Kategoria: Nowinki internetowe

Zdalnie eksploatowana podatność w silniku forum MyBB

W otwartym silniku do tworzenia forów internetowych MyBB zidentyfikowano kilka podatności, które w połączeniu umożliwiają wykonanie kodu PHP na serwerze. Problemy występują w wersjach od 1.8.16 do 1.8.25 i zostały usunięte w aktualizacji MyBB 1.8.26. Pierwsza podatność (CVE-2021-27889) pozwala nieuprzywilejowanemu uczestnikowi forum wstawić kod JavaScript w publikacje, dyskusje i wiadomości prywatne. Forum umożliwia dodawanie obrazów, list i multimediów […]

Wydanie systemu baz danych SQLite 3.35

Opublikowano wydanie SQLite 3.35, lekkiego systemu baz danych, który jest dostarczany w postaci biblioteki do załączenia. Kod SQLite jest rozpowszechniany jako własność publiczna (public domain), co oznacza, że może być używany bez ograniczeń i bezpłatnie w różnych celach. Finansową pomoc dla twórców SQLite zapewnia specjalnie utworzony konsorcjum, w skład którego wchodzą takie firmy, jak Adobe, Oracle, Mozilla, Bentley i Bloomberg. Główne zmiany: Dodano wbudowane funkcje matematyczne […]

Wydanie XWayland 21.1.0, komponentu do uruchamiania aplikacji X11 w środowiskach Wayland

Dostępne jest wydanie XWayland 21.1.0, komponentu DDX (Device-Dependent X), który zapewnia uruchamianie serwera X.Org do organizacji wykonywania aplikacji X11 w środowiskach opartych na Wayland. Komponent rozwija się w ramach podstawowej bazy kodu X.Org i wcześniej był wydawany razem z serwerem X.Org, ale z powodu stagnacji X.Org Server i niepewności związanej z wydaniem 1.21 w warunkach kontynuowanego aktywnego rozwoju XWayland postanowiono wydzielić XWayland i […]

W Chrome 90 pojawi się wsparcie dla nadawania oknom osobnych nazw

W wydaniu Chrome 90, planowanym na 13 kwietnia, zostanie dodana możliwość nadawania oknom różnych etykiet w celu ich wizualnego rozdzielenia na pasku zadań. Wsparcie dla zmiany nazwy okna uprości organizację pracy przy korzystaniu z osobnych okien przeglądarki do różnych zadań, na przykład otwierając osobne okna do zadań zawodowych, osobistych zainteresowań, rozrywek, materiałów do przeczytania i tym podobnych. Nazwa zmienia się […]

Pierwsze stabilne wydanie zlib-ng, wydajnego forka zlib

Dostępna jest wersja biblioteki zlib-ng 2.0, która jest pierwszym stabilnym wydaniem projektu (następnie dostępna jest poprawka 2.0.1). Zlib-ng jest kompatybilna z zlib na poziomie API, ale oferuje dodatkowe optymalizacje, które nie zostały przyjęte do oficjalnego repozytorium zlib z powodu konserwatywnego podejścia do akceptacji zmian. Dodatkowo zaproponowane zostało zmodernizowane API, oparte na zlib, ale zmienione w celu uproszczenia portowania. Kod projektu […]

Aktualizacja LibreSSL 3.2.5 z naprawą luki

Projekt OpenBSD opublikował wersję przenośną pakietu LibreSSL 3.2.5, w ramach którego rozwijany jest fork OpenSSL, mający na celu zapewnienie wyższego poziomu bezpieczeństwa. W nowej wersji naprawiono błąd w implementacji klienta TLS, prowadzący do odwołania do już zwolnionego bloku pamięci (use-after-free) podczas wykonywania operacji wznawiania sesji. Programiści OpenBSD przyznali, że błąd prowadzi do luki, ale powstrzymali się […]

Runj — narzędzie zgodne z OCI do zarządzania kontenerami na bazie FreeBSD jail

Samuel Karp, inżynier z firmy Amazon, zajmujący się rozwojem dystrybucji Linuksa Bottlerocket i technologii izolacji kontenerów dla AWS, rozwija na podstawie środowisk jail FreeBSD nowy runtime runj, aby zapewnić izolowane uruchamianie kontenerów, zgodnych ze specyfikacją OCI (Open Container Initiative). Projekt jest określany jako eksperymentalny, rozwijany w wolnym czasie od głównej pracy i obecnie znajdujący się na […]

Dostępny Solaris 11.4 SRU31

Firma Oracle opublikowała aktualizację systemu operacyjnego Solaris 11.4 SRU 31 (Support Repository Update), w której oferowana jest seria kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować poprawki oferowane w aktualizacji, wystarczy wykonać polecenie 'pkg update'. W nowym wydaniu odnotowano tylko aktualizację wersji programów z naprawą luk: BIND 9.11.28, Firefox 78.8.0esr, PHP 7.4 7.4.15, Pillow […]

Nowy sposób wyszukiwania kompatybilnych komponentów dla komputerów na bazie telemetrii Linux

Dostępny jest nowy sposób wyszukiwania kompatybilnych komponentów do modernizacji komputera przy użyciu klienta telemetrii hw-probe oraz bazy wspieranego sprzętu projektu Linux-Hardware.org. Idea jest dość prosta — różni użytkownicy tego samego modelu komputera (lub płyty głównej) mogą używać różnych, oddzielnych komponentów z wielu powodów: różnice w konfiguracjach, wykonana modernizacja lub naprawa, instalacja dodatkowego sprzętu. […]

Wydanie Java SE 16

Po sześciu miesiącach prac rozwojowych firma Oracle wydała platformę Java SE 16 (Java Platform, Standard Edition 16), której standardową implementacją jest otwarty projekt OpenJDK. W Java SE 16 zachowano wsteczną zgodność z wcześniejszymi wersjami platformy Java, wszystkie wcześniej napisane projekty Java będą działały bez zmian pod nową wersją. Gotowe do instalacji zestawy […]

Aktualizacja Tora z usunięciem luk bezpieczeństwa

Przedstawiono poprawki do narzędzi Tora (0.3.5.14, 0.4.4.8, 0.4.5.7), używanych do organizacji pracy anonimowej sieci Tor. W nowych wersjach usunięto dwie luki, które mogą być wykorzystywane do przeprowadzania ataków DoS na węzły sieci Tor: CVE-2021-28089 — atakujący może spowodować awarię wszelkich węzłów i klientów Tor poprzez generowanie dużego obciążenia CPU, które pojawia się podczas przetwarzania określonych typów danych. […]

Wydanie dystrybucji Alt Pracownicza Stacja K 9.1

Dostępne jest wydanie dystrybucji Alt Pracownicza Stacja K 9.1, wyposażonej w graficzne środowisko oparte na KDE Plasma, przeznaczonym dla miejsc pracy w firmach i do użytku osobistego. System operacyjny został wpisany do Jednolitego rejestru rosyjskich programów i baz danych. Zestawy zostały przygotowane dla architektury x86_64 w postaci obrazu instalacyjnego (4,3 GB) oraz obrazu Live (3,1 GB). Produkt jest dostarczany w ramach Umowy Licencyjnej, która […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster