Kategoria Aktualności Internetowe
Rejestrator APNIC, odpowiedzialny za przydzielanie adresów IP w regionie Azji i Pacyfiku, zgłosił incydent, w wyniku którego do publicznego obiegu trafił dump SQL usługi Whois, zawierający poufne dane oraz skróty haseł. Warto zauważyć, że nie jest to pierwsze wyciekanie danych osobowych w APNIC — w 2017 roku baza Whois również trafiła do publicznego dostępu, również z powodu zaniedbania personelu. W […]
Nastąpiło wydanie dystrybucji Rocky Linux 8.4, mającej na celu stworzenie nowej wolnej wersji RHEL, która ma zająć miejsce klasycznego CentOS, po tym jak firma Red Hat podjęła decyzję o zakończeniu wsparcia dla wersji CentOS 8 pod koniec 2021 roku, a nie w 2029 roku, jak wcześniej zakładano. To pierwsze stabilne wydanie projektu, uznane za gotowe do produkcyjnych wdrożeń. Wydania Rocky […]
Konsorcjum W3C ogłosiło nadanie API Web Audio statusu rekomendowanego standardu. Specyfikacja Web Audio opisuje wysokopoziomowy interfejs programowania, który umożliwia tworzenie aplikacji webowych w języku JavaScript do syntezowania i przetwarzania dźwięku, działających w przeglądarkach internetowych bez potrzeby używania dodatkowych wtyczek. Do obszarów zastosowań Web Audio zalicza się dodawanie efektów dźwiękowych na stronach oraz opracowywanie aplikacji webowych do przetwarzania, nagrywania, odtwarzania […]
Deweloperzy dystrybucji NixOS poinformowali o wdrożeniu wsparcia dla weryfikacji integralności minimalnego obrazu iso (iso_minimal.x86_64-linux) przy użyciu mechanizmu powtarzalnych kompilacji. Wcześniej powtarzalne kompilacje były dostępne na poziomie poszczególnych pakietów, a teraz rozszerzono je także na cały obraz iso. Każdy użytkownik może utworzyć obraz iso, który jest w pełni identyczny z dostarczanym do pobrania obrazem iso, oraz upewnić się, że został zbudowany z dostarczanych kodów źródłowych i […]
Repozytorium packages.microsoft.com, przez które dystrybuowane są pakiety zawierające produkty Microsoft dla różnych dystrybucji Linux, było przez ponad 22 godziny niedostępne. W tym czasie nie było możliwe zainstalowanie wersji Linux .NET Core, Microsoft Teams i Microsoft SQL Server oraz różnych narzędzi devops Azure. Szczegóły incydentu nie zostały ujawnione, wspomniano jedynie, że problemy wystąpiły z powodu regresyjnych […]
W jądrze Linuxa zidentyfikowano lukę (CVE-2021-3609), która pozwala lokalnemu użytkownikowi podnieść swoje uprawnienia w systemie. Problem jest spowodowany warunkiem wyścigu w implementacji protokołu CAN BCM i występuje w wersjach jądra Linux od 2.6.25 do 5.13-rc6. W dystrybucjach problem pozostaje na razie nie naprawiony (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Badacz, który zidentyfikował lukę, był w stanie przygotować exploita do uzyskania uprawnień root […]
Dostępna jest wersja przeglądarki internetowej Min 1.20, która oferuje minimalistyczny interfejs zbudowany wokół manipulacji paskiem adresu. Przeglądarka została stworzona z wykorzystaniem platformy Electron, umożliwiającej tworzenie odizolowanych aplikacji opartych na silniku Chromium i platformie Node.js. Interfejs Min został napisany w JavaScript, CSS i HTML. Kod jest dystrybuowany na licencji Apache 2.0. Kompilacje są dostępne dla systemów Linux, macOS i Windows. Min obsługuje nawigację […]
Po roku prac nastąpił wydanie Live dystrybucji NST 34 (Network Security Toolkit), przeznaczonej do analizy bezpieczeństwa sieci oraz monitorowania jej funkcjonowania. Rozmiar obrazu iso do pobrania (x86_64) wynosi 4,8 GB. Dla użytkowników Fedora Linux przygotowano specjalne repozytorium, umożliwiające instalację wszystkich osiągnięć projektu NST na już zainstalowanym systemie. Dystrybucja oparta jest na Fedora 34 […]
Opublikowano dziesiątą aktualizację poprawkową dystrybucji Debian 10, która zawiera nagromadzone aktualizacje pakietów oraz eliminacje niedoróbek w instalatorze. Wydanie zawiera 81 aktualizacji związanych z problemami ze stabilnością i 55 aktualizacji dotyczących eliminacji luk w zabezpieczeniach. Wśród zmian w Debianie 10.10 wyróżnia się wdrożenie mechanizmu SBAT (UEFI Secure Boot Advanced Targeting), rozwiązującego problemy z unieważnieniem certyfikatów, którymi są zapewnione […]
Opublikowano wersję SQLite 3.36, lekkiej bazy danych, która jest dostępna jako biblioteka dołączana. Kod SQLite jest dystrybuowany jako własność publiczna (public domain), co oznacza, że może być używany bez ograniczeń i bezpłatnie w dowolnym celu. Finansowe wsparcie dla deweloperów SQLite zapewnia specjalnie utworzony konsorcjum, w skład którego wchodzą takie firmy, jak Adobe, Oracle, Mozilla, Bentley i Bloomberg. Główne zmiany: Wydanie polecenia "EXPLAIN QUERY […]"
Przygotowano poprawkę do OpenVPN 2.5.3, pakietu do tworzenia wirtualnych sieci prywatnych, który umożliwia zorganizowanie zaszyfrowanego połączenia pomiędzy dwoma maszynami klienckimi lub zapewnienie działania centralnego serwera VPN dla jednoczesnej pracy kilku klientów. Kod OpenVPN dystrybuowany jest na licencji GPLv2, gotowe binarne pakiety są formowane dla Debian, Ubuntu, CentOS, RHEL i Windows. W nowej wersji usunięto podatność (CVE-2021-3606), która występuje tylko w […]
Wydano eksperymentalną wersję otwartej implementacji WinAPI – Wine 6.11. Od momentu wydania wersji 6.10 zamknięto 33 raporty o błędach i wprowadzono 290 zmian. Najważniejsze zmiany: Do wszystkich wbudowanych aplikacji Wine dodano wsparcie dla motywów. W C runtime dodano wszystkie brakujące implementacje funkcji matematycznych z kodu biblioteki Musl. Dla wsparcia formatu MP3 w […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish