Kategoria: Nowinki internetowe

10 na 10: w Cisco IOS XE odkryto krytyczną lukę zero-day, która pozwoliła na zdobycie pełnej kontroli nad 10 tys. urządzeń.

Cisco poinformowała o wykryciu wcześniej nieznanej podatności dnia zero CVE-2023-20198 w serwerze WWW Cisco IOS XE. Podatność dotyczy zarówno urządzeń fizycznych, jak i wirtualnych działających na Cisco IOS XE, które mają również włączoną funkcję serwera HTTP(S). Podatność otrzymała maksymalny wskaźnik krytyczności — 10 na 10 możliwych punktów w skali CVSS. Łatka, która załata tę podatność, nie jest jeszcze gotowa. Podatność […]

Google ujawnili technologię przesyłania danych Falcon

Firma Google ogłosiła otwarcie technologii przesyłania danych Falcon (hardware transport, sprzętowo przyspieszony poziom transportu) oraz przekazanie jej dalszego rozwoju do projektu Open Compute, mającego na celu wspólny rozwój otwartych specyfikacji sprzętowych dla infrastruktury centrów danych. Falcon jest przedstawiana jako Ethernet nowej generacji, zdolny do zwiększenia przepustowości i poprawy efektywności przesyłania danych w istniejących standardowych sieciach opartych na […]

Nowa wersja systemu operacyjnego Alt Edukacja 10.2

Firma "Bazałt SPO" wydała nową wersję systemu operacyjnego dla instytucji edukacyjnych — "Alt Edukacja" 10.2, opartą na Dziesiątej platformie ALT (p10). Wersje zostały przygotowane dla platform x86_64, AArch64 (Baikal-M) oraz i586. System operacyjny jest przeznaczony do codziennego użytku w przedszkolach, szkołach, uczelniach oraz średnich szkołach zawodowych. Produkt dostarczany jest w ramach umowy licencyjnej, która zapewnia możliwość swobodnego użytkowania […]

Windows 11 zainstalowany na ponad 400 mln urządzeń — do początku 2024 roku ich liczba osiągnie 500 mln

Dziś liczba użytkowników Windows 11 przekracza 400 mln aktywnych użytkowników miesięcznie, a na początku 2024 roku ten wskaźnik przekroczy 500 mln. O tym poinformował serwis Windows Central, powołując się na "wewnętrzne dane Microsoftu". Wskazuje to, że Windows 11 wdraża się wolniej niż poprzednik: Windows 10 osiągnęła 400 mln aktywnych urządzeń w mniej niż […]

Podatność w Cisco IOS XE, używana do instalacji backdoora

W realizacji interfejsu webowego używanego na fizycznych i wirtualnych urządzeniach Cisco z systemem operacyjnym Cisco IOS XE wykryto krytyczną lukę (CVE-2023-20198), umożliwiającą uzyskanie pełnego dostępu do systemu z najwyższym poziomem uprawnień bez autoryzacji, pod warunkiem dostępu do portu sieciowego, przez który funkcjonuje interfejs webowy. Niebezpieczeństwo problemu nasila fakt, że przestępcy już od miesiąca wykorzystują tę niepoprawioną […]

Nowy dyrektor generalny GNOME Foundation

Organizacja GNOME Foundation, odpowiedzialna za rozwój środowiska użytkownika GNOME, ogłosiła mianowanie Holly Million na stanowisko dyrektora generalnego, które pozostawało wakacyjne od sierpnia zeszłego roku po odejściu Neila McGoverna. Dyrektor generalny odpowiada za zarządzanie i rozwój GNOME Foundation jako organizacji, a także za współpracę z zarządem, radą doradczą (Advisory Board) i […]

Dziesiątki luk w Squid nie mogą być naprawione już od 2,5 roku

Minęły ponad dwa lata od momentu wykrycia 35 luk w proxy cache Squid, a większość z nich wciąż nie została naprawiona, ostrzega ekspert ds. bezpieczeństwa, który jako pierwszy zgłosił te problemy. W lutym 2021 roku specjalista ds. bezpieczeństwa Joshua Rogers przeprowadził analizę Squid i zidentyfikował 55 luk w kodzie projektu. Do tej pory były […]

Inicjatywa Fedora Atomic Desktop

Oficjalne wersje dystrybucji Fedora Linux, które stosują atomowe aktualizacje systemu, wystąpiły z inicjatywą używania wspólnej nazwy Fedora Atomic Desktop dla wydań, których zawartość nie jest dzielona na oddzielne pakiety i aktualizowana atomowo. Proponuje się użycie nazwy „Fedora nazwa_stanowiska Atomic” dla atomowych edycji, na przykład w przypadku pojawienia się atomowego wydania z Xfce, będzie ono rozpowszechniane jako […]

Wydanie VirtualBox 7.0.12

Firma Oracle opublikowała poprawkową wersję systemu wirtualizacji VirtualBox 7.0.12, w której zaznaczono 24 poprawki. Jednocześnie utworzono aktualizację wcześniejszej wersji VirtualBox 6.1.48 z 9 zmianami, w tym wsparcie dla jąder Linux 6.5 i 6.6-rc, wsparcie dla pakietu z jądrem z OpenSUSE 15.5, ulepszenie wsparcia dla jądra Linux 6.4 oraz poprawki dla pakietów z jądrem z RHEL 8.9 i […]

Ocena problemów związanych z utrzymywaniem otwartych projektów i korzystaniem ze starych zależności

Firma Sonatype, specjalizująca się w ochronie przed atakami manipulacyjnymi w komponentach oprogramowania i zależnościach (supply chain), opublikowała wyniki badania (PDF, 62 str.) problemów związanych z zależnościami i zarządzaniem otwartymi projektami w językach Java, JavaScript, Python i .NET, reprezentowanymi w repozytoriach Maven Central, NPM, PyPl i Nuget. W ciągu roku zauważono wzrost liczby projektów w monitorowanych otwartych ekosystemach w […]

Wydanie OpenBSD 7.4

Zaprezentowano wydanie wolnej operacyjnej systemu UNIX-podobnego OpenBSD 7.4. Projekt OpenBSD został założony przez Theo de Raadt w 1995 roku po konflikcie z programistami NetBSD, w wyniku którego Theo stracił dostęp do repozytorium CVS NetBSD. Po tym Theo de Raadt wraz z grupą współpracowników stworzył nowy otwarty projekt na podstawie drzewa źródłowego NetBSD […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster