Kategoria: Nowinki internetowe

Aktualizacja Exim 4.94.2 eliminująca 10 zdalnie wykorzystywanych podatności

Opublikowano wydanie serwera pocztowego Exim 4.94.2 eliminujące 21 podatność (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), wykrytych przez firmę Qualys i przedstawionych pod kodową nazwą 21Nails. 10 problemów może być wykorzystywanych zdalnie (w tym do wykonania kodu z uprawnieniami root) poprzez manipulację komendami SMTP podczas interakcji z serwerem. Problemy dotyczą wszystkich wersji Exim, których historia jest śledzona w Git […]

Wydanie wayland-protocols 1.21

Opublikowano wydanie pakietu wayland-protocols 1.21, zawierającego zbiór protokołów i rozszerzeń, które uzupełniają możliwości podstawowego protokołu Wayland oraz zapewniają funkcjonalności niezbędne do budowy serwerów kompozytowych i środowisk użytkownika. Od wydania 1.21 etap rozwoju protokołów 'unstable' został zastąpiony 'staging', aby ułatwić proces stabilizacji protokołów testowanych w środowiskach produkcyjnych. Wszystkie protokoły przechodzą sekwencyjnie trzy fazy […]

Firma Muse Group przejęła projekt Audacity

Eugene Naidenov, założyciel społeczności Ultimate Guitar, ogłosił powstanie firmy Muse Group oraz przejęcie edytora dźwięku Audacity, który teraz będzie rozwijany razem z innymi produktami nowej firmy. Rozwój będzie kontynuowany w formie projektu open source. Szczegóły transakcji nie zostały ujawnione. Do projektów Muse Group dołączy również darmowy edytor nutowy MuseScore, zakupiony w 2017 roku, który nadal się rozwija […]

Podatność w menedżerze pakietów Composer, umożliwiająca kompromitację repozytorium PHP Packagist

W menedżerze zależności Composer zidentyfikowano krytyczną podatność (CVE-2021-29472), która umożliwia wykonanie dowolnych poleceń w systemie podczas przetwarzania pakietu z odpowiednio sformatowaną wartością URL, określającą adres do pobrania źródeł. Problem występuje w komponentach GitDriver, SvnDriver i HgDriver, stosowanych przy użyciu systemów kontroli wersji Git, Subversion i Mercurial. Podatność została usunięta w wersjach Composer 1.10.22 i 2.0.13. […]

Wydanie dystrybucji OpenIndiana 2021.04, kontynuującej rozwój OpenSolaris

Po sześciu miesiącach prac rozwojowych miała miejsce premiera wolnej dystrybucji OpenIndiana 2021.04, która zastępuje binarną dystrybucję OpenSolaris, rozwój której został wstrzymany przez firmę Oracle. OpenIndiana zapewnia użytkownikowi środowisko robocze oparte na najnowszym zrzucie kodu projektu Illumos. Bezpośredni rozwój technologii OpenSolaris trwa po stronie projektu Illumos, w ramach którego rozwijane są jądro, stos sieciowy, systemy plików, sterowniki oraz podstawowy […]

Premiera OpenBSD 6.9

Zaprezentowano premierę wolnego, wieloplatformowego systemu operacyjnego UNIX podobnego do OpenBSD 6.9. To 50. wydanie projektu, który w tym roku ma 26 lat. Projekt OpenBSD został założony przez Theo de Raadta w 1995 roku po konflikcie z programistami NetBSD, w wyniku którego Theo stracił dostęp do repozytorium CVS NetBSD. Po tym Theo […]

Pierwsza wersja testowa dystrybucji Rocky Linux, która zastąpi CentOS

Dostępny jest do testów kandydat na wydanie dystrybucji Rocky Linux 8.3, której celem jest stworzenie nowej wolnej kompilacji RHEL, mogącej zająć miejsce klasycznego CentOS, po tym jak firma Red Hat zdecydowała się zakończyć wsparcie dla gałęzi CentOS 8 pod koniec 2021 roku, a nie w 2029 roku, jak pierwotnie zakładano. Kompilacje Rocky Linux są przygotowane dla architektur x86_64 oraz […]

Wydanie serwera pocztowego Postfix 3.6.0

Po roku prac rozwojowych odbyła się premiera nowej stabilnej gałęzi serwera pocztowego Postfix — 3.6.0. Jednocześnie ogłoszono zakończenie wsparcia dla gałęzi Postfix 3.2, wydanej na początku 2017 roku. Postfix jest jednym z nielicznych projektów, które łączą wysokie bezpieczeństwo, niezawodność i wydajność, co udało się osiągnąć dzięki przemyślanej architekturze i stosunkowo rygorystycznej polityce dotyczącej kodowania oraz […]

Fundacja Wolnego Oprogramowania certyfikowała bezprzewodowy router ThinkPenguin TPE-R1300

Fundacja Wolnego Oprogramowania zaprezentowała nowe urządzenie, które otrzymało certyfikat „Respect Your Freedom”, potwierdzający zgodność urządzenia z wymaganiami dotyczącymi prywatności i wolności użytkowników oraz uprawniający do używania specjalnego logo w materiałach związanych z produktem, podkreślającego pełną kontrolę użytkownika nad urządzeniem. Certyfikat został wydany bezprzewodowemu routerowi Wireless-N Mini Router v3 (TPE-R1300), dystrybuowanemu przez firmę ThinkPenguin. TPE-R1300 jest ulepszoną wersją […]

Wydanie GhostBSD 21.04.27

Dostępna jest wersja dystrybucji GhostBSD 21.04.27, skupionej na desktopie, opartej na FreeBSD i oferującej środowisko graficzne MATE. Domyślnie w GhostBSD stosowany jest system inicjalizacji OpenRC oraz system plików ZFS. Obsługiwane są zarówno tryb Live, jak i instalacja na dysku twardym (używany jest własny instalator ginstall, napisany w Pythonie). Obrazy rozruchowe zostały utworzone dla architektury x86_64 (2.5 GB). W […]

Wydanie emulatora QEMU 6.0

Przedstawiono wydanie projektu QEMU 6.0. Jako emulator, QEMU umożliwia uruchomienie programu napisanego dla jednej platformy sprzętowej na systemie o zupełnie innej architekturze, na przykład uruchomienie aplikacji dla ARM na komputerze zgodnym z x86. W trybie wirtualizacji, wydajność wykonywania kodu w izolowanym środowisku jest bliska wydajności systemu sprzętowego dzięki bezpośredniemu wykonaniu instrukcji na CPU i wykorzystaniu […]

RotaJakiro – nowe złośliwe oprogramowanie dla Linux, ukrywające się pod procesem systemd

Laboratorium badawcze 360 Netlab poinformowało o wykryciu nowego złośliwego oprogramowania dla Linux, któremu nadano kodową nazwę RotaJakiro, zawierającego implementację backdoora, który umożliwia zdalne zarządzanie systemem. Złośliwe oprogramowanie mogło zostać zainstalowane przez atakujących po wykorzystaniu niezałatanych luk w systemie lub poprzez odgadywanie słabych haseł. Backdoor został wykryty podczas analizy podejrzanego ruchu od jednego z procesów systemowych, zidentyfikowanego w trakcie analizy […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster