Kategoria: Nowinki internetowe

25 luk w zabezpieczeniach w RTOS Zephyr, w tym wykorzystywanych przez pakiety ICMP.

Badacze z firmy NCC Group opublikowali wyniki audytu projektu open source Zephyr, który rozwija system operacyjny czasu rzeczywistego (RTOS), skierowany na urządzenia koncepcyjne związane z Internetem Rzeczy (IoT, Internet of Things). W trakcie audytu zidentyfikowano 25 luk w zabezpieczeniach w Zephyr oraz 1 lukę w MCUboot. Rozwój Zephyr odbywa się przy współpracy z firmami Intel. Łącznie wykryto 6 […]

Wydanie nginx 1.19.0

Pierwsze wydanie nowej głównej gałęzi nginx 1.19 zostało zaprezentowane, w ramach której będą kontynuowane rozwój nowych możliwości. W równolegle wspieranej stabilnej gałęzi 1.18.x wprowadzane są tylko zmiany związane z usuwaniem poważnych błędów i luk w zabezpieczeniach. W przyszłym roku na bazie głównej gałęzi 1.19.x zostanie utworzona stabilna gałąź 1.20. Główne zmiany: Dodano możliwość weryfikacji certyfikatów klienckich z użyciem zewnętrznych […]

Wydanie frameworka Qt 5.15

Została zaprezentowana wersja wieloplatformowego frameworka Qt 5.15. Kody źródłowe komponentów Qt są dostarczane na licencjach LGPLv3 i GPLv2. W grudniu została opublikowana nowa gałąź Qt 6, w której oczekiwane są znaczące zmiany architektoniczne. Aby ułatwić przyszłe przejście na gałąź Qt 6, w Qt 5.15 zawarto wstępne realizacje niektórych nowości i dodano ostrzeżenia o wkrótce planowanym zakończeniu wsparcia dla funkcjonalności, które mają […]

Wydanie wersji pre-release Protox 1.5beta_pre, klienta Tox dla platform mobilnych.

Opublikowano aktualizację Protox, mobilnej aplikacji do wymiany wiadomości między użytkownikami bez udziału serwera, opartej na protokole Tox (z-toxcore). Na ten moment wspierany jest tylko system Android, jednakże, ponieważ program został napisany w wieloplatformowym frameworku Qt z użyciem QML, w przyszłości możliwe będzie portowanie aplikacji na inne platformy. Program jest alternatywą dla klientów Tox, takich jak Antox, Trifa. Kod projektu […]

Spotify usunął limit liczby utworów w bibliotece

Usługa muzyczna Spotify usunęła ograniczenie do 10 tysięcy utworów w bibliotekach osobistych. O tym poinformowali deweloperzy na stronie firmy. Teraz użytkownicy mogą dodać do swojej biblioteki nieograniczoną liczbę utworów. Użytkownicy Spotify przez kilka lat skarżyli się na ograniczenia liczby utworów w osobistej bibliotece. W serwisie znajdowało się przynajmniej 50 milionów kompozycji. W 2017 roku przedstawiciele firmy ogłosili […]

RangeAmp — seria ataków na CDN, manipulująca nagłówkiem HTTP Range

Grupa badaczy z Uniwersytetu Pekińskiego, Uniwersytetu Tsinghua oraz Uniwersytetu Teksasu w Dallas zidentyfikowała nową klasę ataków DoS — RangeAmp, opartą na wykorzystaniu nagłówka HTTP Range do organizacji wzmocnienia ruchu przez sieci dostarczania treści (CDN). Istota metody polega na tym, że z powodu szczególnych właściwości przetwarzania nagłówków Range w wielu CDN, atakujący może zażądać przez CDN jednego bajtu z dużego pliku, ale […]

Nowe wersje anonimowej sieci I2P 0.9.46 i klienta C++ i2pd 2.32

Wydano anonimową sieć I2P w wersji 0.9.46 oraz klienta C++ i2pd w wersji 2.32.0. Przypominamy, że I2P to wielowarstwowa anonimowa rozproszona sieć działająca na zwykłym internecie, która aktywnie wykorzystuje szyfrowanie end-to-end, gwarantując anonimowość i izolację. W sieci I2P można anonimowo tworzyć strony internetowe i blogi, wysyłać wiadomości błyskawiczne i e-maile, wymieniać pliki i organizować sieci P2P. Podstawowy klient I2P jest napisany […]

Bezpłatna aplikacja do rysowania Krita jest teraz dostępna na Androida i Chromebooka

Niestety, aplikacje do rysowania profesjonalnej jakości na Androidzie są albo zbyt drogie, albo oferują tylko kilka podstawowych funkcji za darmo. Nie dotyczy to edytora graficznego z otwartym źródłem Krita, którego pierwsza otwarta wersja beta jest już dostępna na Androida i Chromebooka. Krita to bezpłatny rastrowy edytor graficzny z otwartym źródłem, a wersja desktopowa zawiera […]

Sztuka hackingu: hakerzy potrzebują tylko 30 minut na włamanie do sieci korporacyjnych

Aby obejść zabezpieczenia sieci korporacyjnych i uzyskać dostęp do lokalnej infrastruktury IT organizacji, przestępcom średnio zajmuje cztery dni, a minimum — 30 minut. Takie wnioski płyną z badania przeprowadzonego przez firmę Positive Technologies. Ocena bezpieczeństwa perymetru sieciowego przedsiębiorstw przeprowadzona przez Positive Technologies wykazała, że dostęp do zasobów w lokalnej sieci jest możliwy w 93% firm, a […]

Strona eBay skanuje porty sieciowe komputerów odwiedzających w poszukiwaniu programów zdalnego dostępu

Według informacji z sieci, strona eBay.com za pomocą specjalnego skryptu skanuje porty komputerów odwiedzających w celu wykrycia programów do zdalnego dostępu. Wiele z skanowanych portów sieciowych jest używanych przez popularne narzędzia do zdalnego zarządzania, takie jak Windows Remote Desktop, VNC, TeamViewer i inne. Entuzjaści z Bleeping Computer przeprowadzili badanie, które potwierdziło, że eBay.com rzeczywiście skanuje 14 różnych […]

Młody Sherlock i jego dziwny przyjaciel: zapowiedziano detektywistyczną grę Sherlock Holmes: Chapter One — prequel serii

Studio Frogwares ogłosiło Sherlock Holmes: Chapter One — prequel serii, na który wcześniej wskazywało w swoim mikroblogu. Gra zadebiutuje w 2021 roku na PC (Steam, EGS, GOG), PS4, PS5, Xbox One i Xbox Series X, dokładna data jest na razie nieznana. Wydanie gry Frogwares zajmie się własnymi siłami. Ekranowy zwiastun, który towarzyszy ogłoszeniu, najpierw pokazuje, jak młody Sherlock […]

Projekt stworzenia bazy wspieranego sprzętu dla systemów BSD

Otworzono nową bazę wspieranego sprzętu dla systemów BSD, przygotowaną przez twórców bazy Linux-Hardware.org. Do najbardziej pożądanych funkcji bazy należy wyszukiwanie sterowników dla urządzeń, testy wydajności, anonimizacja zbieranych logów systemowych oraz raporty statystyczne. Możliwości wykorzystania bazy są różnorodne — można po prostu wyświetlić listę wszystkich urządzeń, można wysłać logi do deweloperów w celu naprawy błędów, można zachować „zrzut” aktualnego stanu komputera na przyszłość, […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster