Kategoria: Nowinki internetowe

Let's Encrypt przeszedł do weryfikacji z wykorzystaniem różnych podsieci

Organizacja certyfikacyjna Let’s Encrypt, prowadzona przez społeczność i oferująca certyfikaty bezpłatnie dla wszystkich chętnych, ogłosiła wprowadzenie nowego schematu weryfikacji uprawnień do uzyskania certyfikatu dla domeny. Od teraz połączenie z serwerem, na którym umieszczony jest wykorzystywany w weryfikacji katalog „/.well-known/acme-challenge/”, będzie realizowane z użyciem kilku żądań HTTP wysyłanych z 4 różnych adresów IP, umieszczonych w różnych centrach danych i należących do […]

Luka w hipernadzorze VMM rozwijanym przez OpenBSD została naprawiona nie do końca

Po analizie opublikowanego przez projekt OpenBSD poprawki luki w hipernadzorze VMM, zgłoszonej w ubiegłym tygodniu, badacz stwierdził, że sugerowana użytkownikom łatka nie eliminuje problemów. Badacz wskazał, że problem nie wynika z sąsiedniego rozdzielania fizycznych adresów gościnnego systemu (GPA, Guest Physical Address), podobnie jak fizycznych adresów systemu gospodarza (HPA). Przy przecięciu strukturą strony pamięci gościnnej […]

Wydanie konsolowego klienta XMPP Profanity 0.8

Po 8 latach od pierwszego commita i 5 miesiącach od wersji 0.7 wydano konsolowego klienta XMPP Profanity 0.8. Interfejs profanity został zbudowany przy użyciu biblioteki ncurses, obsługuje powiadomienia przy użyciu biblioteki libnotify. Aplikację można zbudować zarówno z biblioteką libstrophe, która realizuje obsługę protokołu XMPP, jak i z jej forkiem libmesode, wspieranym przez dewelopera. Możliwości klienta mogą być rozszerzone […]

Ocena bibliotek wymagających szczególnej weryfikacji bezpieczeństwa

Utworzony przez organizację Linux Foundation fundusz Core Infrastructure Initiative, w ramach którego czołowe korporacje połączyły swoje siły w celu wsparcia otwartych projektów w kluczowych obszarach przemysłu komputerowego, przeprowadził drugie badanie w ramach programu Census, mającego na celu zidentyfikowanie otwartych projektów wymagających pilnego audytu bezpieczeństwa. Drugie badanie koncentruje się na analizie współdzielonego otwartego kodu, […]

Nowa wersja systemu monitorowania Monitorix 3.12.0

Zaprezentowano wydanie systemu monitorowania Monitorix 3.12.0, który służy do wizualnego śledzenia działania różnych usług, takich jak monitorowanie temperatury CPU, obciążenia systemu, aktywności sieciowej i responsywności usług sieciowych. Zarządzanie systemem odbywa się za pośrednictwem interfejsu webowego, a dane są przedstawiane w formie wykresów. System napisany jest w języku Perl, do generowania wykresów i przechowywania danych używa się RRDTool, a kod jest rozpowszechniany na licencji GPLv2. […]

Wydanie systemu dźwiękowego Linux — ALSA 1.2.2

Zaprezentowano wydanie systemu dźwiękowego ALSA 1.2.1. Nowa wersja obejmuje aktualizację bibliotek, narzędzi i wtyczek działających na poziomie użytkownika. Sterowniki rozwijają się równolegle z jądrem Linux. Wśród zmian, oprócz licznych poprawek w sterownikach, można zauważyć wsparcie dla jądra Linux 5.6, rozszerzenie API dla topologii (metoda ładowania sterowników przez przetwarzanie w przestrzeni użytkownika) oraz integrację narzędzia fcplay, które umożliwia korzystanie […]

Google postanowiło ostrzec użytkowników Microsoft Edge o zagrożeniach związanych z rozszerzeniami z Chrome Web Store.

Nowa przeglądarka Microsoft Edge, podobnie jak Google Chrome, korzysta z silnika Chromium, co oznacza, że może współpracować z wieloma istniejącymi rozszerzeniami dla Chrome. Niemniej jednak, próbując używać Google Web Store z przeglądarką Edge, możesz napotkać komunikat zachęcający do przejścia na Chrome. Oryginalny Edge został uruchomiony z systemem Windows 10, ale tak i […]

Microsoft ogłosił publiczną wersję Defender ATP na Linuxa

Firma Microsoft ogłosiła publiczną wersję beta antywiru Microsoft Defender ATP na Linuxa dla przedsiębiorstw. W ten sposób wszystkie systemy desktopowe, w tym Windows i macOS, będą wkrótce „zamknięte” przed zagrożeniami, a pod koniec roku dołączą do nich także urządzenia mobilne – iOS i Android. Programiści podali, że użytkownicy od dawna prosili o wersję na Linuxa. Teraz jest to możliwe. Chociaż […]

Dostępny multimediowy serwer PipeWire 0.3, który zastępuje PulseAudio

Opublikowano znaczącą wersję projektu PipeWire 0.3.0, rozwijającego nowej generacji serwer multimedialny, który zastępuje PulseAudio. PipeWire rozszerza możliwości PulseAudio o narzędzia do obsługi strumieni wideo, możliwość przetwarzania dźwięku z minimalnymi opóźnieniami oraz nowy model bezpieczeństwa do zarządzania dostępem na poziomie poszczególnych urządzeń i strumieni. Projekt jest wspierany w GNOME i już jest aktywnie wykorzystywany w Fedora Linux […]

Wydanie serwera DNS BIND 9.16.0

Po 11 miesiącach prac konsorcjum ISC zaprezentowało pierwszą stabilną wersję nowej znaczącej gałęzi serwera DNS BIND 9.16. Wsparcie dla gałęzi 9.16 będzie zapewniane przez trzy lata, do drugiego kwartału 2023 roku, w ramach rozszerzonego cyklu wsparcia. Aktualizacje dla poprzedniej gałęzi LTS 9.11 będą nadal wydawane do grudnia 2021 roku. Wsparcie dla gałęzi 9.14 zakończy się za trzy miesiące. Główne nowości: […]

Vulnerabilities in WordPress plugins with over a million installations

Specjaliści ds. bezpieczeństwa z firm Wordfence i WebARX wykryli kilka poważnych luk w pięciu wtyczkach systemu zarządzania treścią WordPress, które łącznie mają ponad milion instalacji. Luki w wtyczce GDPR Cookie Consent, która ma ponad 700 tysięcy instalacji. Problemowi przypisano poziom zagrożenia 9 na 10 (CVSS). Luka pozwala uwierzytelnionemu użytkownikowi z uprawnieniami subskrybenta na usunięcie lub ukrycie […]

Wydanie VirtualBox 6.1.4

Firma Oracle opublikowała poprawioną wersję systemu wirtualizacji VirtualBox 6.1.4, w której wprowadzono 17 poprawek. Główne zmiany w wydaniu 6.1.4: W dodatkach dla systemów gościnnych opartych na Linuxie dodano wsparcie dla jądra Linux 5.5 i rozwiązano problem z dostępem przez wspólne katalogi (Shared folder) do zamontowanych przez urządzenie loopback obrazów dysków; Usunięto regrezyjną zmianę, która pojawiła się w gałęzi 6.1, wywołującą […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster