Kategoria: Nowinki internetowe

Vulnerabilność BatBadBut, dotycząca standardowych bibliotek różnych języków programowania

Aplikacje uruchamiające skrypty w formacie bat i cmd na platformie Windows przy użyciu standardowych funkcji uruchamiania procesów są podatne na lukę, która umożliwia wykonanie własnego kodu w przypadku przekazania argumentów podczas uruchamiania bez oddzielnego zabezpieczenia znaków specjalnych. Luka ta otrzymała nazwę kodową BatBadBut i objawia się w aplikacjach korzystających z standardowych bibliotek takich języków jak Rust, PHP, Node.js, Python, Ruby, Go […]

Projekt Kubuntu zaprezentował zaktualizowane logo oraz elementy brandingu

Zakończono konkurs dla grafików, zorganizowany w celu aktualizacji elementów brandingowych dystrybucji. W ramach konkursu podjęto próbę uzyskania rozpoznawalnego i nowoczesnego designu, odzwierciedlającego specyfikę Kubuntu, pozytywnie odbieranego przez nowicjuszy i starych użytkowników, harmonijnie współgrającego z stylizacją KDE i Ubuntu. Na podstawie prac zgłoszonych w konkursie wypracowano zalecenia dotyczące modernizacji logo projektu, wygaszacza ekranu […]

Nowa wersja ataku BHI na CPU Intel, umożliwiająca obejście zabezpieczeń w jądrze Linux.

Grupa badaczy z Wolnego Uniwersytetu w Amsterdamie odkryła nową metodę ataku "Native BHI" (CVE-2024-2201), pozwalającą na systemach z procesorami Intel określenie zawartości pamięci jądra Linuxa podczas realizacji exploitów w przestrzeni użytkownika. W przypadku zastosowania ataku w systemach wirtualizacji, atakujący z systemu gościa może określić zawartość pamięci środowiska hosta lub innych systemów gości. Metoda Native BHI oferuje inny […]

Wydanie biblioteki kryptograficznej OpenSSL 3.3.0

Po pięciu miesiącach prac powstała wersja biblioteki OpenSSL 3.3.0 z realizacją protokołów SSL/TLS oraz różnych algorytmów szyfrowania. Wsparcie dla OpenSSL 3.3 będzie prowadzone do kwietnia 2026 roku. Wsparcie dla wcześniejszych gałęzi OpenSSL 3.2, 3.1 i 3.0 LTS potrwa do listopada 2025 roku, marca 2025 roku i września 2026 roku odpowiednio. Kod projektu jest rozpowszechniany na licencji Apache 2.0. […]

Microsoft na rozdrożu: firma rozszerza park centrów danych, jednocześnie starając się poprawić ekologiczną wydajność.

Nie zdążając ogłaszać jeden za drugim projektów rozszerzenia lub budowy nowych centrów danych, firma Microsoft jednak podkreśla swoje zaangażowanie w "zieloną agendę". Według DigiTimes, hiperskalera czekają poważne wyzwania, aby utrzymać równowagę ekologiczną w kontekście rozwoju swojego biznesu. Zgodnie z oświadczeniami samej Microsoft, ostatnio następuje przyspieszenie wdrażania rozwiązań AI, a intensywność zużycia […]

Projekt integracji z silnikiem webowym Qt Servo, rozwijanym w języku Rust

Firma KDAB ogłosiła rozwój komponentu Servo WebView dla Qt, korzystającego z silnika przeglądarki Servo zamiast modułu Qt WebEngine (opartego na Chromium) do wyświetlania treści internetowych w aplikacjach QML. Projekt ma na celu zmniejszenie powierzchni ataku dla aplikacji Qt korzystających z API WebView, poprzez zastosowanie komponentu, w którym dzięki językowi Rust zminimalizowano występowanie luk bezpieczeństwa spowodowanych błędami w pracy z […]

Wydanie systemu kopii zapasowej nxs-backup 3.4.0

Opublikowano wydanie narzędzia do tworzenia kopii zapasowych nxs-backup 3.4.0, które umożliwia tworzenie kopii zapasowych, ich rotację oraz przechowywanie na lokalnych lub zewnętrznych nośnikach. Oprócz tworzenia kopii plików wspierane jest również tworzenie kopii zapasowych różnych baz danych. Kod projektu jest udostępniany na licencji GPLv3. Od gałęzi nxs-backup 3.x kod projektu został całkowicie przepisany w języku Go (wcześniej używany był język Python) w celu zwiększenia […]

W Firefox dodano wsparcie dla maszynowego tłumaczenia zaznaczonych fragmentów tekstu

W nocnych kompilacjach Firefox, na podstawie których 14 maja zostanie wydany Firefox 126, pojawiła się możliwość automatycznego tłumaczenia fragmentów tekstu zaznaczonych na stronie (wcześniej wspierano tylko tłumaczenie całej strony). Funkcję tłumaczenia można uruchomić przez menu kontekstowe, które pojawia się po kliknięciu prawym przyciskiem myszy na zaznaczonym fragmencie tekstu. Aby włączyć tłumaczenie fragmentów, dodano ustawienie browser.translations.select.enable w about:config, […]

W Fedora 41 zatwierdzono przejście na menedżer pakietów DNF5

Komitet FESCo (Fedora Engineering Steering Committee), odpowiedzialny za techniczną stronę rozwoju dystrybucji Fedora Linux, zatwierdził użycie domyślnie menedżera pakietów DNF5 w jesiennym wydaniu Fedora 41. Pakiety dnf, libdnf i dnf-cutomatic będą zastąpione w Fedora 41 przez narzędzie DNF5 i nową bibliotekę libdnf5, a symboliczne łącze /usr/bin/dnf zacznie wskazywać na wykonywalny plik dnf5. Pomimo […]

Pierwsze wydanie frameworka do tworzenia usług sieciowych Pingora

Firma Cloudflare opublikowała pierwszą wersję frameworka Pingora, zaprojektowanego do tworzenia bezpiecznych, wysokowydajnych usług sieciowych w języku Rust. Proxy zbudowane przy użyciu Pingora od około roku jest używane w sieci dostarczania treści Cloudflare zamiast nginx i przetwarza ponad 40 mln żądań na sekundę. Kod został napisany w języku Rust i opublikowany na licencji Apache 2.0. Główne funkcje: Wsparcie dla HTTP/1 […]

Schleswig-Holstein: Przeniesienie 30 tys. komputerów z Windows/MS Office na Linux/LibreOffice

Niemiecki kraj związkowy Szlezwik-Holsztyn postanowił przenieść 30 tys. komputerów lokalnych organów władzy z Windows i Microsoft Office na Linux i LibreOffice, zgodnie z informacjami zawartymi w blogu Document Foundation, organizacji kontrolującej rozwój LibreOffice. Decyzja Szlezwika-Holsztynu została podjęta po stwierdzeniu przez europejskiego inspektora ochrony danych, że korzystanie przez Komisję Europejską z Microsoft 365 narusza przepisy o ochronie […]

Ocena wpływu optymalizacji w GNOME 46 na wydajność emulacji terminala

Opublikowano wyniki przeglądu efektywności optymalizacji, które dodano do biblioteki VTE (Virtual Terminal Library) i które weszły w skład wydania GNOME 46. Podczas testów zmierzono responsywność interfejsu w emulatorach terminali Alacritty, Console (GTK 4), GNOME Terminal (GTK 3 i 4) i VTE Test App (przykład z repozytorium VTE), uruchamianych w systemie Fedora 39 z GNOME 45 i […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster