Kategoria: Nowinki internetowe

Luka w GitLab umożliwiająca uruchomienie pipeline'u pod innym użytkownikiem

Opublikowano poprawki platformy dla organizacji zdalnej współpracy – GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 i 16.6.8, w których usunięto 14 luk w zabezpieczeniach. Jedna z problemów (CVE-2024-5655), która pojawia się od wydania GitLab 15.8, otrzymała krytyczny poziom zagrożenia. Luka pozwala na uruchamianie zadań w potoku ciągłej integracji (pipeline jobs) przez dowolnego użytkownika. Wykonanie własnej pracy […]

Wydanie Chrome OS 126

Zaprezentowano wydanie systemu operacyjnego Chrome OS 126, opartego na jądrze Linux, systemie zarządzania upstart, narzędziach do budowy ebuild/portage, komponentach otwartego źródła oraz przeglądarki internetowej Chrome 126. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej, a zamiast standardowych aplikacji wykorzystuje aplikacje webowe, jednak Chrome OS oferuje pełnoprawny interfejs wielookienkowy, pulpit i pasek zadań. Wyjście na ekran odbywa się […]

Wydanie dystrybucji Ubuntu Sway Remix 24.04

Dostępna jest wersja dystrybucji Ubuntu Sway Remix 24.04 LTS, oferująca wstępnie skonfigurowany i gotowy do użycia pulpit oparty na mozaikowym menedżerze kompozycji Sway. Dystrybucja jest nieoficjalną edycją Ubuntu 24.04, stworzoną zarówno z myślą o doświadczonych użytkownikach GNU/Linux, jak i nowicjuszach, którzy chcą spróbować środowiska mozaikowych menedżerów okien bez konieczności długiej konfiguracji. Przygotowane zostały obrazy do pobrania […]

Aktualizacja Firefox 127.0.2 z naprawą problemu z YouTube

Wydano poprawkę do przeglądarki Firefox 127.0.2, w której rozwiązano problemy z zawieszaniem się odtwarzania wideo z YouTube po zmianie pozycji w strumieniu. Problem był spowodowany błędnym tworzeniem strumienia w formacie VP9 po stronie YouTube i objawiał się, między innymi, w przypadku wideo VP9 o jakości wyższej niż 1080p. W strumieniu YouTube nie zapewniono stałego zwiększenia znaczników czasowych nadchodzących fragmentów wideo, co […]

Zmiana właściciela biblioteki Polyfill doprowadziła do wstrzyknięcia złośliwego kodu na 110 tysięcy stron

Ponad 110 tysięcy stron internetowych, które korzystały z otwartej biblioteki JavaScript Polyfill do zapewnienia kompatybilności ze starszymi wersjami przeglądarek, stały się ofiarą złośliwych zmian wprowadzonych do kodu biblioteki przez nowego właściciela projektu. Do biblioteki, ładowanej na strony przez domenę cdn.polyfill.io, wbudowano złośliwy kod, który przekierowywał użytkowników na oszukańcze strony internetowe (takie jak googie-anaiytics.com), bukmacherów i kasyna online. Projekt Polyfill został sprzedany w lutym […]

Wsparcie dla pionowych zakładek zostało dodane do nocnych wydań Firefox

Do nocnych wydań Firefox, na podstawie których 6 sierpnia zostanie stworzona wersja Firefox 129, dodano nową implementację paska bocznego oraz możliwość poziomego umieszczania kart. Umożliwia to zwiększenie przestrzeni ekranowej na przeglądanie zawartości stron internetowych na szerokokątnych ekranach (od kwietnia testowano pionowe karty w oddzielnych kompilacjach larch, a teraz są dostępne w standardowych nocnych wydaniach). Aby włączyć […]

Opublikowano atomicznie aktualizowany dystrybucję openSUSE Leap Micro 6.0

Deweloperzy projektu openSUSE przedstawili wydanie atomowo aktualizowanego dystrybucji openSUSE Leap Micro 6.0, przeznaczonego do tworzenia mikrousług oraz jako system bazowy dla platform wirtualizacji i izolacji kontenerowej. Do pobrania dostępne są obrazy instalacyjne dla architektur x86_64 oraz ARM64 (Aarch64), a także gotowe obrazy systemowe do systemów wirtualizacji oraz surowe obrazy do skopiowania na nośniki. Dystrybucja […]

Let's Encrypt przeszedł na serwer NTP ntpd-rs, napisany w języku Rust

Nonprofitowy certyfikujący urząd Let’s Encrypt, kontrolowany przez społeczność i oferujący certyfikaty bez opłat dla wszystkich zainteresowanych, ogłosił przejście na korzystanie z serwera NTP ntpd-rs, napisanego w języku Rust, z myślą o zapewnieniu bezpieczeństwa i stabilności. Projekt jest udostępniany na licencjach Apache 2.0 i MIT, w pełni wspiera protokoły NTP i NTS (Network Time Security) na poziomie klienta i serwera oraz może […]

W Firefoxie zaproponowano do testowania wbudowanego asystenta AI

Firma Mozilla ogłosiła, że przeprowadzi eksperymenty z integracją chatbota w Firefoxie, który wykorzysta duże modele językowe do interakcji z użytkownikami w naturalnym języku. Testowanie chatbota rozpocznie się w tym tygodniu w nocnych wersjach Firefox. Chatbot będzie wbudowany w pasku bocznym i na życzenie użytkownika będzie mógł współpracować z serwisami ChatGPT, Google Gemini, HuggingChat i Le Chat Mistral. W przyszłości […]

Atomowe wersje Fedora Linux mają zamiar przejść na system plików Composefs

Programiści projektu Fedora planują domyślnie przenieść atomowo aktualizowane edycje dystrybucji na system plików Composefs. Jeśli propozycja zostanie zatwierdzona przez komitet FESCo (Fedora Engineering Steering Committee), odpowiedzialny za techniczną część rozwoju dystrybucji Fedora, Composefs zacznie być stosowany w wersjach Fedora Silverblue (GNOME), Fedora Kinoite (KDE), Fedora CoreOS, Fedora IoT, Fedora Sway Atomic i Fedora Budgie Atomic. Zmiana […]

Luka w firmware UEFI Phoenix, dotycząca wielu urządzeń z procesorami Intel

W firmware UEFI Phoenix SecureCore, używanych w wielu laptopach, komputerach PC i serwerach z procesorami Intel, wykryto lukę (CVE-2024-0762), która umożliwia, po uzyskaniu dostępu do systemu, wykonanie kodu na poziomie firmware'u. Luka ta może być wykorzystywana po udanym ataku na system w celu umieszczenia w firmware'ie backdoora działającego podczas pracy systemu operacyjnego, omijającego mechanizmy bezpieczeństwa OS, niewidocznego dla programów […]

Wydanie SKUDONET 7.1, dystrybucji do budowy balancerów ruchu

Przedstawiono wydanie projektu SKUDONET 7.1, rozwijającego wyspecjalizowaną dystrybucję opartą na Debian GNU/Linux, zoptymalizowaną do wdrażania balancerów ruchu i serwerów proxy, a także do tworzenia infrastruktury do organizacji dostarczania aplikacji. Wspierane jest zarówno tworzenie balancerów dla HTTP/HTTPS, jak i realizacja usług do rozdzielania dowolnego ruchu TCP i UDP między węzłami. Zarządzanie i monitorowanie systemu odbywa się przez […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster