Kategoria: Nowinki internetowe

Vulnerability in glibc allowing root access to the system

Firma Qualys zidentyfikowała niebezpieczną podatność (CVE-2023-6246) w standardowej bibliotece C Glibc, która pozwala na wykonanie własnego kodu z podwyższonymi uprawnieniami poprzez manipulację przy uruchamianiu aplikacji SUID. Badacze zdołali opracować działający exploit, który umożliwia uzyskanie uprawnień root poprzez manipulację argumentami wiersza poleceń podczas uruchamiania narzędzia su. Podatność spowodowana jest przepełnieniem bufora w funkcji __vsyslog_internal(), używanej podczas wywoływania funkcji syslog() oraz […]

Awaria w strefie domenowej RU z powodu błędu przy wymianie kluczy DNSSEC

30 stycznia o 18:20 (MSK) użytkownicy napotkali masową awarię w określaniu hostów w strefie domenowej RU, spowodowaną błędem podczas zmiany kluczy używanych do uwierzytelniania strefy RU przez DNSSEC. W wyniku tego incydentu na serwerach DNS, które stosują DNSSEC do weryfikacji danych, przestały być rozpoznawane wszystkie domeny w strefie „.ru”. Problem dotknął tylko użytkowników korzystających z resolverów DNS dostawców lub […]

Wydanie dystrybucji Tails 5.22

Sformułowano wydanie specjalistycznej dystrybucji Tails 5.22 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, przeznaczonej do anonimowego dostępu do sieci. Anonimowy dostęp w Tails zapewniony jest przez system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. W celu przechowywania danych użytkownika w trybie zachowywania danych między uruchomieniami stosowane jest szyfrowanie. […]

Wydanie przeglądarki Pale Moon 33.0.0

Opublikowana wersja przeglądarki internetowej Pale Moon 33.0.0, odgałęzienie od bazy kodu Firefox, zapewniająca wyższą wydajność, zachowanie klasycznego interfejsu, minimalizację zużycia pamięci oraz dodatkowe możliwości dostosowywania. Wersje Pale Moon są dostępne dla systemów Windows i Linux (x86_64). Kod projektu jest udostępniany na licencji MPLv2 (Mozilla Public License). Projekt przestrzega klasycznej organizacji interfejsu, bez przejścia do […]

Wydanie oprogramowania Ubuntu Touch OTA-4 Focal

Po trzech miesiącach prac projekt UBports, który przejął rozwój mobilnej platformy Ubuntu Touch po jej porzuceniu przez firmę Canonical, zaprezentował oprogramowanie OTA-4 Focal (over-the-air). To czwarte wydanie Ubuntu Touch, oparte na bazie pakietów Ubuntu 20.04 (poprzednie wydania opierały się na Ubuntu 16.04). Projekt rozwija również eksperymentalny port środowiska Unity 8, […]

Wyniki drugiego audytu bezpieczeństwa projektów Tor

Programiści anonimowej sieci Tor opublikowali wyniki drugiego audytu przeprowadzonego przez firmę Radically Open Security w okresie od kwietnia do sierpnia 2023 roku (wcześniej, od listopada 2022 do kwietnia 2023, pierwszy audyt przeprowadziła firma Cure53). Sprawdzono kod odpowiadający za działanie węzłów wyjściowych, przeglądarkę Tor Browser, komponenty infrastruktury (zbieranie metryk, SWBS, API Onionoo) i […]

Vulnerabilities in the JPEG XL implementation from FFmpeg

Ujawniono szczegóły dwóch podatności w dostarczonym w pakiecie FFmpeg dekoderze formatu JPEG XL, które mogą prowadzić do wykonania kodu przez złośliwego użytkownika podczas przetwarzania w FFmpeg specjalnie przygotowanych obrazów. Problemy zostały rozwiązane w wydaniu FFmpeg 6.1, ale ponieważ wsparcie dla JPEG XL włączono od wersji 6.1, podatność dotyczy tylko systemów korzystających z eksperymentalnych wydań FFmpeg 6.1 […]

Opublikowano dystrybucję Helios opartą na OmniOS / Illumos

W ramach przygotowań do pierwszego publicznego wydania na licencji MPL-2.0 opublikowano kod źródłowy narzędzi budowlanych oraz specyficznych komponentów dystrybucji Helios, rozwijanej przez firmę Oxide Computer. Cały stos oprogramowania platformy Oxide jest otwarty. Dystrybucja Helios została zbudowana na podstawie osiągnięć projektu Illumos, który kontynuuje rozwój jądra, stosu sieciowego, systemów plików, sterowników, bibliotek oraz podstawowego zestawu narzędzi systemowych OpenSolaris. […]

Shotcut 24.01

Wydanie nieliniowego edytora wideo Shotcut 24.01, stworzonego na bazie MLT i Qt6, miało miejsce. Wśród nowości należy wymienić następujące zmiany: Dodano funkcje odtwarzacza Loop i Set Loop Range. Podczas pracy nad projektem te funkcje umożliwiają uruchomienie cyklicznego odtwarzania wybranego fragmentu. Na osi czasu pojawiła się funkcja Group/Ungroup. Pozwala ona łączyć zaznaczone elementy projektu w jedną grupę dla […]

Opublikowano dystrybucję Helios opartą na Illumos. Wsparcie dla Solaris 11.4 zostało przedłużone do 2037 roku

W ramach przygotowań do pierwszego publicznego wydania na licencji MPL-2.0 udostępniono źródła narzędzi do budowy oraz specyficznych komponentów dystrybucji Helios, rozwijanej przez firmę Oxide Computer i stosowanej do zapewnienia funkcjonowania programowo zarządzanych serwerowych szafek chmurowych Oxide Rack. Cały stos oprogramowania platformy Oxide jest otwarty. Dystrybucja Helios zbudowana jest na bazie osiągnięć projektu Illumos, który kontynuuje rozwój jądra, […]

Aplikacja Arc Search dla iOS łączy w sobie przeglądarkę, wyszukiwarkę i AI

Firma The Browser Company, która przez ostatnie kilka lat pracowała nad rozwojem przeglądarki Arc, zaprezentowała nowy produkt. Mowa o aplikacji Arc Search na iOS, która łączy możliwości przeglądarki i wyszukiwarki z algorytmami opartymi na sztucznej inteligencji. Takie podejście umożliwia tworzenie spersonalizowanych stron odpowiedzi na zapytania, które użytkownik wprowadza podczas interakcji z serwisem. Źródło obrazu: […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster