Kategoria: Nowinki internetowe

Krytyczna luka w Exim, umożliwiająca zdalne wykonanie kodu z uprawnieniami roota

Deweloperzy serwera pocztowego Exim powiadomili użytkowników o wykryciu krytycznej luki (CVE-2019-15846), która pozwala lokalnemu lub zdalnemu atakującemu na wykonanie swojego kodu na serwerze z uprawnieniami root. Jak dotąd nie odnotowano publicznie dostępnych exploitów dla tego problemu, ale badacze, którzy odkryli lukę, przygotowali wstępny prototyp exploitu. Na 6 września (13:00 MSK) zaplanowano skoordynowane wydanie poprawek do pakietów w dystrybucjach […]

Microsoft prawdopodobnie przygotowuje aktualizacje ikon dla głównych aplikacji Windows 10

Wygląda na to, że projektanci Microsoft pracują nad nowymi ikonami dla głównych aplikacji systemu Windows 10, w tym "Eksploratora". Wskazują na to liczne przecieki oraz wcześniejsze działania firmy. Przypomnijmy, że na początku tego roku Microsoft rozpoczął aktualizację różnych logo dla aplikacji biurowych (Word, Excel, PowerPoint) oraz OneDrive. Nowe ikony rzekomo odzwierciedlają bardziej nowoczesną estetykę i odpowiadają […]

Krytyczna luka w Exim (CVE-2019-15846)

Problem polegał na tym, że lokalny lub zdalny atakujący może uruchamiać programy z uprawnieniami administratora systemu. W tej chwili nie ma informacji o tym, że ta luka została już wykorzystana, ale istnieje POC. 06.09 poprawki zostaną opublikowane w wersji 4.92.2 w repozytorium na Git-e i będą dostępne pakiety na serwerze FTP. Źródło: linux.org.ru

Wydano GNU Emacs 26.3

Miał miejsce minor release GNU Emacs 26.3 — edytora tekstu rodziny Emacs. Lista zmian: Dodano opcję help-enable-completion-auto-load, pozwalającą na wyłączenie funkcji dodanej w wersji Emacs 26.1, która ładowała pliki podczas autouzupełniania przez C-h f i C-h v; Niedawno przypisana punkt unifikacji "U+32FF" została uwzględniona w bazie danych symboli unifikacji Emacs; To głównie wersja służbowa, która zawiera […]

Instytucje rządowe Francji, Niemiec, Szwecji i Holandii przechodzą na platformę Nextcloud

Programiści wolnej platformy chmurowej Nextcloud poinformowali, że coraz więcej instytucji i firm z Unii Europejskiej rezygnuje z korzystania z centralizowanych systemów chmurowych na rzecz prywatnych chmur, wdrażanych na własnych mocach. Głównie europejskie organizacje migrują z publicznych systemów chmurowych, aby sprostać wymaganiom prawa GDPR i z powodu problemów prawnych związanych z wprowadzeniem w USA ustawy Cloud Act, definiującej […]

Bezczynne poprawki doprowadziły do niepełnego usunięcia luki Spectre w jądrze Linuxa

Programiści projektu Grsecurity podzielili się pouczającą historią, pokazującą, jak bezmyślne usuwanie ostrzeżeń kompilatora może prowadzić do powstawania luk w kodzie. Pod koniec maja zaproponowano poprawkę nowego wektora eksploitacji luki Spectre przez wywołanie systemowe ptrace. W trakcie testowania łatki programiści zauważyli, że podczas kompilacji kompilator generuje ostrzeżenie o mieszaniu kodu i definicji […]

Rozmowa kwalifikacyjna dla introwertyka

Jak często chodzisz na rozmowy kwalifikacyjne? Jeśli jesteś dorosłym i ustabilizowanym zawodowo człowiekiem, nie masz czasu na błąkanie się po cudzych biurach w poszukiwaniu lepszego losu. Sytuacja staje się trudniejsza, gdy jesteś introwertykiem i z zasady nie znosisz spotkań z obcymi ludźmi. Co robić? Zgodnie z badaniami analitycznego centrum NAFI, najczęstszym sposobem na szukanie pracy […]

1000 i 1 opinia

Cześć! Mam na imię Jewgienija Gołewa, wystąpiłam na TeamLeadConf z prezentacją na temat feedbacku i chciałabym podzielić się z Tobą jej swobodną transkrypcją. Udało mi się pod przykrywką zupełnie innego projektu nauczyć inżynierów udzielać feedbacku znacznie lepiej, niż robili to wcześniej. Aby to osiągnąć, musiałam nie tylko długo i starannie wyjaśniać "dlaczego i jak", ale także […]

1000 i 1 opinia. Jak samemu dawać feedback i nauczyć innych, doświadczenia Lamoda

Cześć! Mam na imię Jewgienija Gołewa, wystąpiłam na TeamLeadConf z prezentacją na temat feedbacku i chciałabym podzielić się z Tobą jej swobodną transkrypcją. Udało mi się pod przykrywką zupełnie innego projektu nauczyć inżynierów udzielać feedbacku znacznie lepiej, niż robili to wcześniej. Aby to osiągnąć, musiałam nie tylko długo i starannie wyjaśniać "dlaczego i jak", ale także […]

Wspólne kursy Group-IB i Belkasoft: czego nauczymy i kto powinien przyjść

Algorytmy i taktyki reagowania na incydenty związane z bezpieczeństwem informacji, trendy w aktualnych cyberatakach, podejścia do badania wycieków danych w firmach, badanie przeglądarek i urządzeń mobilnych, analiza zaszyfrowanych plików, wydobywanie danych o geolokalizacji oraz analityka dużych zbiorów danych - wszystkie te i inne tematy można zająć się na nowych wspólnych kursach Group-IB i Belkasoft. W sierpniu zapowiedzieliśmy pierwszy […]

Linux Mint 19.3 otrzyma wsparcie dla wyświetlaczy o wysokiej rozdzielczości

Programiści dystrybucji Linux Mint opublikowali comiesięczny biuletyn informacyjny, zawierający informacje o ostatnich wydarzeniach i postępach w opracowywaniu platformy programowej. Obecnie trwa tworzenie dystrybucji Linux Mint w wersji 19.3 (nazwa kodowa nie jest jeszcze znana). Nowość pojawi się do końca roku i będzie miała szereg ulepszeń oraz zaktualizowanych komponentów. Jak oświadczył lider projektu Linux Mint Clement Lefebvre […]

Mozilla nie przeniesie wszystkich ograniczeń API WebExtensions z nowego manifestu Chrome

Firma Mozilla ogłosiła, że pomimo korzystania w Firefox z systemu rozszerzeń opartego na API WebExtensions, deweloperzy nie zamierzają całkowicie podążać za przyszłą trzecią wersją manifestu rozszerzeń Chrome. W szczególności w Firefox będzie kontynuowane wsparcie dla blokującego trybu działania API webRequest, pozwalającego na zmianę odbieranego treści w locie i wykorzystywanego w blokadach reklam oraz systemach filtrowania treści. Główny […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster