ProHoster > Blog > Nowinki internetowe

Kategoria: Nowinki internetowe

Kategoria Aktualności Internetowe

Aktualizacja Flatpak 1.10.2 z naprawą luki, która narusza izolację sandboxu

Posted on

Dostępna jest aktualizacja narzędzi do tworzenia samodzielnych pakietów Flatpak 1.10.2, w której naprawiono lukę (CVE-2021-21381), pozwalającą autorowi pakietu z aplikacją na obejście zainstalowanego trybu izolacji sandbox i uzyskanie dostępu do plików w głównym systemie. Problem występuje od wydania 0.9.4. Luka została spowodowana błędem w implementacji funkcji przekierowania dostępu do pliku („file forwarding”), która umożliwia manipulację […]

Luka w podsystemie iSCSI jądra Linux, umożliwiająca podniesienie własnych uprawnień

Posted on

W kodzie podsystemu iSCSI w jądrze Linux wykryto lukę (CVE-2021-27365), która pozwala na niespołecznego lokalnego użytkownika na wykonanie kodu na poziomie jądra i uzyskanie uprawnień roota w systemie. Do testowania dostępny jest działający prototyp exploita. Luka została usunięta w aktualizacjach jądra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 i 4.4.260. Aktualizacje pakietów jądra są dostępne w dystrybucjach Debian, Ubuntu, SUSE/openSUSE, […]

Google pokazał wykorzystanie luk Spectre poprzez wykonywanie JavaScriptu w przeglądarce

Posted on

Firma Google opublikowała kilka prototypów exploita, które pokazują możliwość wykorzystania luk klasy Spectre podczas wykonywania kodu JavaScript w przeglądarce, omijając wcześniej dodane metody ochrony. Exploit może być używany do uzyskania dostępu do pamięci procesu, który przetwarza treści webowe w bieżącej karcie. W celu testowania działania exploita uruchomiono stronę leaky.page, a kod z opisem logiki działania opublikowano na GitHubie. Proponowane […]

Aktualizacja Chrome 89.0.4389.90 usuwająca lukę 0-day

Posted on

Firma Google opracowała aktualizację Chrome 89.0.4389.90, w której naprawiono pięć luk, w tym problem CVE-2021-21193, już wykorzystywaną przez przestępców w exploitach (0-day). Szczegóły na razie nie są ujawniane, wiadomo tylko, że luka była spowodowana dostępem do już zwolnionego obszaru pamięci w silniku JavaScript Blink. Problemowi przypisano wysoki, ale nie krytyczny, poziom niebezpieczeństwa, tzn. określono, że luka nie pozwala na obejście […]

Wydanie Wine 6.4

Posted on

Zrealizowano eksperymentalne wydanie otwartej implementacji WinAPI — Wine 6.4. Od momentu wydania wersji 6.3 zamknięto 38 zgłoszeń błędów i wprowadzono 396 zmian. Najważniejsze zmiany: Dodano wsparcie dla protokołu DTLS. W DirectWrite dodano wsparcie dla manipulacji zestawami czcionek (FontSet), zdefiniowano filtry dla zestawów czcionek oraz wywołania GetFontFaceReference(), GetFontSet() i GetSystemFontSet(), umożliwiające uzyskanie informacji o […]

Wiosenne aktualizacje zestawów startowych ALT p9

Posted on

Gotowy ósmy zestaw startowy na Dziewiątej platformie Alt. Te obrazy nadają się do rozpoczęcia pracy z stabilnym repozytorium dla doświadczonych użytkowników, którzy preferują samodzielne określanie listy pakietów aplikacji i konfigurowanie systemu (aż do tworzenia własnych odmian). Jako dzieła złożone są dystrybuowane na warunkach licencji GPLv2+. Opcje obejmują podstawowy system oraz jedno z środowisk graficznych […]

PKP PLK przenosi część stacji roboczych na Astra Linux

Posted on

OAO „Rosyjskie koleje żelazne” przenosi część infrastruktury na platformę Astra Linux. Już zakupiono 22 tysiące licencji na dystrybucję — 5 tysięcy licencji będzie wykorzystanych do migracji zautomatyzowanych stanowisk pracy pracowników, a pozostałe do budowy wirtualnej infrastruktury stanowisk pracy. Migracja na Astra Linux rozpocznie się już w tym miesiącu. Wdrożeniem Astra Linux w infrastrukturę RŻD zajmie się AO […]

GitLab przestaje używać domyślnej nazwy „master”

Posted on

Zaraz po GitHubie i Bitbucket, twórcy platformy współpracy GitLab ogłosili zakończenie używania domyślnego słowa „master” dla głównych gałęzi na rzecz słowa „main”. Termin „master” w ostatnim czasie uznawany jest za niepoprawny politycznie, przypomina o niewolnictwie i jest postrzegany przez niektórych członków społeczności jako obraźliwy. Zmiana zostanie wprowadzona zarówno w serwisie GitLab.com, jak i po aktualizacji platformy GitLab dla […]

Wydano oficjalną wersję konsolową 7-zip dla systemu Linux

Posted on

Igor Pawłow wydał oficjalną wersję konsolową 7-zip dla Linuksa wraz z wydaniem wersji 21.01 dla Windows w związku z tym, że projekt p7zip nie był aktualizowany od pięciu lat. Oficjalna wersja 7-zip dla Linuksa jest podobna do p7zip, ale nie jest jej kopią. O różnicach między projektami nie podano żadnych informacji. Program został wydany w wersjach dla x86, x86-64, ARM oraz […]

Aktualizacja Firefox 86.0.1

Posted on

Dostępna jest wersja poprawkowa Firefox 86.0.1, w której zaproponowano kilka poprawek: Usunięto awarię przy uruchamianiu, występującą w różnych dystrybucjach Linuksa. Problem był spowodowany niewłaściwą weryfikacją rozmiaru pamięci w kodzie ładowania profili kolorów ICC napisanym w języku Rust. Naprawiono problem z zawieszaniem się Firefox po wybudzeniu systemu macOS z trybu uśpienia na systemach z procesorami Apple M1. Usunięto błąd […]

Wydanie Samba 4.14.0

Posted on

Wydano wydanie Samba 4.14.0, które kontynuuje rozwój gałęzi Samba 4 z pełną implementacją kontrolera domeny i usługi Active Directory, zgodnej z realizacją Windows 2000, zdolnej do obsługi wszystkich wspieranych wersji klientów Windows, w tym Windows 10. Samba 4 jest wielofunkcyjnym produktem serwerowym, który zapewnia również implementację serwera plików, usługę drukowania i serwer identyfikacji (winbind). Kluczowe zmiany […]

Dystrybucja Fedora zmierza do zmiany nazwy na Fedora Linux

Posted on

Matthew Miller, lider projektu Fedora, zgłosił inicjatywę podziału nazwiska społeczności i dystrybucji Fedora. Nazwa Fedora ma być używana dla całego projektu i związanego z nim społeczeństwa, a dystrybucję planuje się nazwać Fedora Linux. Jako powód zmiany nazwy podaje się fakt, że projekt Fedora nie ogranicza się do jednej dystrybucji, ale rozwija również repozytorium EPEL dla RHEL/CentOS, dokumentację […]

« na początek 596 597 598 599 600 601 602 603 604 605 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster