Kategoria: Nowinki internetowe

Vulnerability in the Squid proxy server that allows bypassing access restrictions

Details about vulnerabilities in the Squid proxy server have been revealed, which were discreetly addressed last year in the Squid 4.8 release. Issues exist in the code handling the "@" block at the beginning of the URL ("user@host") and allow for circumventing access restriction rules, spoofing cache content, and performing cross-site scripting attacks. CVE-2019-12524 — a client can exploit this with a specially formatted […]

Aktualizacja serwera pocztowego Postfix 3.5.1

Dostępne są wersje poprawkowe serwera pocztowego Postfix — 3.5.1, 3.4.11, 3.3.9 oraz 3.2.14, które wprowadzają kod naprawiający nieprawidłowe działanie DANE/DNSSEC przy użyciu biblioteki systemowej Glibc 2.31, w której naruszono wsteczną zgodność w zakresie przesyłania flag DNSSEC. W szczególności przesyłanie flagi DNSSEC AD (authenticated data) zaczęło się odbywać nie domyślnie, a jedynie po wskazaniu w […]

ASUS wypuścił firmware Android 10 dla Zenfone Max M1, Lite oraz Live L1 i L2

Firma ASUS dąży do aktualizacji smartfonów z aktualnej linii modelowej do Android 10, a jednym ze sposobów na to jest wydanie dla nich wersji firmware opartej na referencyjnej wersji AOSP. Nieco ponad tydzień temu informowano, że Zenfone 5 otrzymał wersję beta aktualizacji Android 10 opartej na AOSP, a teraz jeszcze cztery telefony ASUS przechodzą podobną procedurę. Tajwański producent […]

Nowa wersja interpretatora GNU Awk 5.1

Została zaprezentowana nowa istotna wersja implementacji języka programowania AWK projektu GNU — Gawk 5.1.0. AWK został opracowany w latach 70. XX wieku i nie przeszedł znaczących zmian od połowy lat 80., kiedy określono jego podstawowy rdzeń, co pozwoliło na zachowanie pierwotnej stabilności i prostoty języka przez ostatnie dekady. Pomimo swojego wieku, AWK […]

Aktualizacja serwera DNS BIND 9.11.18, 9.16.2 i 9.17.1

Opublikowano poprawki aktualizacji stabilnych gałęzi serwera DNS BIND 9.11.18 oraz 9.16.2, a także znajdującej się w fazie rozwoju eksperymentalnej gałęzi 9.17.1. W nowych wydaniach usunięto problem bezpieczeństwa związany z nieskutecznością ochrony przed atakami „DNS rebinding” podczas pracy w trybie przekierowującego zapytania serwera DNS (blok „forwarders” w ustawieniach). Dodatkowo podjęto działania mające na celu zmniejszenie rozmiaru statystyk przechowywanych w pamięci […]

Wydanie bazy danych TimescaleDB 1.7

Opublikowano wydanie bazy danych TimescaleDB 1.7, przeznaczonej do przechowywania i przetwarzania danych w formie szeregów czasowych (wycinki wartości parametrów w określonych odstępach czasu, zapis tworzy czas i zestaw odpowiadających tym czasom wartości). Taki sposób przechowywania jest optymalny dla zastosowań takich jak systemy monitorowania, platformy handlowe, systemy zbierania metryk i stanów czujników. Udostępniane są narzędzia do integracji z projektem […]

Dostępna jest wersja Firefox Preview 4.3 dla Androida

Dla platformy Android opublikowano wydanie eksperymentalnej przeglądarki Firefox Preview 4.3, rozwijanej pod kodową nazwą Fenix jako zamiennika wersji Firefox dla Androida. Wkrótce zostanie ono opublikowane w katalogu Google Play (do działania wymagana jest wersja Android 5 lub nowsza). Firefox Preview używa silnika GeckoView, opartego na technologiach Firefox Quantum oraz zbiorze bibliotek Mozilla Android […]

Cloudflare uruchomił usługę do śledzenia filtracji niepoprawnych tras BGP

Firma Cloudflare uruchomiła stronę isBGPSafeYet.com, mającą na celu zwrócenie uwagi na problem wycieków nieprawidłowych tras BGP oraz możliwość przeprowadzania ataków polegających na przekierowywaniu ruchu za pomocą protokołu BGP. Strona pozwala na sprawdzenie, w jaki sposób dostawcy Internetu stosują technologie filtracji niepoprawnych tras oraz ocenić wdrożenie wsparcia dla RPKI. Wiele operatorów nadal pozostaje niechronionych przed otrzymywaniem anonsów BGP dotyczących podsieci z fałszywymi informacjami o długości trasy, […]

Wydanie serwera wyświetlacza Mir 1.8

Zaprezentowano wydanie serwera wyświetlacza Mir 1.8, którego rozwój kontynuuje firma Canonical, mimo rezygnacji z rozwoju interfejsu Unity oraz edycji Ubuntu dla smartfonów. Mir pozostaje poszukiwany w projektach Canonical i jest teraz pozycjonowany jako rozwiązanie dla urządzeń wbudowanych oraz internetu rzeczy (IoT). Mir może być używany jako serwer kompozytowy dla Wayland, co pozwala na uruchamianie w środowiskach […]

Został zaprezentowany KWinFT, fork KWin, skoncentrowany na Wayland

Roman Gilg, uczestniczący w rozwoju KDE, Wayland, Xwayland i X Server, przedstawił projekt KWinFT (KWin Fast Track), rozwijający elastyczny i łatwy w użyciu kompozytowy menadżer okien dla Wayland i X11, oparty na kodzie źródłowym KWin. Oprócz menadżera okien projekt rozwija również bibliotekę wrapland z realizacją warstwy na libwayland dla Qt/C++, kontynuując rozwój KWayland, […]

Wydanie serwera aplikacji NGINX Unit 1.17.0

Wydano serwer aplikacji NGINX Unit 1.17, który rozwija rozwiązanie do uruchamiania aplikacji webowych w różnych językach programowania (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js i Java). Pod kontrolą NGINX Unit może jednocześnie działać wiele aplikacji w różnych językach programowania, a parametry uruchamiania można dynamicznie zmieniać bez konieczności edytowania plików konfiguracyjnych i ponownego uruchamiania. Kod […]

Microsoft doda do Windows 10 zaawansowaną wyszukiwarkę, podobną do Spotlight w macOS

W maju system operacyjny Windows 10 otrzyma wyszukiwarkę, podobną do Spotlight w macOS. Aby ją włączyć, konieczne będzie zainstalowanie narzędzia PowerToys, które ułatwia wykonanie niektórych zadań i jest przeznaczone dla zaawansowanych użytkowników. Doniesiono, że nowe narzędzie wyszukiwania zastąpi okno „uruchamianie”, wywoływane kombinacją klawiszy Win + R. Wprowadzając zapytania w oknie podręcznym, można szybko znajdować […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster