Kategoria Aktualności Internetowe
Młodzieżowy Ośrodek Twórczości Technicznej i Technologii Informacyjnych we współpracy z Calculate Linux organizuje pierwsze otwarte zawody dla dzieci i młodzieży w GNU Linux. Uczestnicy będą mieli do wykonania pytania teoretyczne i praktyczne zadania o różnym stopniu trudności. Zawody rozpoczną się online w języku rosyjskim 25 maja 2020 o godzinie 13:00 czasu moskiewskiego. Udział jest bezpłatny. Wszyscy uczestnicy otrzymają dyplomy. […]
Firma Checkpoint wprowadziła mechanizm ochrony Safe-Linking, który pozwala na utrudnienie tworzenia exploitów manipulujących definicją lub zmianą wskaźników na bufory przydzielone podczas wywołania malloc. Safe-Linking nie blokuje całkowicie możliwości wykorzystywania luk, ale przy minimalnych kosztach znacznie utrudnia tworzenie niektórych kategorii exploitów, ponieważ oprócz wykorzystywanego przepełnienia bufora konieczne jest znalezienie jeszcze jednej luki, która powoduje wyciek informacji o […]
Deweloperzy OpenBSD opublikowali przenośną wersję pakietu routingu OpenBGPD 6.7, która może być używana w systemach operacyjnych innych niż OpenBSD. Aby zapewnić przenośność, wykorzystano części kodu z projektów OpenNTPD, OpenSSH i LibreSSL. Oprócz OpenBSD deklarowane jest wsparcie dla Linuxa i FreeBSD. Działanie OpenBGPD zostało przetestowane w Debianie 9, Ubuntu 14.04+ oraz FreeBSD 12. Rozwój OpenBGPD jest wspierany przez regionalny […]
Miał miejsce eksperymentalny wydanie otwartej implementacji WinAPI — Wine 5.9. Od momentu wydania wersji 5.8 zamknięto 28 zgłoszeń błędów i wprowadzono 337 zmian. Najważniejsze zmiany to: znaczny postęp w rozwoju backendu WineD3D opartego na API graficznym Vulkan; wprowadzenie początkowej obsługi podziału DLL na warianty w formatach PE i dzielonych bibliotek Unix (.so). Zaproponowano wstępne […]
Tego dnia, dokładnie 30 lat temu, Microsoft przedstawił system operacyjny Windows 3.0, który zawierał legendarną grę w pasjansa „Solitär”, która zdobyła serca dziesiątek milionów użytkowników na całym świecie. I chociaż Windows 3.0 była zasadniczo tylko graficzną powłoką dla MS-DOS, w ciągu zaledwie kilku lat sprzedała się w niespotykanym w tamtych czasach nakładzie ponad […]
W przeddzień wydania procesorów Intel Comet Lake-S firma ASUS zgromadziła w swojej siedzibie kilku odnoszących sukcesy entuzjastów ekstremalnego overclockingu, dając im możliwość eksperymentowania z nowymi procesorami Intel. W efekcie już w momencie premiery ustalono bardzo wysoką poprzeczkę maksymalnej częstotliwości dla flagowego modelu Core i9-10900K. Entuzjaści rozpoczęli zapoznanie się z nową platformą z "prosto" chłodzeniem ciekłym azotem. […]
Firma Microsoft ogłosiła udostępnienie kodu źródłowego interpretera języka programowania GW-BASIC, który dostarczany był z systemem operacyjnym MS-DOS. Kod został udostępniony na licencji MIT. Został napisany w asemblerze dla procesorów 8088 i oparty na wycinku oryginalnych kodów źródłowych, datowanych na 10 lutego 1983 roku. Użycie licencji MIT pozwala na swobodne wprowadzanie zmian, rozpowszechnianie i używanie kodu w swoich produktach, […]
Przygotowano aktualizację dystrybucji OpenWrt 19.07.3, skierowanej do zastosowań w różnych urządzeniach sieciowych, takich jak routery i punkty dostępowe. OpenWrt obsługuje wiele różnych platform i architektur oraz ma system kompilacji, który pozwala na łatwe i wygodne przeprowadzanie cross-kompilacji, włączając w skład różnych komponentów, co umożliwia łatwe stworzenie dostosowanego do konkretnych zadań gotowego oprogramowania lub obrazu dysku z […]
Badacze bezpieczeństwa z firmy Cisco ujawnili szczegóły dotyczące luki (CVE-2020-6096) w implementacji funkcji memcpy() udostępnianej w Glibc dla 32-bitowej platformy ARMv7. Problem wynika z nieprawidłowego traktowania wartości ujemnych parametru określającego rozmiar kopiowanego obszaru, z powodu użycia optymalizacji assemblerowych manipulujących znakiem 32-bitowych liczb całkowitych. Wywołanie memcpy() na systemach ARMv7 z ujemnym rozmiarem prowadzi do niepoprawnego porównania wartości i zapisu […]
Opublikowano informacje o podatności (CVE-2020-9484) w Apache Tomcat, otwartej implementacji technologii Java Servlet, JavaServer Pages, Java Expression Language i Java WebSocket. Problematyka pozwala na wykonanie kodu na serwerze poprzez wysłanie specjalnie przygotowanego żądania. Podatność została usunięta w wersjach Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 i 7.0.104. Aby skutecznie wykorzystać tę lukę, atakujący musi mieć możliwość kontrolowania zawartości i […]
Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 21 (Support Repository Update), w której zaproponowano szereg poprawek i usprawnień dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Dodano nowy pakiet driver/network/ethernet/mlxne z sterownikiem do obsługi adapterów Ethernet Mellanox ConnectX-4 i ConnectX-5 100Gb; Zaktualizowano składniki podsystemu druku: […]
Grupa badaczy z Uniwersytetu w Tel Awiwie oraz Międzydyscyplinarnego Centrum w Herzliji (Izrael) opracowała nową metodę ataku NXNSAttack (PDF), która pozwala na wykorzystanie dowolnych resolverów DNS jako wzmacniaczy ruchu, zapewniając stopień wzmocnienia do 1621 razy w liczbie pakietów (na każdy wysłany do resolvera zapytanie można osiągnąć wysłanie na serwer ofiary 1621 zapytań) oraz do 163 razy w ruchu. Problem […]