Sekcja Blog
Analizując statystyki strony, uzyskujemy wgląd w to, co się z nią dzieje. Wyniki porównujemy z innymi informacjami o produkcie lub usłudze, co pozwala nam poprawić nasze doświadczenie. Po zakończeniu analizy pierwszych wyników, przeprowadzono analizę informacji i wyciągnięto wnioski, rozpoczyna się następny etap. Pojawiają się pomysły: co będzie, jeśli spojrzymy na dane z innej perspektywy? Na tym […]
Seria luk (1, 2, 3, 4, 5, 6) w Ghostscript, zestawie narzędzi do przetwarzania, konwertowania i generowania dokumentów w formatach PostScript i PDF, trwa. Podobnie jak poprzednie podatności, nowy problem (CVE-2019-10216) pozwala na obejście trybu izolacji „-dSAFER” (poprzez manipulacje „.buildfont1”) podczas przetwarzania specjalnie przygotowanych dokumentów, co może umożliwić dostęp do zawartości systemu plików, co można wykorzystać […]
Deweloperzy FreeBSD przedstawili plan usunięcia GCC 4.2.1 z kodu źródłowego podstawowego systemu FreeBSD. Komponenty GCC zostaną usunięte do momentu rozgałęzienia gałęzi FreeBSD 13, w skład której wejdzie tylko kompilator Clang. GCC będzie można zainstalować z portów, gdzie dostępne są GCC 9, 7 i 8, a także już uznane za przestarzałe wydania GCC […]
Firma Oracle poinformowała o pracach nad przekazaniem zmian związanych z DTrace do upstreamu oraz planach wdrożenia technologii dynamicznego debugowania DTrace na bazie standardowej infrastruktury jądra Linuksa, a mianowicie z wykorzystaniem takich podsystemów jak eBPF. Początkowym problemem z wykorzystaniem DTrace w Linuksie była niezgodność na poziomie licencji, ale w 2018 roku firma Oracle zmieniła licencję kodu […]
Wydawnictwo Bandai Namco Entertainment opublikowało nowy filmik promocyjny swojego psychologicznego thrillera The Dark Pictures: Man of Medan. Już w lipcu deweloperzy poinformowali, że w nadchodzącej grze będą dwa tryby wieloosobowe. Tydzień temu opublikowali zwiastun poświęcony wersji na dwóch graczy — 'Wspólna historia'. Teraz opublikowano filmik, który opowiada o 'Kinowej imprezie'. Studio Supermassive Games zaznaczyło, że […]
Ogłoszono publikację aktualizacji pakietów dla stabilnej gałęzi OpenBSD. Wcześniej przy korzystaniu z gałęzi „-stable” można było otrzymać jedynie binarne aktualizacje do podstawowego systemu za pośrednictwem syspatch. Pakiety były kompilowane raz dla gałęzi wydania i więcej nie aktualizowane. Teraz planowane jest wspieranie trzech gałęzi: „-release”: zamrożona gałąź, pakiety, które są kompilowane raz dla wydania i później nie […]
Opublikowano aktualizację korygującą Firefox 68.0.2, w której usunięto kilka problemów: Łata usterkę (CVE-2019-11733), która pozwalała na skopiowanie zapisanych haseł bez wpisywania hasła głównego. Przy korzystaniu z okna dialogowego Zapisane loginy (‘Informacje o stronie/Security/Przeglądaj zapisane hasło’) opcji ‘kopiuj hasło’ z menu kontekstowego, kopiowanie do schowka odbywa się bez potrzeby wpisywania hasła (okno dialogowe wpisywania hasła pojawia się, ale dane są kopiowane […]
Projekt EPEL (Extra Packages for Enterprise Linux), który zajmuje się utrzymywaniem repozytoriów dodatkowych pakietów dla RHEL i CentOS, ogłosił gotowość repozytorium EPEL 8 do wydania. Repozytorium zostało utworzone dwa tygodnie temu i teraz uznawane jest za gotowe do wdrożenia. Dzięki EPEL użytkownicy dystrybucji kompatybilnych z Red Hat Enterprise Linux mogą skorzystać z dodatkowego zestawu pakietów z Fedora Linux, wspieranych przez społeczności […]
Wine — to program do uruchamiania aplikacji Windows na komputerach z systemem Unix. Uruchomienie Wine na Windows było marzeniem fanatyków, którzy kierują się hasłem „Robimy to, co musimy, bo nie musimy”, przynajmniej od 2004 roku, kiedy ktoś próbował skompilować Wine w Cygwin i uszkodził rejestr systemu hosta. Uzasadnienie: „A co ze starymi aplikacjami, […]
Choć na dworze sierpień, nie relaksujemy się i nadal przygotowujemy do nowego sezonu biznesowego. Oto 3CX v16 Update 3 Alpha! W tej wersji dodano automatyczną konfigurację SIP trunków, bazującą na danych z DNS, automatyczne ponowne połączenie mobilnych klientów dla Androida i iOS, rozpoznawanie audio oraz możliwość przeciągania załączników do okna czatu w kliencie internetowym. W nowym wydaniu przedstawiono […]
Czasami przed inżynierem wsparcia technicznego stoi trudny wybór: zastosować model dialogu „My — za wysoką kulturą obsługi!” czy „Naciśnij przycisk — otrzymasz wynik”? …Złamałeś skrzydło z waty, Położymy się w chmurach, jak w grobowcach. My, poeci, rzadko święci, My, poeci, często ślepi. (Oleg Ladyżenski) Praca w wsparciu technicznym to nie tylko zabawne anegdoty o skaczącym […]
Badacze z Uniwersytetu Bostońskiego opracowali metodę ataku (CVE-2019-11728), która umożliwia skanowanie adresów IP i otwartych portów sieciowych w wewnętrznej sieci użytkownika, chronionej od zewnętrznej sieci przez zaporę sieciową, lub na bieżącym systemie (localhost). Atak może być zrealizowany poprzez otwarcie w przeglądarce specjalnie skonstruowanej strony. Proponowana technika opiera się na zastosowaniu nagłówka HTTP Alt-Svc (HTTP Alternate Services, RFC-7838). Problem objawia się […]