Kategoria: Nowinki internetowe

Przedstawiono Caliptra, otwarty blok IP do tworzenia zaufanych chipów

Firmy Google, AMD, NVIDIA oraz Microsoft w ramach wspólnego projektu Caliptra opracowały otwarty blok projektowania układów scalonych (blok IP) do wbudowania w chipy elementów służących do tworzenia zaufanych komponentów sprzętowych (RoT, Root of Trust). Caliptra stanowi oddzielny blok sprzętowy z własną pamięcią, procesorem i realizacją kryptograficznych prymitywów, zapewniającym weryfikację procesu rozruchu, używanych firmware’ów oraz przechowywanych w […]

Wydanie PowerDNS Authoritative Server 4.7

Opublikowana została nowa wersja autorytatywnego serwera DNS PowerDNS Authoritative Server 4.7, przeznaczonego do zarządzania strefami DNS. Według danych deweloperów projektu, PowerDNS Authoritative Server obsługuje około 30% wszystkich domen w Europie (jeśli uwzględnimy tylko domeny z podpisami DNSSEC, to 90%). Kod projektu jest udostępniany na licencji GPLv2. PowerDNS Authoritative Server umożliwia przechowywanie informacji o domenach w […]

Sterownik Linux dla chipów GPU Apple M1 przeszedł 99% testów zgodności z OpenGL ES 2

Deweloper otwartego sterownika Linux dla GPU Apple AGX, używanego w chipach Apple M1, poinformował o pomyślnym przejściu 99,3% testów z zestawu dEQP-GLES2, który weryfikuje poziom wsparcia dla specyfikacji OpenGL ES 2. W pracy wykorzystano dwa komponenty: sterownik DRM dla jądra Linux, napisany w języku Rust, oraz sterownik dla Mesa, napisany w języku C. Rozwój sterownika utrudnia fakt, że w […]

Wydanie OpenBSD 7.2

Przedstawiono wydanie wolnego systemu operacyjnego UNIX-podobnego OpenBSD 7.2. Projekt OpenBSD został założony przez Theo de Raadta w 1995 roku po konflikcie z deweloperami NetBSD, w wyniku którego dostęp Theo do repozytoriów CVS NetBSD został zablokowany. Po tym wydarzeniu Theo de Raadt wraz z grupą zwolenników stworzył nowy otwarty system na bazie drzewa źródłowego NetBSD […]

Vulnerability in the library with the main implementation of the SHA-3 algorithm

W implementacji kryptograficznej funkcji skrótu SHA-3 (Keccak), oferowanej w pakiecie XKCP (eXtended Keccak Code Package), zidentyfikowano lukę (CVE-2022-37454), która może prowadzić do przepełnienia bufora podczas przetwarzania określonych danych. Problem wynika z błędu w kodzie konkretnej implementacji SHA-3, a nie z luki w samym algorytmie. Pakiet XKCP jest przedstawiany jako oficjalna implementacja SHA-3, rozwijana z udziałem zespołu deweloperów […]

Aktualizacja Firefox 106.0.1

Dostępna jest poprawka do wersji Firefox 106.0.1, w której na gorąco usunięto problem prowadzący do awarii na systemach z CPU AMD Zen 1 z powodu próby odczytu z niedostępnego obszaru pamięci. Dodatkowo we wczesnych wersjach Firefox dodano przycisk potwierdzający uprawnienia dodatku do działania w kontekście konkretnej strony, zgodnie z wymaganiami trzeciej wersji manifestu […]

Wydanie dystrybucji Ubuntu 22.10

W dniu osiemnastej rocznicy projektu dostępna jest wersja dystrybucji Ubuntu 22.10 „Kinetic Kudu”, która jest klasyfikowana jako wydanie pośrednie, a aktualizacje będą tworzone przez 9 miesięcy (wsparcie będzie trwało do lipca 2023 roku). Obrazy instalacyjne zostały stworzone dla Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edycja dla Chin) oraz Ubuntu Unity. Główne […]

Wydanie platformy komunikacyjnej Asterisk 20

Po roku prac nad rozwojem, zaprezentowano nową stabilną wersję otwartej platformy komunikacyjnej Asterisk 20, używanej do wdrażania programowych central telefonicznych, systemów komunikacji głosowej, bramek VoIP, organizacji systemów IVR (menu głosowe), poczty głosowej, konferencji telefonicznych oraz call center. Kod źródłowy projektu jest dostępny na licencji GPLv2. Asterisk 20 zalicza się do kategorii wydań z rozszerzoną obsługą (LTS), dla którego aktualizacje będą wydawane w […]

Wydanie Coreboot 4.18

Opublikowano wydanie projektu CoreBoot 4.18, w ramach którego rozwijana jest wolna alternatywa dla własnościowych firmware'ów i BIOS-ów. Kod projektu jest dystrybuowany na licencji GPLv2. W tworzeniu nowej wersji uczestniczyło ponad 200 programistów, którzy przygotowali ponad 1800 zmian. Najważniejsze zmiany: Dodano wsparcie dla 23 płyt głównych, z których 19 jest używanych w urządzeniach z Chrome OS lub serwerach Google. […]

Wydanie lekkiej dystrybucji antiX 22

Zostało wydane lekkie Live-dystrybucji AntiX 22, zbudowanej na bazie pakietów Debian, skierowanej do instalacji na starszym sprzęcie. Wydanie opiera się na bazie pakietów Debian 11, ale dostarczane jest bez menedżera systemowego systemd i z eudev zamiast udev. Do inicjalizacji mogą być używane runit lub sysvinit. Domyślne środowisko użytkownika zostało stworzone przy użyciu menedżera okien IceWM, […]

Aktualizacja nginx 1.22.1 i 1.23.2 usuwająca podatności

Została stworzona wersja głównej gałęzi nginx 1.23.2, w ramach której kontynuuje się rozwój nowych możliwości, a także wydanie równolegle wspieranej stabilnej gałęzi nginx 1.22.1, w której wprowadzane są tylko zmiany związane z usuwaniem poważnych błędów i podatności. W nowych wersjach usunięto dwie podatności (CVE-2022-41741, CVE-2022-41742) w module ngx_http_mp4_module, stosowanym do organizowania strumieniowania z plików w formacie H.264/AAC. […]

Podatność w podsystemie io_uring jądra Linux, pozwalająca na podwyższenie uprawnień w systemie

W implementacji interfejsu asynchronicznego wejścia/wyjścia io_uring, wchodzącego w skład jądra Linux od wersji 5.1, wykryto lukę (CVE-2022-2602), która pozwala użytkownikowi bez uprawnień na uzyskanie praw roota w systemie. Problem potwierdzono w gałęzi 5.4 oraz w jądrach począwszy od gałęzi 5.15. Luka ta jest spowodowana odwołaniem do już zwolnionego bloku pamięci (use-after-free) w podsystemie io_uring, co występuje w wyniku stanu wyścigu […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster