Kategoria: Nowinki internetowe

Vulnera... w Apache Tomcat, umożliwiająca zdalne wykonanie kodu

Opublikowano informacje o podatności (CVE-2020-9484) w Apache Tomcat, otwartej implementacji technologii Java Servlet, JavaServer Pages, Java Expression Language i Java WebSocket. Problematyka pozwala na wykonanie kodu na serwerze poprzez wysłanie specjalnie przygotowanego żądania. Podatność została usunięta w wersjach Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 i 7.0.104. Aby skutecznie wykorzystać tę lukę, atakujący musi mieć możliwość kontrolowania zawartości i […]

Dostępny Solaris 11.4 SRU21

Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 21 (Support Repository Update), w której zaproponowano szereg poprawek i usprawnień dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Dodano nowy pakiet driver/network/ethernet/mlxne z sterownikiem do obsługi adapterów Ethernet Mellanox ConnectX-4 i ConnectX-5 100Gb; Zaktualizowano składniki podsystemu druku: […]

Atak NXNSAttack, wpływający na wszystkie resolver DNS

Grupa badaczy z Uniwersytetu w Tel Awiwie oraz Międzydyscyplinarnego Centrum w Herzliji (Izrael) opracowała nową metodę ataku NXNSAttack (PDF), która pozwala na wykorzystanie dowolnych resolverów DNS jako wzmacniaczy ruchu, zapewniając stopień wzmocnienia do 1621 razy w liczbie pakietów (na każdy wysłany do resolvera zapytanie można osiągnąć wysłanie na serwer ofiary 1621 zapytań) oraz do 163 razy w ruchu. Problem […]

Wydanie Chrome 83

Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 83. Jednocześnie dostępne jest stabilne wydanie wolnego projektu Chromium, będącego podstawą Chrome. Przeglądarka Chrome różni się użyciem logo Google, systemem powiadamiania o awariach, możliwością pobierania modułu Flash na żądanie, modułami do odtwarzania chronionych treści wideo (DRM), systemem automatycznych aktualizacji oraz przesyłaniem parametrów RLZ podczas wyszukiwania. Z powodu przeniesienia programistów na […]

Proxmox 6.2 «Virtual Environment»

Proxmox to komercyjna firma oferująca specjalistyczne produkty oparte na Debianie. Firma wydała Proxmox w wersji 6.2, oparty na Debianie 10.4 „Buster”. Nowości: Jądro Linux 5.4. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). Wbudowana weryfikacja domen dla certyfikatów Let’s Encrypt. Pełne wsparcie dla ośmiu kanałów sieciowych Corosync. Obsługuje Zstandard do kopii zapasowych i […]

Zdalnie eksploatowana luka w serwerze pocztowym qmail

Badacze bezpieczeństwa z firmy Qualys pokazali możliwość eksploatacji wady w serwerze pocztowym qmail, znanej jeszcze od 2005 roku (CVE-2005-1513), ale pozostającej niepoprawionej, ponieważ autor qmail twierdził, że stworzenie działającego exploita, który mógłby być użyty do ataku na systemy w domyślnej konfiguracji, jest nierealistyczne. W Qualys udało się przygotować exploit, który obala to przypuszczenie i pozwala inicjować […]

Microsoft zaprezentował framework MAUI, powodując konflikt nazw z projektami Maui i Maui Linux

Firma Microsoft po raz drugi napotkała się na konflikt nazw podczas promowania swoich nowych otwartych produktów bez wcześniejszego sprawdzenia, czy istnieją projekty o tych samych nazwach. Podczas gdy poprzedni konflikt wynikał z nakładania się nazw „GVFS” (Git Virtual File System i GNOME Virtual File System), tym razem problemy pojawiły się wokół nazwy MAUI. Firma Microsoft zaprezentowała […]

Wydanie Electron 9.0.0, platformy do tworzenia aplikacji na bazie silnika Chromium

Przygotowano wydanie platformy Electron 9.0.0, która zapewnia samodzielny framework do tworzenia wieloplatformowych aplikacji klienckich, oparty na komponentach Chromium, V8 i Node.js. Znaczna zmiana numeru wersji jest związana z aktualizacją do bazy kodu Chromium 83, platformy Node.js 12.14 i silnika JavaScript V8 8.3. W nowym wydaniu: Rozszerzono funkcjonalności związane z sprawdzaniem pisowni i dodano API do […]

Epilog Xenoblade Chronicles: Definitive Edition mógłby być płatny

Twórcy Xenoblade Chronicles: Definitive Edition w nowym wydaniu magazynu Weekly Famitsu podzielili się świeżymi szczegółami na temat Future Connected — dodatkowego rozdziału fabuły, który pełni rolę epilogu głównej historii. Przypominamy, że wydarzenia Future Connected rozgrywają się rok po ostatecznej bitwie i opowiadają o przygodach głównego bohatera Shulka i księżniczki Melii na lewym ramieniu zamrożonego tytana Bionisa. Zgodnie z […]

Jakość wzrosła: dziennikarze porównali remaster Mafia II z klasyczną wersją gry

Wydanie VG247 opublikowało materiał wideo porównujący klasyczną wersję Mafia II oraz Mafia II: Definitive Edition. Dziennikarze wybrali te same miejsca z obu projektów i pokazali różnicę między oryginałem a remasterem. Zaktualizowana wersja kryminalnego z shooterem wygrywa pod każdym względem, co widać prawie w każdej z zaprezentowanych klatek. Wideo pokazuje wstępne epizody z gry: przeprowadzka rodziny głównego […]

Wydanie OpenBSD 6.7

Przedstawiono wydanie wolnego, wieloplatformowego systemu operacyjnego UNIX- podobnego OpenBSD 6.7. Projekt OpenBSD został założony przez Theo de Raadt w 1995 roku po konflikcie z programistami NetBSD, w wyniku którego Theo stracił dostęp do repozytorium CVS NetBSD. Po tym Theo de Raadt z grupą zwolenników stworzył nową […]

Q4OS 3.11

Q4OS to dystrybucja Linuksa dla komputerów stacjonarnych oparta na Debianie, zaprojektowana, aby oferować klasyczny interfejs użytkownika (Trinity) lub nowocześniejsze środowisko graficzne Plasma. Jest mało wymagająca pod względem zasobów systemowych. Wydania Q4OS, oparte na Debian Stable, są wersjami LTS i są wspierane aktualizacjami przez 5 lat. Nowa seria 3.11 otrzymuje wszystkie poprawki i użyteczności z niedawnej aktualizacji […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster