Kategoria Aktualności Internetowe
Cześć, LOR! Mesosphere – otwarta wersja jądra systemu operacyjnego Horizon dla konsoli do gier Nintendo Switch, kompatybilna z oryginałem. Rozwojem zajmuje się autor niestandardowego oprogramowania Atmosphere oraz zespół deweloperów. Na chwilę obecną jądro ładowane jest i działa na konsoli, a także działają gry. Niemniej jednak pozostaje wiele błędów i brakujących funkcji. Kod źródłowy opublikowano pod […]
Współzałożyciel i dyrektor generalny Paragon Software Group Konstantin Komarov opublikował na liście dyskusyjnej Linux-Fsdevel łatkę z implementacją sterownika systemu plików NTFS, wspierającego wszystkie podstawowe operacje — odczyt, zapis, pracę z plikami o rozproszonych i pakowanych atrybutach oraz odzyskiwanie danych i dziennika systemu plików. Kod udostępniono na licencji GPL i spełnia wszystkie podstawowe wymagania dla akceptacji łatek […]
Firma Guardicore, specjalizująca się w ochronie centrów danych i systemów chmurowych, odkryła nowe zaawansowane złośliwe oprogramowanie FritzFrog, które atakuje serwery oparte na Linuxie. FritzFrog łączy w sobie wirusa rozprzestrzeniającego się przez atak brute-force na serwery z otwartym portem SSH oraz komponenty do budowy zdecentralizowanego botneta, działającego bez węzłów kontrolnych i nie mającego pojedynczej punktu awarii. Do budowy botneta używa się własnego […]
Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 24 (Support Repository Update), która oferuje szereg kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki w aktualizacji, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Zaktualizowano Oracle Explorer do wersji 20.2, narzędzie do tworzenia szczegółowego profilu konfiguracji i stanu systemu; Dodano wsparcie dla akcesoriów […]
Opublikowano poprawki pakietu Icinga Web 2.6.4, 2.7.4 oraz v2.8.2, który dostarcza interfejs webowy dla systemu monitorowania Icinga. W proponowanych aktualizacjach usunięto krytyczną lukę bezpieczeństwa (CVE-2020-24368), która umożliwia nieautoryzowanemu atakującemu uzyskanie dostępu do plików na serwerze z uprawnieniami procesu Icinga Web (zazwyczaj użytkownika, pod którym działa serwer http lub fpm). Aby przeprowadzić udany atak, konieczna jest obecność jednego z zewnętrznych modułów, dostarczanych […]
Badacze z Uniwersytetu Ruhry w Bochum (Niemcy) przeanalizowali (PDF) zachowanie klientów poczty elektronicznej podczas przetwarzania linków «mailto:» z rozszerzonymi parametrami. Pięć z dwudziestu rozważanych klientów poczty elektronicznej okazało się podatnych na atak, manipulując substytucją zasobów za pomocą parametru «attach». Sześciu innych klientów poczty elektronicznej było narażonych na atak dotyczący wymiany kluczy PGP i S/MIME, a trzech klientów wykazało podatność na […]
Wydano nową wersję w pełni funkcjonalnego menedżera plików w terminalu nnn, zoptymalizowaną do wydajnej pracy (wyszukiwanie, filtrowanie, sortowanie, zmiana nazw, natychmiastowe działanie z tysiącami plików). Program używa minimalnych zasobów (plik binarny 100KB, 3.5 MB w pamięci RAM), jest kompatybilny z Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, z różnymi środowiskami graficznymi i konsolowymi. Program działa z 8 kolorami […]
Wydano dystrybucję Kali Linux 2020.3, przeznaczoną do testowania systemów pod kątem podatności, przeprowadzania audytów, analizy pozostałych informacji oraz wykrywania skutków ataków hakerów. Wszystkie oryginalne materiały stworzone w ramach dystrybucji są rozpowszechniane na licencji GPL i są dostępne w publicznym repozytorium Git. Przygotowano kilka wersji obrazów iso o wielkości 430 MB, 2.9 GB i 3.7 GB. Kompilacje […]
Aktualni utrzymujący pakiety z frameworkiem Qt w Debianie podjęli decyzję o niewspieraniu samodzielnie następnej istotnej gałęzi Qt 6, której wydanie planowane jest na grudzień. Wsparcie dla poprzedniej gałęzi Qt 5 będzie kontynuowane bez zmian. Dostawa Qt 6 do Debiana będzie zapewniona, jeśli zostaną znalezieni nowi utrzymujący, którzy będą gotowi na odpowiednim poziomie zapewnić wsparcie dla pakietów […]
Firma Mozilla ogłosiła rozszerzenie inicjatywy wypłaty nagród pieniężnych za wykrywanie problemów z bezpieczeństwem w Firefox. Oprócz samych podatności, program Bug Bounty teraz obejmuje także metody omijania istniejących w przeglądarce mechanizmów, które zapobiegają działaniu exploitów. Wśród takich mechanizmów znajduje się system oczyszczania fragmentów HTML przed ich użyciem w kontekście uprzywilejowanym, podział pamięci dla węzłów DOM […]
Główna drużyna deweloperów języka Rust (Rust Core Team) i firma Mozilla ogłosili zamiar utworzenia do końca roku niezależnej organizacji non-profit Rust Foundation, której zostaną przekazane związane z projektem Rust prawa własności intelektualnej, w tym znaki towarowe i domeny internetowe związane z Rust, Cargo i crates.io. Organizacja będzie również odpowiedzialna za organizację finansowania projektu. Przypominamy, […]
Dostępna jest wersja dystrybucji Parrot 4.10, opartej na pakietach Debian Testing, zawierająca zestaw narzędzi do testowania bezpieczeństwa systemów, przeprowadzania analizy kryminalistycznej oraz inżynierii wstecznej. Do pobrania oferowanych jest kilka obrazów iso z środowiskiem MATE (pełny 4.2 GB i skrócony 1.8 GB), z pulpitem KDE (2 GB) oraz z pulpitem Xfce (1.7 GB). Dystrybucja Parrot […]