Kategoria: Nowinki internetowe

Wydanie serwera http Apache 2.4.52 z poprawkami błędów w mod_lua

Opublikowano wersję serwera HTTP Apache 2.4.52, która zawiera 25 zmian oraz usuwa 2 luki: CVE-2021-44790 — przepełnienie bufora w mod_lua, ujawniające się podczas analizowania żądań składających się z wielu części (multipart). Luka dotyczy konfiguracji, w których skrypty Lua wywołują funkcję r:parsebody() w celu analizy treści żądania, co pozwala atakującemu na osiągnięcie przepełnienia bufora poprzez wysłanie specjalnie przygotowanego żądania. Fakty występowania […]

Dla systemu Haiku zaproponowano warstwę zgodności z Xlib/X11.

Deweloperzy otwartego systemu operacyjnego Haiku, kontynuujący rozwój idei BeOS, przygotowali wstępną realizację warstwy zapewniającej zgodność z biblioteką Xlib, umożliwiającą uruchamianie aplikacji X11 w Haiku bez użycia serwera X. Warstwa ta jest zrealizowana poprzez emulację funkcji Xlib za pomocą translacji wywołań do wysokopoziomowego graficznego API Haiku. W obecnej formie warstwa ta udostępnia dużą część typowo używanych interfejsów programistycznych Xlib, ale […]

Wydanie dystrybucji Elementary OS 6.1

Przedstawiono wydanie dystrybucji Elementary OS 6.1, która jest pozycjonowana jako szybka, otwarta i dbająca o prywatność alternatywa dla systemów Windows i macOS. Główna uwaga w projekcie skupia się na jakościowym designie, mającym na celu stworzenie systemu łatwego w użyciu, o minimalnym zużyciu zasobów i wysokiej prędkości uruchamiania. Użytkownikom oferowane jest własne środowisko pulpitu Pantheon. Przygotowane zostały obrazy ISO do pobrania (2,47 GB), dostępne […]

Zaprezentowano wxrd, serwer kompozytowy oparty na Waylandzie dla systemów wirtualnej rzeczywistości

Firma Collabora zaprezentowała serwer kompozytowy wxrd, oparty na protokole Wayland i przeznaczony do tworzenia pulpitu z komponentów xrdesktop w trójwymiarowych środowiskach wirtualnej rzeczywistości. Podstawą jest biblioteka wlroots, rozwijana przez twórców środowiska Sway, oraz serwer kompozytowy wxrc, zaprojektowany do pracy w systemach wirtualnej rzeczywistości. Kod projektu został napisany w języku C i […]

Wydanie dystrybucji helloSystem 0.7, korzystającej z FreeBSD i przypominającej macOS

Simon Peter, twórca formatu samodzielnych pakietów AppImage, opublikował wydanie dystrybucji helloSystem 0.7, opartej na FreeBSD 13 i reklamowanej jako system dla zwykłych użytkowników, na który mogą przejść miłośnicy macOS, niezadowoleni z polityki Apple. System pozbawiony jest komplikacji charakterystycznych dla nowoczesnych dystrybucji Linuxa, znajduje się pod pełną kontrolą użytkownika i pozwala byłym użytkownikom macOS czuć się komfortowo. Aby zapoznać się […]

Wydanie cache'ującego serwera DNS PowerDNS Recursor 4.6.0

Dostępna jest wersja serwera DNS PowerDNS Recursor 4.6, odpowiedzialnego za rekursywne przekształcanie nazw. PowerDNS Recursor zbudowany jest na tej samej bazie kodowej co PowerDNS Authoritative Server, ale rekursywne i autorytatywne serwery DNS PowerDNS rozwijane są w ramach różnych cykli rozwoju i wydawane są jako oddzielne produkty. Kod projektu udostępniany jest na licencji GPLv2. Serwer zapewnia narzędzia do zdalnego zbierania statystyk, wspiera […]

Wydanie biblioteki GNU libmicrohttpd 0.9.74

Projekt GNU opublikował wydanie biblioteki libmicrohttpd 0.9.74, która stanowi prosty interfejs API do wbudowywania funkcjonalności serwera HTTP w aplikacjach. Biblioteka obsługuje protokół HTTP 1.1, TLS, inkrementalne przetwarzanie zapytań POST, uwierzytelnianie basic i digest, IPv6, SHOUTcast oraz różne metody multipleksowania połączeń (select, poll, pthread, pul). Wśród wspieranych platform znajdują się: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Android, macOS, Win32, Symbian oraz z/OS. Biblioteka jest rozpowszechniana […]

Wydanie dystrybucji Alt Server, Alt Workstation i Alt Education 10.0

Wydano trzy nowe produkty oparte na Dziesiątej platformie ALT (p10 Aronia): „Alt Pracownia 10”, „Alt Serwer 10”, „Alt Edukacja 10”. Produkty dostarczane są w ramach umowy licencyjnej, która zezwala na swobodne korzystanie przez osoby fizyczne, jednak osobom prawnym zezwala się jedynie na testowanie, a do używania wymagana jest zakupienie licencji komercyjnej lub zawarcie umowy licencyjnej na piśmie […]

Wydanie cache-bench 0.2.0 do badania efektywności buforowania plików

Po 7 miesiącach od poprzedniej wersji ukazała się cache-bench 0.2.0. Cache-bench to skrypt Pythona, który pozwala ocenić wpływ ustawień pamięci wirtualnej (vm.swappiness, vm.watermark_scale_factor, Multigenerational LRU Framework i innych) na wydajność zadań, których wykonanie zależy od buforowania operacji odczytu plików, szczególnie w warunkach niedoboru pamięci. Kod jest dostępny na licencji CC0. Kod skryptu w wersji 0.2.0 prawie w całości […]

Wydanie Mongoose OS 2.20, platformy dla urządzeń IoT

Wydano wersję projektu Mongoose OS 2.20.0, oferującą framework do tworzenia firmware dla urządzeń Internetu Rzeczy (IoT) opartych na mikrokontrolerach ESP32, ESP8266, CC3220, CC3200, STM32F4, STM32L4 i STM32F7. Umożliwia to wbudowaną integrację z platformami AWS IoT, Google IoT Core, Microsoft Azure, Samsung Artik, Adafruit IO oraz z dowolnymi serwerami MQTT. Kod projektu został napisany w językach […]

Kolejna podatność w Log4j 2. Problemy z Log4j dotyczą 8% pakietów Maven

W bibliotece Log4j 2 odkryto kolejną podatność (CVE-2021-45105), która, w przeciwieństwie do dwóch poprzednich problemów, została zaklasyfikowana jako niebezpieczna, ale nie krytyczna. Nowy problem umożliwia wywołanie odmowy usługi i objawia się w postaci zapętlenia oraz awaryjnego zakończenia podczas przetwarzania określonych ciągów. Podatność została usunięta w opublikowanej przed kilkoma godzinami wersji Log4j 2.17. Niebezpieczeństwo podatności łagodzi […]

Aktualizacja Debian 11.2

Opublikowano drugą aktualizację poprawiającą dystrybucję Debian 11, która zawiera skumulowane aktualizacje pakietów oraz usuwa błędy w instalatorze. Wydanie obejmuje 64 aktualizacje związane z problemami ze stabilnością i 30 aktualizacji eliminujących podatności. Wśród zmian w Debianie 11.2 można wymienić aktualizację do nowszych stabilnych wersji pakietów containerd, golang (1.15) oraz python-django. W libseccomp dodano wsparcie […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster