Kategoria: Nowinki internetowe

Vulnerability w jądrze Linux, umożliwiająca ominięcie ograniczeń trybu Lockdown

W jądrze Linux zidentyfikowano lukę (CVE-2022-21505), która pozwala łatwo obejść mechanizm zabezpieczeń Lockdown, ograniczający dostęp użytkownika root do jądra i blokujący drogi obejścia UEFI Secure Boot. Aby obejść te zabezpieczenia, proponuje się wykorzystanie podsystemu jądra IMA (Integrity Measurement Architecture), który służy do weryfikacji integralności komponentów systemu operacyjnego na podstawie podpisów cyfrowych i skrótów. W trybie lockdown ogranicza się dostęp do /dev/mem, […]

Wydanie VirtualBox 6.1.36

Firma Oracle opublikowała poprawkę do systemu wirtualizacji VirtualBox 6.1.36, w której wprowadzono 27 poprawek. Główne zmiany: Usunięto potencjalny błąd powodujący awarię jądra systemu gościa Linux przy włączonym trybie ochrony 'Speculative Store Bypass' dla jednego vCPU VM. W interfejsie graficznym naprawiono problem z używaniem myszy w oknie konfiguracji maszyny wirtualnej, występujący podczas korzystania z KDE. Zwiększona wydajność aktualizacji […]

Wydanie nomenus-rex 0.7.0, narzędzia do masowego zmieniania nazw plików

Dostępna jest nowa wersja Nomenus-rex, konsolowego narzędzia do masowego zmieniania nazw plików. Konfigurowane za pomocą prostego pliku konfiguracyjnego. Program napisany jest w C++ i jest dystrybuowany na warunkach GPL 3.0. Od ostatnich wiadomości narzędzie zyskało nowe funkcje, a także naprawiono wiele błędów i niedociągnięć: Nowa zasada: 'data utworzenia pliku'. Składnia jest podobna do zasady Data. Usunięto znaczne ilości kodu 'boilerplate'. Zdecydowana […]

Wydanie nginx 1.23.1 i njs 0.7.6

Sformułowano wydanie głównej gałęzi nginx 1.23.1, w ramach której kontynuowane jest rozwijanie nowych możliwości. W równolegle wspieranej stabilnej gałęzi 1.22.x wprowadzane są tylko zmiany związane z usuwaniem poważnych błędów i luk w zabezpieczeniach. W przyszłym roku na podstawie głównej gałęzi 1.23.x zostanie utworzona stabilna gałąź 1.24. Wśród zmian: Przeprowadzono optymalizację zużycia pamięci w konfiguracjach z proxy SSL. W dyrektywie […]

Opublikowano narzędzie do deszyfrowania mikrokodu Intel

Zespół badaczy z grupy uCode opublikował kody źródłowe do deszyfrowania mikrokodu Intel. Do wydobywania zaszyfrowanego mikrokodu można wykorzystać technikę Red Unlock, opracowaną przez tych samych badaczy w 2020 roku. Proponowana możliwość deszyfrowania mikrokodu umożliwia badanie wewnętrznej struktury mikrokodu i metod realizacji instrukcji maszynowych x86. Dodatkowo badacze przywrócili format aktualizacji z mikrokodem, algorytm szyfrowania i klucz, […]

Wydanie grafowego systemu zarządzania bazami danych Nebula Graph 3.2

Opublikowano wersję otwartej bazy danych Nebula Graph 3.2, zaprojektowanej do skutecznego przechowywania dużych zestawów powiązanych danych, tworzących graf, który może liczyć miliardy węzłów i biliony połączeń. Projekt napisany jest w języku C++ i jest objęty licencją Apache 2.0. Biblioteki klienckie do korzystania z bazy danych przygotowano dla języków Go, Python i Java. W bazie danych zastosowano rozproszoną […]

Aktualizacja systemu operacyjnego Qubes 4.1.1, wykorzystującego wirtualizację do izolacji aplikacji

Opracowano aktualizację systemu operacyjnego Qubes 4.1.1, realizującą ideę wykorzystania hipernadzorcy do ścisłej izolacji aplikacji i komponentów systemu operacyjnego (każda klasa aplikacji i usługi systemowe działają w oddzielnych maszynach wirtualnych). Do działania wymagana jest maszyna z 6 GB RAM i 64-bitowym procesorem Intel lub AMD obsługującym technologie VT-x z EPT/AMD-v z RVI oraz VT-d/AMD IOMMU, zaleca się posiadanie […]

W dystrybucji Asahi Linux zrealizowano początkową obsługę urządzeń Apple z chipem M2.

Programiści projektu Asahi, którego celem jest portowanie Linuxa do komputerów Mac z procesorami ARM opracowanymi przez firmę Apple, opublikowali lipcową aktualizację dystrybucji, pozwalającą każdemu chętnemu zapoznać się z bieżącym poziomem rozwoju projektu. Do najbardziej zauważalnych ulepszeń w nowej wersji należy wprowadzenie wsparcia dla Bluetooth, dostępność dla urządzeń Mac Studio oraz początkowa obsługa nowego chipu Apple M2. Asahi Linux […]

Eksperyment mający na celu zwiększenie efektywności działania narzędzia cat.

Ariadna Conill, twórczyni odtwarzacza muzycznego Audacious, inicjatorka opracowania protokołu IRCv3 oraz lider zespołu ds. bezpieczeństwa Alpine Linux, przeprowadziła badania nad tym, jak można zoptymalizować narzędzie cat, które wyprowadza na standardowy strumień wyjściowy jeden lub więcej plików. W celu poprawy wydajności cat na Linuksie zaproponowano dwie opcje optymalizacji, oparte na wykorzystaniu wywołań systemowych sendfile i splice […]

W Firefoxie dodano podstawowe funkcje edytowania PDF

W nocnych wersjach Firefox, na podstawie których 23 sierpnia zostanie wydana wersja Firefox 104, wbudowany interfejs do przeglądania dokumentów PDF wzbogacono o tryb edytowania, w którym oferowane są takie możliwości, jak rysowanie dowolnych adnotacji i dołączanie komentarzy. Aby włączyć nowy tryb, na stronie about:config zaproponowano parametr pdfjs.annotationEditorMode. Dotychczas wbudowane w Firefox funkcje […]

Używany w Xfce menedżer okien xfwm4 został przeniesiony do pracy z Waylandem

W ramach projektu xfwm4-wayland niezależny entuzjasta rozwija wersję menedżera okien xfwm4, dostosowaną do użycia protokołu Wayland i przeniesioną na system budowy Meson. Wsparcie dla Waylanda w xfwm4-wayland zapewnione jest dzięki integracji z biblioteką wlroots, rozwijaną przez twórców środowiska użytkownika Sway, która dostarcza podstawowe funkcje do organizacji pracy menedżera kompozycji na bazie Waylanda. Xfwm4 stosowany jest w środowisku użytkownika Xfce […]

Wydanie meta-dystrybucji T2 SDE 22.6

Nastąpiło wydanie meta-dystrybucji T2 SDE 21.6, która zapewnia środowisko do tworzenia własnych dystrybucji, cross-kompilacji i utrzymywania wersji pakietów w aktualnym stanie. Dystrybucje można tworzyć na podstawie Linuxa, Minixa, Hurda, OpenDarwin, Haiku i OpenBSD. Z popularnych dystrybucji zbudowanych na podstawie systemu T2 można wymienić Puppy Linux. Projekt oferuje podstawowe obrazy iso z minimalnym środowiskiem graficznym w wariantach […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster