Kategoria: Nowinki internetowe

Firma Oracle wydała rdzeń Unbreakable Enterprise Kernel R5U4

Firma Oracle wydała czwarte funkcjonalne uaktualnienie dla rdzenia Unbreakable Enterprise Kernel R5, który jest pozycjonowany do użycia w dystrybucji Oracle Linux jako alternatywa dla standardowego pakietu z rdzeniem z Red Hat Enterprise Linux. Rdzeń jest dostępny dla architektur x86_64 i ARM64 (aarch64). Źródła rdzenia, w tym podział na poszczególne łatki, zostały opublikowane w publicznym repozytorium Git firmy Oracle. Pakiet Unbreakable Enterprise […]

Vulnerability w implementacji gniazd AF_PACKET jądra Linux

Po trzech latach od fali podatności (1, 2, 3, 4, 5) w podsystemie AF_PACKET jądra Linux wykryto kolejny problem (CVE-2020-14386), który pozwala lokalnemu użytkownikowi bez uprawnień na wykonanie kodu z uprawnieniami root lub wyjście z izolowanych kontenerów z dostępem root. Do stworzenia gniazda AF_PACKET i wykorzystania podatności wymagane są uprawnienia CAP_NET_RAW. Niemniej jednak, […]

Aktualizacja GnuPG 2.2.23 z poprawką krytycznej luki bezpieczeństwa

Opublikowano wersję narzędzi GnuPG 2.2.23 (GNU Privacy Guard), zgodną ze standardami OpenPGP (RFC-4880) i S/MIME, oferującą narzędzia do szyfrowania danych, pracy z podpisami elektronicznymi, zarządzania kluczami i dostępu do publicznych magazynów kluczy. W nowej wersji usunięto krytyczną podatność (CVE-2020-25125), która pojawia się od wersji 2.2.21 i jest wykorzystywana przy imporcie specjalnie przygotowanego klucza OpenPGP. Import klucza […]

Embox v0.4.3 Wydany

1 września wydano wersję 0.4.3 darmowego, dystrybuowanego na licencji BSD, systemu operacyjnego czasu rzeczywistego dla systemów wbudowanych Embox: Zmiany: Ulepszenia w systemie budowania Przełączono się na użycie absolutnych nazw Dodano folder 'project' dla projektów Dodano możliwość podłączania projektów z zewnętrznych repozytoriów i folderów spoza projektu Rozpoczęto prace nad podsystemem 'device tree' Ulepszono wsparcie dla STM32 Dodano wsparcie dla cache […]

Wydana CinelerraGG 2020-08

CinelerraGG to fork nieliniowego edytora wideo Cinelerra z najczęstszymi wydaniami (raz w miesiącu). Z przydatnych funkcji w tej wersji: Dodano skróty klawiaturowe do zapisywania sesji (CTRL-S) i cofania (CTRL-Z), oprócz już istniejących s i z. Nowy typ kluczowych klatek — bump keyframes. Pozwalają one na tworzenie nagłych zmian parametrów, takich jak zanikania lub prędkości. Przy użyciu krzywej prędkości (ruch […]

W Chrome na Androida włączono wsparcie dla DNS-over-HTTPS

Firma Google ogłosiła rozpoczęcie stopniowego włączania trybu „DNS przez HTTPS” (DoH, DNS over HTTPS) dla użytkowników Chrome 85, korzystających z platformy Android. Tryb będzie włączany stopniowo, obejmując coraz więcej użytkowników. Wcześniej w Chrome 83 rozpoczęto włączenie DNS-over-HTTPS dla użytkowników systemów stacjonarnych. DNS-over-HTTPS zostanie automatycznie aktywowany dla użytkowników, których ustawienia wskazują dostawców DNS obsługujących tę technologię […]

Dla GNOME przygotowano system okrągłych menu Fly-Pie

Zaprezentowano drugi numer projektu Fly-Pie, który rozwija nietypową realizację okrągowego menu kontekstowego, które można wykorzystać do uruchamiania aplikacji, otwierania linków i symulacji skrótów klawiszowych. Menu oferuje kaskadowo rozwijane elementy, powiązane ze sobą łańcuchami zależności. Przygotowano dodatek do GNOME Shell, który wspiera instalację w GNOME 3.36 i został przetestowany w Ubuntu 20.04. Aby zapoznać się z technikami […]

Luki w skanerach bezpieczeństwa obrazów kontenerów Docker

Opublikowano wyniki testów narzędzi do wykrywania niezałatanych luk i identyfikacji problemów z bezpieczeństwem w obrazach izolowanych kontenerów Docker. Kontrola wykazała, że w 4 z 6 znanych skanerów obrazów Docker występowały krytyczne luki, które umożliwiały bezpośredni atak na sam skaner oraz wykonanie kodu w systemie, w niektórych przypadkach (np. przy użyciu Snyk) z uprawnieniami roota. Aby […]

Krytyczna luka wtyczki WordPress File Manager z 700 tysiącami instalacji

W wtyczce WordPress File Manager, która ma ponad 700 tysięcy aktywnych instalacji, zidentyfikowano lukę, która umożliwia wykonywanie dowolnych poleceń oraz skryptów PHP na serwerze. Problem występuje w wersjach File Manager od 6.0 do 6.8 i został naprawiony w wersji 6.9. Wtyczka File Manager dostarcza narzędzi do zarządzania plikami dla administratora WordPress, wykorzystując do niskopoziomowych manipulacji z plikami wbudowane […]

Wydanie serwera konferencji internetowych Apache OpenMeetings 5.0

Fundacja Apache Software Foundation ogłosiła wydanie serwera konferencji internetowych Apache OpenMeetings 5.0, który umożliwia organizację audio- i wideokonferencji przez Web. Obsługiwane są zarówno webinaria z jednym prelegentem, jak i konferencje z dowolną liczbą uczestników, którzy mogą ze sobą współpracować. Dodatkowo udostępniono narzędzia do integracji z kalendarzem planerem, wysyłania indywidualnych lub zbiorowych powiadomień i zaproszeń oraz wspólnego dostępu do […]

Opublikowano Linux From Scratch 10 oraz Beyond Linux From Scratch 10

Przedstawiono nowe edycje przewodników Linux From Scratch 10 (LFS) i Beyond Linux From Scratch 10 (BLFS), a także wersje LFS i BLFS z menedżerem systemu systemd. W Linux From Scratch znajdują się instrukcje tworzenia podstawowego systemu Linux od zera, wykorzystując tylko źródła potrzebnego oprogramowania. Beyond Linux From Scratch uzupełnia instrukcje LFS o informacje na temat budowy […]

Wydanie Chrome OS 85

Wydano system operacyjny Chrome OS 85, oparty na jądrze Linux, menedżerze systemu upstart, narzędziach budowlanych ebuild/portage, otwartych komponentach i przeglądarce internetowej Chrome 85. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej, a zamiast standardowych programów używane są aplikacje webowe, niemniej jednak Chrome OS zawiera pełnoprawny interfejs wieloekranowy, pulpit i paski zadań. Wersja Chrome OS 85 […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster