Kategoria Aktualności Internetowe
Wykryto przechwycenie połączeń TLS z szyfrowaniem protokołu wymiany wiadomości XMPP (Jabber) (atak Man-in-the-Middle) na serwerach usługi jabber.ru (zwanej również xmpp.ru) u dostawców hostingu Hetzner i Linode w Niemczech. Napastnik wydał kilka nowych certyfikatów TLS za pomocą usługi Let’s Encrypt, które były wykorzystywane do przechwycenia zaszyfrowanych połączeń STARTTLS na porcie 5222 za pomocą przezroczystego proxy MiTM. Atak został wykryty w związku […]
Administrator serwera Jabber jabber.ru (xmpp.ru) wykrył atak polegający na odszyfrowywaniu ruchu użytkowników (MITM), prowadzony przez okres od 90 dni do 6 miesięcy w sieciach niemieckich dostawców hostingu Hetzner i Linode, na których znajduje się serwer projektu oraz pomocnicze środowiska VPS. Atak został zorganizowany poprzez przekierowanie ruchu na węzeł tranzytowy, który podstawiał certyfikat TLS dla połączeń XMPP szyfrowanych przy użyciu rozszerzenia STARTTLS. Atak został zauważony […]
Badacze bezpieczeństwa z firmy Outpost24 opublikowali wyniki analizy bezpieczeństwa haseł używanych przez administratorów systemów IT. W trakcie badania zbadano konta obecne w bazie serwisu Threat Compass, który zbiera informacje o wyciekach haseł spowodowanych przez działalność złośliwego oprogramowania i włamań. Łącznie udało się zebrać kolekcję ponad 1,8 miliona haseł przywróconych z hashy, związanych z interfejsami administracyjnymi […]
25 lat temu, w październiku 1998 roku, zarejestrowano domenę Linux.org.ru. Prosimy o pisanie w komentarzach, co chcielibyście zmienić na stronie, czego brakuje i jakie funkcje warto dalej rozwijać. Interesują nas również pomysły na rozwój oraz drobiazgi, które chcielibyście zmienić, na przykład problemy z użytecznością i błędy. Oprócz tradycyjnej ankiety, chcielibyśmy dodatkowo zaznaczyć […]
Po roku prac ukazała się nowa stabilna wersja otwartej platformy komunikacyjnej Asterisk 21, wykorzystywanej do wdrażania programowych central telefonicznych, systemów komunikacji głosowej, bramek VoIP, organizacji systemów IVR (menu głosowego), poczty głosowej, konferencji telefonicznych oraz call center. Kody źródłowe projektu są dostępne na licencji GPLv2. Asterisk 21 zaliczany jest do kategorii wydań z normalnym wsparciem, dla których aktualizacje są tworzone przez okres dwóch […]
Firma Intel opublikowała skalowalny silnik renderowania 3D OSPRay 3.0, przeznaczony do realistycznej, wysokiej jakości wizualizacji metodą ray tracingu. Silnik rozwija się w ramach większego projektu Intel Rendering Framework, który ma na celu opracowanie narzędzi do programowej wizualizacji obliczeń naukowych SDVis (Software Defined Visualization), obejmujących bibliotekę ray tracingu Embree, system fotorealistycznej renderowania GLuRay oraz bibliotekę do usuwania szumów z obrazów oidn (Open […]
Wydanie ONLYOFFICE DocumentServer 7.5.0, które obejmuje serwer dla online-edycji ONLYOFFICE i umożliwia współpracę. Edytory przeznaczone są do pracy z dokumentami tekstowymi, arkuszami i prezentacjami, a kod źródłowy projektu jest dostępny na zasadach wolnej licencji AGPLv3. Jednocześnie wydano ONLYOFFICE DesktopEditors 7.5, zbudowany na wspólnej bazie kodu z online-edycjami. Edytory desktopowe są aplikacjami na stację roboczą, napisanymi w JavaScript […]
Firma Google zaprezentowała szereg ulepszeń w pasku adresu Chrome: przy autouzupełnianiu URL będą brane pod uwagę wszelkie frazy kluczowe, które wcześniej były używane do wyszukiwania witryny, a nie tylko słowa pasujące do początku adresu. Na przykład autouzupełnianie adresu „https://www.google.com/travel/flights” zadziała nie tylko przy wpisywaniu słowa „google”, ale także przy wpisywaniu „flights”. Zaimplementowano automatyczne poprawianie błędów w pisowni podczas wprowadzania adresu strony oraz […]
Wydany został ONLYOFFICE DocumentServer 7.5.0 z realizacją serwera dla online-edycji ONLYOFFICE i organizacji pracy zespołowej. Edytory można wykorzystać do pracy z dokumentami tekstowymi, tabelami i prezentacjami. Kod projektu jest dostępny na zasadach wolnej licencji AGPLv3. Jednocześnie stworzono wydanie produktu ONLYOFFICE DesktopEditors 7.5, opartego na jedynej bazie kodu z online-edycjami. Edytory desktopowe mają formę aplikacji stacjonarnych, […]
Dostępna jest wersja systemu operacyjnego „Alt Edukacja 10.2” dla i586, x86_64, AArch64 na 10 platformie (gałąź p10 Aronia). Dystrybucja zawiera oprogramowanie systemowe i aplikacyjne do codziennych zadań wszystkich uczestników procesu edukacyjnego oraz prowadzenia działalności administracyjnej jednostki. „Alt Edukacja 10.2” jest odpowiednia do nauki informatyki i ułatwia zdobycie praktycznych umiejętności w pracy z zasobami sprzętowymi i programowym. […]
Firma Oracle opublikowała planową wersję aktualizacji swoich produktów (Critical Patch Update), mającą na celu usunięcie krytycznych problemów i luk bezpieczeństwa. W październikowej aktualizacji naprawiono łącznie 387 luk. Wśród problemów: 3 problemy z bezpieczeństwem w Java SE oraz 4 problemy w GraalVM for JDK. Wszystkie te luki mogą być wykorzystywane zdalnie bez przeprowadzania uwierzytelnienia i dotyczą środowisk, które dopuszczają […]
Dostępna jest wersja systemu operacyjnego Chrome OS 118, opartego na jądrze Linux, menedżerze systemu upstart, narzędziach do kompilacji ebuild/portage, otwartych komponentach oraz przeglądarce web Chrome 118. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki web, a standardowe programy są zastępowane aplikacjami webowymi, jednak Chrome OS posiada pełnoprawny, wieloekranowy interfejs, pulpit i pasek zadań. Kod źródłowy jest wydawany na […]