji edytora graficznego GIMP 3.0.2

Wydano wersję edytora graficznego GIMP 3.0.2, w której na gorąco usunięto pewne problemy zidentyfikowane po publikacji pierwszego wydania gałęzi GIMP 3.0 w zeszłym tygodniu. Wśród innych poprawek wyeliminowano konflikty z niektórymi systemowymi motywami wizualnymi, prowadzącymi do nieprawidłowego wyświetlania interfejsu. Programiści również cofnęli poprawkę z ulepszoną obsługą tabletów graficznych, ponieważ jej zastosowanie spowodowało pojawienie się problemów […]

Dostępna jest w pełni wolna wersja jądra Linux-libre 6.14

Latynoamerykańska Fundacja Wolnego Oprogramowania opublikowała całkowicie wolną wersję jądra Linux 6.14 — Linux-libre 6.14-gnu, oczyszczoną z elementów firmwaru i sterowników, zawierających nienaładowane komponenty lub fragmenty kodu, których zakres zastosowania jest ograniczony przez producenta. W Linux-libre również wyłączono funkcje jądra do ładowania zewnętrznych nienaładowanych komponentów, które nie są dostarczane z jądrami, a z dokumentacji usunięto wzmianki na temat użycia nienaładowanych […]

Windows Defender blokuje wolny sterownik WinRing0, używany w oficjalnym oprogramowaniu OEM

Od 11 marca wbudowany w systemie Windows pakiet antywirusowy Windows Defender zaczął blokować (umieszczać w kwarantannie) wolny sterownik WinRing0. Sterownik ten jest używany do uzyskiwania dostępu z przestrzeni użytkownika do różnego sprzętu, dla którego nie przewidziano innego API w systemie. Sterownik WinRing0 jest poszukiwany w projektach zarządzających ustawieniami sprzętowymi, takich jak otwarte (OpenRGB, Libre Hardware Monitor, FanControl), a także […]

Wydanie serwera kompozytowego Hyprland 0.48

Dostępny jest kompozytowy serwer Hyprland 0.48, wykorzystujący protokół Wayland. Projekt koncentruje się na kafelkowej (tiling) kompozycji okien, ale wspiera również klasyczne swobodne rozmieszczenie okien, grupowanie okien w zakładki, tryb pseudokafelkowy oraz pełnoekranowe rozwijanie okien. Zapewnia możliwości tworzenia wizualnie atrakcyjnych interfejsów: gradienty w obramowaniu okien, rozmycie tła, efekty animacyjne i cienie. Dla rozszerzenia funkcjonalności można podłączyć […]

Wydanie jądra Linux 6.14.

Po dwóch miesiącach prac Linus Torvalds przedstawił wydanie jądra Linux 6.14. Wśród najbardziej zauważalnych zmian: sterownik ntsync z prymitywami synchronizacji Windows NT, konfiguracja równoważenia operacji odczytu w Btrfs RAID1, wsparcie dla reflink w XFS w trybie realtime, możliwość niekaskadowego buforowanego wejścia/wyjścia, cgroup dmem do ograniczenia pamięci GPU, wykorzystanie io_uring w FUSE,delegowanie atrybutów w NFS, wsparcie […]

Wydanie Wayland-Protocols 1.42

Opublikowany został wydanie pakietu wayland-protocols 1.42, zawierającego zestaw protokołów i rozszerzeń, które uzupełniają podstawowy protokół Wayland i zapewniają niezbędne możliwości do budowy serwerów kompozytowych i środowisk użytkowych. W Wayland-Protocols 1.42 zaproponowano nową wersję protokołu „cursor-shape”, w której rozszerzono możliwości kształtowania wyglądu kursora, dodano wsparcie dla kształtów kursora z wskaźnikami pozyskiwania informacji (znak zapytania) i zmiany rozmiaru. […]

Wydanie Finnix 250, dystrybucji Live dla administratorów systemów.

Zaprezentowano wydanie Live-dystrybucji Finnix 250, z okazji 25-lecia projektu (pierwsza wersja Finnix została wydana 22 marca 2000 roku). Dystrybucja oparta jest na bazie pakietów Debian, wspiera jedynie pracę w konsoli i oferuje zestaw narzędzi dla potrzeb administratora systemu. Zawiera ponad 600 pakietów z różnorodnymi narzędziami. Rozmiar obrazu iso wynosi 528 MB. W nowej wersji: Pakiet […]

Projekt Landrun rozwija nieuprzywilejowany system izolacji aplikacji.

Projekt Landrun rozpoczął rozwój nowego systemu do izolowanego uruchamiania pojedynczych aplikacji. Do izolacji wykorzystywany jest moduł LSM jądra Linux Landlock, który pozwala obejść się bez wykonywania operacji uprzywilejowanych podczas tworzenia środowiska sandbox. Pod względem funkcji Landrun jest podobny do narzędzia Firejail, ale różni się prostszą realizacją, lekkością i możliwością pracy pod zwykłym, nieuprzywilejowanym użytkownikiem bez potrzeby używania flagi suid. Kod […]

W NixOS zaproponowano metodę ochrony przed wstawianiem backdoorów, takich jak w XZ.

Aby włączyć do repozytorium pakietów nixpkgs używanego w dystrybucji NixOS, zaproponowano tryb powtarzalnych kompilacji, który pozwala na identyfikację przypadków wprowadzenia backdoora do kodu, przypominającym incydent z projektem XZ. Przedstawiona metoda ochrony umożliwia wykrywanie modyfikacji w archiwach z kodem źródłowym wersji, które nie występują w repozytoriach z kodem. Istota metody polega na tym, że kod źródłowy nowej wersji aplikacji jest kompilowany dwukrotnie […]

Wydanie Wayland Maker 0.5, serwera kompozytowego w stylu Window Maker

Udostępniono wydanie serwera złożonego Wayland Maker 0.5, który implementuje środowisko użytkownika w stylu Window Maker, zbudowane z wykorzystaniem protokołu Wayland. Kod projektu napisany jest w języku C i jest rozpowszechniany na licencji Apache 2.0. Od 2023 roku projekt rozwija pracownik Google, który również zajmuje się tworzeniem minimalistycznej standardowej biblioteki C libbase. Wśród obsługiwanych funkcji znajdują się: tryb układania okien w stos, wykorzystanie wirtualnych pulpitów […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster