Kategoria Aktualności Internetowe
Wprowadzono wydanie KaOS 2022.02, dystrybucji z ciągłym modelem aktualizacji, mającej na celu zapewnienie pulpitu opartego na najnowszych wersjach KDE oraz aplikacjach korzystających z Qt. Spośród specyficznych dla dystrybucji cech graficznych można zauważyć pionowy pasek umieszczony po prawej stronie ekranu. Dystrybucja rozwija się z myślą o Arch Linux, ale wspiera własne niezależne repozytorium, zawierające ponad 1500 pakietów, a […]
W otwartej platformie do organizacji handlu elektronicznego Magento, która zajmuje około 10% rynku systemów do tworzenia sklepów internetowych, wykryto krytyczną podatność (CVE-2022-24086), umożliwiającą wykonanie kodu na serwerze przez wysłanie określonego żądania bez przechodzenia autoryzacji. Podatności przypisano poziom zagrożenia 9.8 na 10. Problem wynika z nieprawidłowej weryfikacji parametrów przekazywanych przez użytkownika w obsłudze składania zamówienia. Szczegóły eksploatacji podatności […]
Firma Google ogłosiła rozszerzenie inicjatywy dotyczącej wypłaty nagród pieniężnych za wykrywanie problemów z bezpieczeństwem w jądrze Linux, platformie do orkiestracji kontenerów Kubernetes, silniku GKE (Google Kubernetes Engine) oraz środowisku do organizacji zawodów w poszukiwaniu podatności kCTF (Kubernetes Capture the Flag). Do programu nagród wprowadzono dodatkowe bonusy w wysokości 20 tysięcy dolarów za podatności 0-day […]
Zaprojektowano narzędzie Unredacter, które pozwala na przywrócenie oryginalnego tekstu po jego ukryciu z zastosowaniem filtrów opartych na pikselizacji. Na przykład, program może być używany do identyfikacji poufnych danych i haseł, pikselizowanych w zrzutach ekranowych lub zdjęciach dokumentów. Twierdzi się, że algorytm wdrożony w Unredacter przewyższa wcześniej dostępne podobne narzędzia, takie jak Depix, i został z powodzeniem wykorzystany do przejścia testu […]
Wydano XWayland 21.2.0, komponent DDX (Device-Dependent X), który umożliwia uruchomienie X.Org Server w celu obsługi aplikacji X11 w środowiskach opartych na Wayland. Główne zmiany: Dodano wsparcie dla protokołu DRM Lease, który pozwala serwerowi X działać jako kontroler DRM (Direct Rendering Manager), zapewniający zasoby DRM klientom. W praktyce protokół jest wykorzystywany do tworzenia stereopictures z różnymi buforami dla lewego i prawego […]
Firma Valve opublikowała wydanie projektu Proton 7.0, który oparty jest na bazie kodu projektu Wine i ma na celu umożliwienie uruchamiania aplikacji gier stworzonych dla systemu Windows w systemie Linux, dostępnych w katalogu Steam. Osiągnięcia projektu są udostępniane na licencji BSD. Proton pozwala na bezpośrednie uruchamianie w kliencie Steam na Linuxie aplikacji gier, które są dostarczane wyłącznie dla systemu Windows. Pakiet zawiera realizację […]
Thorsten Behrens, jeden z liderów zespołu rozwoju graficznej podsystemu LibreOffice, opublikował wersję demonstracyjną pakietu biurowego LibreOffice, skompilowaną do pośredniego kodu WebAssembly, zdolną do uruchamiania w przeglądarce internetowej (na systemie użytkownika ładowane jest około 300 MB danych). Do konwersji na WebAssembly zastosowano kompilator Emscripten, a do organizacji wyjścia backend VCL (Visual Class Library) oparty na zmodyfikowanym […]
Firma Google zaprezentowała system operacyjny Chrome OS Flex, który jest nową wersją Chrome OS, przeznaczoną do użytku na standardowych komputerach, a nie tylko na urządzeniach pierwotnie dostarczanych z Chrome OS, takich jak Chromebook, Chromebase i Chromebox. Główne obszary zastosowania Chrome OS Flex to modernizacja już istniejących starszych systemów w celu przedłużenia ich cyklu życia, […]
Opublikowano wydanie kompaktowej dystrybucji do tworzenia zapór sieciowych i bram sieciowych pfSense 2.6.0. Dystrybucja jest oparta na bazie kodu FreeBSD, z wykorzystaniem osiągnięć projektu m0n0wall oraz aktywnym użyciem pf i ALTQ. Przygotowano obraz iso do pobrania dla architektury amd64 o wielkości 430 MB. Zarządzanie dystrybucją odbywa się za pośrednictwem interfejsu webowego. Aby umożliwić użytkownikom dostęp do sieci przewodowej i bezprzewodowej, może […]
Zaprezentowano wydanie dystrybucji Kali Linux 2022.1, przeznaczonej do testowania systemów pod kątem luk w zabezpieczeniach, przeprowadzania audytów, analizy pozostałych informacji oraz identyfikacji skutków ataków cyberprzestępców. Wszystkie oryginalne osiągnięcia stworzone w ramach dystrybucji są udostępniane na licencji GPL i dostępne przez publiczny repozytorium Git. Przygotowano kilka opcji obrazów iso do pobrania, o rozmiarach 471 MB, 2,8 GB, 3,5 GB i 9,4 […]
Wydano wolny i darmowy system monitorowania z całkowicie otwartym kodem źródłowym Zabbix 6.0 LTS. Wydanie 6.0 jest klasyfikowane jako wersja z długoterminowym wsparciem (LTS). Użytkownikom, którzy używają wersji nie-LTS, zaleca się przejście na wersje LTS produktu. Zabbix to wszechstronny system do monitorowania wydajności i dostępności serwerów, sprzętu inżynieryjnego i sieciowego, aplikacji, baz danych, […]
Firma Google wydała aktualizację Chrome 98.0.4758.102, w której naprawiono 11 luk w zabezpieczeniach, w tym jeden poważny problem, który jest już wykorzystywany przez cyberprzestępców w eksploitach (0-day). Szczegóły nie zostały jeszcze ujawnione, wiadomo jedynie, że luka (CVE-2022-0609) jest spowodowana dostępem do obszaru pamięci po jej zwolnieniu (use-after-free) w kodzie związanym z API Web Animations. Z innych poważnych luk w zabezpieczeniach odnotowano przepełnienie bufora […]