Kategoria Aktualności Internetowe
Programiści projektu Raspberry Pi opublikowali nową, istotną wersję dystrybucji Raspberry Pi OS 2023-10-10 (Raspbian), opartej na bazie pakietów Debian. Przygotowano trzy wersje do pobrania — skróconą (435 MB) dla systemów serwerowych, z podstawowym pulpitem (1 GB) oraz pełną z dodatkowymi aplikacjami (2,7 GB). W repozytoriach dostępnych jest około 35 tysięcy pakietów. Kluczowe […]
Firma Qt Company opublikowała nową wersję frameworka Qt 6.6, w której kontynuowane są prace nad stabilizacją i zwiększeniem funkcjonalności gałęzi Qt 6. W Qt 6.6 zapewniono wsparcie dla platform Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY i QNX. Kody źródłowe komponentów Qt […]
Odbyła się kolejna wersja curl, narzędzia i biblioteki do przesyłania danych w sieci. Przez 25 lat rozwoju projektu w curl wprowadzono wsparcie dla wielu protokołów sieciowych, takich jak HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB i MQTT. Bibliotekę libcurl wykorzystują takie ważne projekty dla społeczności jak Git i LibreOffice. Kod projektu jest udostępniany na licencji Curl (wariant […]
W narzędziu curl do odbierania i wysyłania danych w sieci oraz rozwijającej się równolegle bibliotece libcurl zidentyfikowano lukę (CVE-2023-38545), która może prowadzić do przepełnienia bufora i potencjalnie do wykonania kodu atakującego po stronie klienta podczas korzystania z narzędzia curl lub aplikacji używającej libcurl do połączenia z serwerem HTTPS kontrolowanym przez złośliwego użytkownika. Problem objawia się tylko w przypadku włączenia w curl […]
Opublikowano informacje o pięciu podatnościach w bibliotekach libX11 i libXpm, rozwijanych przez projekt X.Org. Problemy zostały rozwiązane w wersjach libXpm 3.5.17 i libX11 1.8.7. Trzy podatności zostały zidentyfikowane w bibliotece libX11, która oferuje funkcje z klientem implementującym protokół X11: CVE-2023-43785 — przepełnienie bufora w kodzie libX11, występujące podczas przetwarzania odpowiedzi od serwera X, z liczbą znaków, która nie odpowiada […]
Opublikowano wydanie klasycznego narzędzia do zarządzania filtrami pakietów iptables 1.8.10, którego rozwój skupia się ostatnio na komponentach zapewniających zgodność wsteczną — iptables-nft i ebtables-nft, dostarczających narzędzia o tym samym składni poleceń, co w iptables i ebtables, ale przekształcających otrzymane reguły w bajtkod nftables. Oryginalny zestaw programów iptables, w tym ip6tables, arptables i ebtables, w […]
Dostępna jest poprawka Firefoksa 118.0.2, w której wprowadzono następujące poprawki: Rozwiązano problemy z ładowaniem gier z witryny betsoft.com. Usunięto problemy z drukowaniem niektórych obrazów SVG. Naprawiono regresywnie w wersji 118, przez co przestało działać przetwarzanie odpowiedzi „WWW-Authenticate: Negotiate” z innych witryn. Naprawiono błąd, przez który w niektórych kontekstach w WebRTC nie działało dekodowanie […]
Firma Google zarejestrowała największy atak DDoS na swoją infrastrukturę, którego intensywność wyniosła 398 milionów zapytań na sekundę. Nowy atak jest siedmiokrotnie bardziej intensywny od poprzedniego rekordowego ataku DDoS, w którym przestępcom udało się wygenerować strumień z 47 milionów zapytań na sekundę. Dla porównania cały ruch w sieci szacuje się na poziomie 1-3 miliardów zapytań na sekundę. Poza […]
W ramach działań mających na celu wzmocnienie bezpieczeństwa krytycznych komponentów oprogramowania platformy Android firma Google przepisuje w języku Rust oprogramowanie pvmfm, używane do organizacji pracy maszyn wirtualnych uruchamianych przez hiperwizor pVM w ramach Android Virtualization Framework. Wcześniej oprogramowanie było napisane w języku C i zrealizowane na bootloaderze U-Boot, w którego kodzie wcześniej znajdowano podatności spowodowane problemami przy […]
Po prawie trzech latach prac opublikowano wydanie kompozytowego serwera Wayfire 0.8, który korzysta z Wayland i pozwala na tworzenie nisko zasobożernych interfejsów użytkownika z efektami 3D w stylu wtyczek 3D do Compiz (przełączanie ekranów za pomocą sześcianu 3D, przestrzenna układanie okien, morphing przy pracy z oknami itp.). Wayfire wspiera rozszerzenia przez wtyczki i zapewnia elastyczny system konfiguracji. Kod projektu został napisany […]
Niedawno wydana duża aktualizacja funkcjonalności flagowej platformy programowej Microsoft zaskoczyła wielu użytkowników pytaniem: gdzie są zapowiedziane wcześniej nowości? Wyjaśniamy, jak je aktywować i dlaczego nie warto się spieszyć. Źródło: 3dnews.ru
Firma Canonical ogłosiła wprowadzenie zmian w Ubuntu 23.10, które ograniczają dostęp użytkowników do przestrzeni nazw identyfikatorów użytkowników (user namespace), co ma na celu zwiększenie bezpieczeństwa systemów wykorzystujących izolację kontenerów przed lukami, które wymagają manipulacji user namespace. Według danych Google, 44% exploitów, biorących udział w programie wypłat nagród za wykrywanie luk w jądrze Linux, […]