Kategoria Aktualności Internetowe
Deweloperzy Exim ogłosili o wykryciu luki i nadchodzącym wydaniu z aktualizacją, która ją likwiduje. Jednocześnie podkreśla się, że ryzyko wykorzystania jest stosunkowo niskie, ponieważ do tego celu potrzebna jest dość specyficzna konfiguracja. Szczegóły nie zostały jeszcze ujawnione, poza tym, że możliwe jest wykorzystanie zarówno lokalnie, jak i zdalnie. Aktualizacja zostanie wydana 25 lipca 2019 roku, wtedy również […]
W ProFTPd (popularny serwer ftp) wykryto krytyczną lukę (CVE-2019-12815). Wykorzystanie umożliwia kopiowanie plików na serwerze bez uwierzytelnienia przy użyciu poleceń „site cpfr” i „site cpto”, w tym na serwerach z dostępem anonimowym. Luka powstała w wyniku niewłaściwej weryfikacji ograniczeń dostępu do odczytu i zapisu danych (Limit READ i Limit WRITE) w module mod_copy, który jest stosowany […]
Firma AMD opublikowała nowy otwarty framework Caudron, oferujący narzędzia do szybkiego tworzenia prototypów gier i aplikacji graficznych wykorzystujących API Vulkan lub DirectX12. Framework był pierwotnie używany wewnętrznie w firmie do tworzenia demonstracji i przykładów dla SDK. Kod projektu został napisany w języku C++11 i jest publikowany na licencji MIT. Caudron prezentowany jest jako uproszczony silnik gier, łatwy do nauczenia się i […]
Deweloperzy projektu Fedora ogłosili rozpoczęcie testów pierwszej wersji beta nowej edycji dystrybucji Fedora CoreOS, która zastępuje produkty Fedora Atomic Host i CoreOS Container Linux jako jedyne rozwiązanie do uruchamiania środowisk opartych na izolowanych kontenerach. Z CoreOS Container Linux, który przeszedł w ręce Red Hat po zakupie firmy CoreOS, w Fedora CoreOS […]
Firma Microsoft rozważa możliwość przeniesienia popularnej funkcji klasycznej przeglądarki Edge do nowej wersji opartej na Chromium. Mowa o funkcji wymuszającego podglądu hasła (ten charakterystyczny ikonka w kształcie oka). Funkcja ta będzie realizowana w formie uniwersalnego przycisku. Warto przy tym zaznaczyć, że w ten sposób będą pokazywane jedynie hasła wprowadzone ręcznie. Włączony tryb autouzupełniania […]
Wydano kolejną aktualizację w bieżącej gałęzi mainline serwera web nginx. W gałęzi 1.17 trwa aktywna praca, podczas gdy do bieżącej stabilnej gałęzi (1.16) wprowadzane są jedynie poprawki błędów. Zmiana: minimalna wspierana wersja zlib to 1.2.0.4. Dziękujemy Ilji Leoshkevichowi. Zmiana: metoda $r->internal_redirect() wbudowanego perla teraz oczekuje zakodowanego URI. Dodanie: teraz za pomocą metody $r->internal_redirect() wbudowanego perla […]
W serwerze FTP ProFTPD zidentyfikowano poważną lukę (CVE-2019-12815), która pozwala na kopiowanie plików w obrębie serwera bez wymogu autoryzacji za pomocą poleceń „site cpfr” i „site cpto”. Problemowi przypisano poziom zagrożenia 9,8 w skali 10, ponieważ może być wykorzystywany do zdalnego wykonywania kodu w przypadku zapewnienia anonimowego dostępu do FTP. Luka wynika z nieprawidłowego sprawdzania ograniczeń dostępu na […]
Devon O’Brien z zespołu odpowiedzialnego za bezpieczeństwo przeglądarki Chrome ogłosił zamiar firmy Google, aby zablokować pośrednie certyfikaty DarkMatter w przeglądarce Chrome i platformie Android. Planuje się również odrzucenie wniosku o dodanie głównego certyfikatu DarkMatter do magazynu certyfikatów Google. Przypomnijmy, że wcześniej podobną decyzję podjęła firma Mozilla. Google zgodził się z argumentami przedstawionymi przez przedstawicieli Mozilli […]
Cześć! W komentarzach do recenzji ONYX BOOX James Cook 2, który niedawno gościł w naszym blogu, niektórzy byli zdziwieni, że urządzenie w 2019 roku jest dostarczane bez ekranu dotykowego (Carl!). Dla niektórych to dziwne, ale inni celowo szukają czytnika wyłącznie z fizycznymi przyciskami: na przykład osobom starszym łatwiej obchodzić się z tym, co mogą poczuć; przypadkowe przesunięcie […]
Studio Playtonic Games opublikowało nowy zwiastun platformówki Yooka-Laylee and the Impossible Lair, w którym zaprezentowano system „alternatywnej konstrukcji poziomów”. W grze będzie łącznie 20 poziomów, jednak w trakcie podróży nasi bohaterowie będą odkrywać sekrety i rozwiązywać zagadki, które dynamicznie przekształcają każdą lokację. W ten sposób ich łączna liczba wzrośnie do 40. „Przebuduj poziomy, podłączając prąd, zatop je wodą […]
Serial „Kremowa Dolina” (Silicon Valley) to nie tylko wciągająca komedia o startupach i programistach. Zawiera mnóstwo przydatnych informacji na temat rozwoju startupów, przedstawionych w prosty i przystępny sposób. Zawsze polecam ten serial wszystkim początkującym startupowcom. Dla tych, którzy nie uważają za konieczne marnować czas na oglądanie seriali, przygotowałem mały zestaw najciekawszych odcinków, […]
Źle z tobą, nieprawdziwy programisto. A ja jestem prawdziwy. Nie, ja też jestem programistą. Nie 1C, a „na czym każą”: kiedy C++, kiedy Java, kiedy C#, Python, nawet w ohydnym JavaScripcie pisałem. I tak, pracuję na „wujka”. Wspaniałego wujka: zgromadził nas wszystkich razem i zarabia niesamowite pieniądze. A ja u niego pracuję za pensję. A poza tym […]