Kategoria: Nowinki internetowe

Tylny dostęp w 93 wtyczkach i motywach AccessPress, używanych na 360 tysiącach stron

Cyberprzestępcom udało się wbudować tylny dostęp w 40 wtyczkach i 53 motywach dla systemu zarządzania treścią WordPress, opracowywanych przez firmę AccessPress, która twierdzi, że jej dodatki są używane na ponad 360 tysiącach stron. Wyniki analizy incydentu nie są na razie dostępne, ale przypuszcza się, że złośliwy kod udało się wprowadzić w wyniku kompromitacji strony AccessPress, wprowadzając zmiany w proponowanych do pobrania archiwach […]

Firma Framework Computer otworzyła kod oprogramowania dla laptopów

Producent laptopów Framework Computer, który jest zwolennikiem dawania użytkownikom prawa do samodzielnej naprawy i stara się uczynić swoje produkty jak najbardziej przyjaznymi do demontażu, modernizacji i wymiany komponentów, ogłosił publikację źródłowych tekstów oprogramowania Kontrolera Zintegrowanego (EC), używanego w laptopie Framework Laptop. Kod został udostępniony na licencji BSD. Główną ideą Framework Laptop jest umożliwienie składania laptopa z modułów, […]

Wydanie zdecentralizowanej platformy komunikacyjnej Hubzilla 7.0

Po około pół roku od ostatniego dużego wydania opublikowano nową wersję platformy do budowy zdecentralizowanych sieci społecznościowych Hubzilla 7.0. Projekt udostępnia serwer komunikacyjny, integrowany z systemami publikacji internetowej, wyposażony w przezroczysty system identyfikacji i środki zarządzania dostępem w zdecentralizowanych sieciach Fediverse. Kod projektu napisany jest w PHP i JavaScript i rozprowadzany jest na licencji MIT, a jako magazyn danych […]

openSUSE rozwija interfejs webowy dla instalatora YaST

Po ogłoszeniu o przeniesieniu na interfejs webowy instalatora Anaconda, stosowanego w Fedory i RHEL, deweloperzy instalatora YaST ujawnili plany rozwoju projektu D-Installer i stworzenia front-endu do zarządzania instalacjami dystrybucji openSUSE i SUSE Linux przez interfejs webowy. Zaznaczono, że projekt WebYaST jest już w fazie rozwoju, ale jego możliwości ograniczają się do zdalnego administrowania i konfiguracji systemu, nie jest przeznaczony do […]

Vulnerability in Linux kernel VFS allowing privilege escalation

W API Filesystem Context, dostarczanym przez jądro Linux, wykryto lukę (CVE-2022-0185), która umożliwia lokalnemu użytkownikowi uzyskanie praw roota w systemie. Badacz, który odkrył problem, opublikował demonstrację działania exploit, który pozwala na uruchomienie kodu z prawami roota w Ubuntu 20.04 w konfiguracji domyślnej. Kod exploita planowany jest do umieszczenia na GitHubie w ciągu tygodnia po tym, jak dystrybucje wydadzą aktualizację z […]

Wydanie dystrybucji ArchLabs 2022.01.18

Opublikowano nową wersję dystrybucji Linux ArchLabs 2021.01.18, opartej na bazie pakietów Arch Linux, dostarczanej z lekkim środowiskiem graficznym opartym na menedżerze okien Openbox (dostępne opcjonalnie i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Do organizacji instalacji stacjonarnej oferowany jest instalator ABIF. W podstawowej wersji znajdują się takie aplikacje jak Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Nowa wersja systemu monitorowania Monitorix 3.14.0

Przedstawiono wydanie systemu monitorowania Monitorix 3.14.0, które jest przeznaczone do wizualnego śledzenia pracy różnych usług, na przykład monitorowania temperatury CPU, obciążenia systemu, aktywności sieciowej i responsywności usług sieciowych. System jest zarządzany przez interfejs webowy, a dane przedstawiane są w formie wykresów. System napisany jest w języku Perl, a do generowania wykresów i przechowywania danych używa RRDTool, kod jest udostępniony na licencji GPLv2. […]

Wydanie systemu rozpoznawania tekstu GNU Ocrad 0.28

Po trzech latach od ostatniego wydania powstała wersja systemu rozpoznawania tekstu Ocrad 0.28 (Optical Character Recognition), rozwijanego pod egidą projektu GNU. Ocrad może być używany jako biblioteka do integracji funkcji OCR w innych aplikacjach, a także jako samodzielne narzędzie, które na podstawie dostarczonego obrazu zwraca tekst w formacie UTF-8 lub 8-bitowym […]

Aktualizacja Firefox 96.0.2

Dostępna jest poprawka do wydania Firefox 96.0.2, w której usunięto kilka błędów: Wyeliminowano awarię przy zmianie rozmiaru okna przeglądarki z otwartą aplikacją webową Facebook. Naprawiono problem powodujący w wersjach dla systemu Linux rozsuwanie przycisku zakładki podczas odtwarzania dźwięku na stronie. Naprawiono błąd, przez który w trybie incognito wyświetlało się puste menu dodatku Lastpass. Źródło: opennet.ru

Luka w standardowej bibliotece języka Rust

W standardowej bibliotece języka Rust zidentyfikowano lukę (CVE-2022-21658) związaną z warunkiem wyścigu w funkcji std::fs::remove_dir_all(). W przypadku użycia tej funkcji do usunięcia plików tymczasowych w aplikacji z uprawnieniami administracyjnymi, napastnik może uzyskać dostęp do usunięcia dowolnych plików i katalogów systemowych, do których w normalnych warunkach nie miałby dostępu. Luka wynika z nieprawidłowej implementacji sprawdzenia symbolicznych linków przed rekursywnym […]

Firma SUSE rozwija własną alternatywę dla CentOS 8, zgodną z RHEL 8.5

Pojawiły się dodatkowe szczegóły dotyczące projektu SUSE Liberty Linux, którego zapowiedź miała miejsce rano przez firmę SUSE bez szczegółów technicznych. Okazało się, że w ramach projektu przygotowano nową edycję dystrybucji Red Hat Enterprise Linux 8.5, zbudowaną przy użyciu platformy Open Build Service, która nadaje się do użycia zamiast klasycznego CentOS 8, którego wsparcie zakończono pod koniec 2021 roku. Planowane jest […]

Firma Qt Company zaprezentowała platformę do wbudowywania reklamy w aplikacje Qt

Firma Qt Company opublikowała pierwsze wydanie platformy Qt Digital Advertising, aby uprościć monetyzację aplikacji rozwijanych w oparciu o bibliotekę Qt. Platforma oferuje jednolity, wieloplatformowy moduł Qt z interfejsem QML do wbudowywania reklamy w interfejsy aplikacji i organizowania jej dostarczania, podobnie jak w przypadku wstawiania bloków reklamowych w aplikacjach mobilnych. Interfejs do uproszczenia wstawiania bloków reklamowych został zaprojektowany w […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster