Kategoria Aktualności Internetowe
Deweloperzy serwera DNS BIND ogłosili dodanie do eksperymentalnej gałęzi wersji 9.17 wsparcia dla technologii „DNS przez HTTPS” (DoH, DNS over HTTPS) oraz DNS przez TLS (DoT, DNS over TLS), a także mechanizmu XFR-over-TLS do bezpiecznego przesyłania zawartości stref DNS między serwerami. DoH jest dostępny do testowania w wydaniu 9.17.10, a wsparcie dla DoT obecne jest od wydania 9.17.7. […]
Dostępne są poprawki dla języka programowania Python 3.7.10 i 3.6.13, w których usunięto podatność (CVE-2021-3177), mogącą prowadzić do wykonania kodu podczas przetwarzania niesprawdzonych liczb zmiennoprzecinkowych w handlerach wywołujących funkcje w języku C za pomocą mechanizmu ctypes. Problem dotyczy także gałęzi Pythona 3.8 i 3.9, ale aktualizacje dla tych wersji są jeszcze w stanie kandydata w […]
Firma Google zainicjowała działania mające na celu rozwiązanie problemów w otwartym oprogramowaniu, spowodowanych niebezpiecznym zarządzaniem pamięcią. Według danych Google 70% problemów z bezpieczeństwem w Chromium wynika z błędów w zarządzaniu pamięcią, takich jak dostęp do bufora po zwolnieniu związanej z nim pamięci (use-after-free). Badania Microsoftu również wykazały, że 70% wszystkich podatności, które zostały usunięte w […]
Deweloperzy Fedora Linux ogłosili utworzenie grupy SIG (Special Interest Group) w celu wsparcia projektu ELN (Enterprise Linux Next), mającego na celu dostarczanie nieprzerwanie aktualizowanych kompilacji Red Hat Enterprise Linux opartych na repozytorium Fedora Rawhide. Proces rozwijania nowych gałęzi RHEL zakłada tworzenie co trzy lata odgałęzienia od Fedorę, które przez pewien czas rozwija się osobno, zanim zostanie doprowadzone do […]
Opublikowano poprawki dla stabilnych gałęzi serwera DNS BIND 9.11.28 i 9.16.12, a także dla eksperymentalnej gałęzi 9.17.10, która jest w trakcie rozwoju. W nowych wydaniach usunięto podatność (CVE-2020-8625), prowadzącą do przepełnienia bufora i potencjalnie umożliwiającą zdalne wykonanie kodu przez atakującego. Jak dotąd nie wykryto śladów działających exploitów. Problem został spowodowany błędem w implementacji mechanizmu SPNEGO (Simple and Protected GSSAPI […]
Wydano kompaktną dystrybucję do tworzenia zapór sieciowych i bram sieciowych pfSense 2.5.0. Dystrybucja oparta jest na kodzie źródłowym FreeBSD z wykorzystaniem osiągnięć projektu m0n0wall i aktywnym wykorzystaniem pf oraz ALTQ. Przygotowano obraz iso dla architektury amd64 o rozmiarze 360 MB. Zarządzanie dystrybucją odbywa się przez interfejs webowy. Aby zorganizować wyjście użytkowników do sieci przewodowej i bezprzewodowej może […]
Wydano minimalistyczną dystrybucję Linux Tiny Core Linux 12.0, która może działać na systemach z 48 MB RAM. Graficzne środowisko dystrybucji oparte jest na serwerze X Tiny X, zestawie narzędzi FLTK i menedżerze okien FLWM. Dystrybucja ładowana jest całkowicie do RAM i działa z pamięci. W nowym wydaniu zaktualizowano komponenty systemowe, w tym jądro Linux 5.10.3, busybox 1.33.0, […]
Sformowano wydanie głównej gałęzi nginx 1.19.7, w ramach której kontynuowane są prace nad nowymi funkcjonalnościami (w równolegle wspieranej stabilnej gałęzi 1.18 wprowadzane są jedynie zmiany związane z usunięciem poważnych błędów i luk bezpieczeństwa). Główne zmiany: Przy wyczerpaniu przez proces roboczy wolnych połączeń, nginx teraz zamyka nie tylko połączenia keepalive, ale również połączenia w stanie oczekiwania na zamknięcie gniazda („lingering close”). Kod obsługi […]
Dostępna jest poprawkowa wersja biblioteki kryptograficznej OpenSSL 1.1.1j, w której usunięto dwie luki bezpieczeństwa: CVE-2021-23841 — odwołanie do wskaźnika null w funkcji X509_issuer_and_serial_hash(), które może prowadzić do awarii aplikacji wywołujących tę funkcję do przetwarzania certyfikatów X509 z nieprawidłową wartością w polu issuer. CVE-2021-23840 — przepełnienie całkowite w funkcjach EVP_CipherUpdate, EVP_EncryptUpdate i EVP_DecryptUpdate, którego wynikiem może być zwrócenie wartości […]
Wydano dystrybucję Q4OS 3.14, opartą na pakietach Debiana, dostarczaną z pulpitem KDE Plasma 5 oraz Trinity. Dystrybucja jest przedstawiana jako mało wymagająca pod względem zasobów sprzętowych i oferująca klasyczny wygląd pulpitu. W skład wchodzi kilka aplikacji opracowanych we własnym zakresie, w tym ‘Desktop profiler’ do szybkiej instalacji tematycznych zestawów oprogramowania, ‘Setup utility’ do instalacji aplikacji firm trzecich, […]
Firma Oracle opublikowała aktualizację systemu operacyjnego Solaris 11.4 SRU 30 (Support Repository Update), w której oferowana jest seria kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Dodano wsparcie dla mechanizmu ochrony UMIP (User Mode Instruction Prevention), oferowanego przez procesory Intel. Po włączeniu tego trybu […]
Zaprezentowano wydanie narzędzia Tor 0.4.5.6, stosowanego do organizacji pracy anonimowej sieci Tor. Wersja Tor 0.4.5.6 uznawana jest za pierwsze stabilne wydanie gałęzi 0.4.5, która rozwijała się przez ostatnie pięć miesięcy. Gałąź 0.4.5 będzie wspierana w ramach regularnego cyklu wsparcia — wydawanie aktualizacji zakończy się za 9 miesięcy lub 3 miesiące po wydaniu gałęzi 0.4.6.x. Długi cykl wsparcia (LTS) […]