Kategoria: Blog

6 podatności w bootloaderze GRUB2, pozwalających na obejście UEFI Secure Boot

Opublikowano zestaw poprawek eliminujących 6 podatności w bootloaderze GRUB2, z których większość prowadzi do dostępu do pamięci po jej zwolnieniu (use-after-free). Potencjalnie zidentyfikowane problemy mogą być wykorzystywane do obejścia mechanizmu weryfikowanego rozruchu UEFI Secure Boot. Status usunięcia podatności w dystrybucjach można ocenić na stronach: Debian, Ubuntu, SUSE, RHEL, Arch i Fedora. Aby rozwiązać problemy […]

Wyniki ankiety na temat stosowania otwartych projektów w środowisku korporacyjnym

Organizacja Linux Foundation we współpracy z firmą Canonical przeprowadziła ankietę (PDF, 43 strony) wśród przedstawicieli różnych firm na temat wykorzystania i wdrażania otwartego oprogramowania w przedsiębiorstwach. Statystyki pozyskano na podstawie ankiety 851 uczestników. Główne tendencje: Udział w rozwoju otwartego oprogramowania: 19% firm korzystających z otwartego oprogramowania aktywnie uczestniczy w utrzymywaniu lub przekazywaniu kodu kluczowym otwartym projektom, od których się […]

Dystrybucja Zorin OS 18 została pobrana milion razy w ciągu miesiąca

Twórcy dystrybucji Zorin OS, opartej na pakietach Ubuntu i skierowanej do początkujących użytkowników, przyzwyczajonych do pracy w systemie Windows, ogłosili, że opublikowana 15 października wersja Zorin OS 18 przekroczyła próg miliona pobrań, co pobiło wszystkie dotychczasowe rekordy projektu. 78% wszystkich pobrań wykonały osoby używające Windows. Równocześnie ogłoszono o dostępności testowego wsparcia dla aktualizacji wersji Zorin OS […]

Firefox przechodzi na używanie katalogu ~/.config/mozilla na systemach podobnych do Unix

Do bazy kodu Firefox, na podstawie której 13 stycznia zostanie wydany Firefox 147, wprowadzono zmiany, które domyślnie przenoszą przeglądarkę na użycie katalogu „~/.config/mozilla” do przechowywania profili, dodatków, ustawień i wewnętrznych baz danych na systemach podobnych do UNIX (cache została wcześniej przeniesiona do „~/.cache/mozilla”). Zmiana została wprowadzona w celu dostosowania przeglądarki do specyfikacji Freedesktop.org XDG Base Directory (wniosek o zmianę […]

Wydanie katalogizatora domowej biblioteki MyLibrary 4.3

Odbił się premierowy katalogizator domowej biblioteki MyLibrary 4.3. Kod programu został stworzony w języku programowania C++ i jest dostępny (GitHub, GitFlic) na licencji GPLv3. Graficzny interfejs użytkownika został zrealizowany przy użyciu biblioteki GTK4. Program jest dostosowany do pracy w systemach operacyjnych rodziny Linux i Windows. Dla użytkowników Arch Linux w AUR jest dostępny skrypt budowy gotowego pakietu. Dla użytkowników Windows dostępny jest […]

Wydanie Proxmox VE 9.1, dystrybucji do organizacji pracy serwerów wirtualnych

Opublikowano wydanie Proxmox Virtual Environment 9.1, specjalistycznej dystrybucji Linuksa opartej na Debian GNU/Linux, skierowanej na wdrażanie i obsługę serwerów wirtualnych z użyciem LXC i KVM, która może stanowić alternatywę dla takich produktów jak VMware vSphere, Microsoft Hyper-V i Citrix Hypervisor. Rozmiar instalacyjnego obrazu ISO wynosi 1,7 GB. Proxmox VE zapewnia narzędzia do wdrożenia w pełni gotowego systemu wirtualnych […]

Twórcy Xubuntu opublikowali raport o włamaniach na stronie Xubuntu.org

Deweloperzy projektu Xubuntu opublikowali raport na temat włamania, które miało miejsce miesiąc temu na stronie Xubuntu.org, w wyniku którego na stronie pobierania dystrybucji umieszczono link do archiwum «Xubuntu-Safe-Download.zip» z złośliwym kodem. Wewnątrz archiwum, pod postacią instalatora Xubuntu, rozpowszechniano plik wykonywalny dla systemu Windows, który, po użyciu, instalował złośliwe oprogramowanie analizujące dane w schowku i podmieniał […]

Wydanie hipernadzorcy Xen 4.21

Po 8 miesiącach prac opublikowano wydanie wolnego hipernadzorcy Xen 4.21. W developmencie nowego wydania uczestniczyły takie firmy jak Amazon, Arm, EPAM Systems i AMD. Kod projektu napisany jest w języku C i jest rozpowszechniany na licencji GPLv2+. Prace prowadzone są w ramach organizacji Linux Foundation. Kluczowe zmiany w Xen 4.21: Zapewniono pełne wsparcie dla modelu urządzeń Linux stubdomain […]

Wielogodzinny awaria Cloudflare okazała się wynikiem niewłaściwego przetwarzania błędów

Firma Cloudflare opublikowała analizę jednego z największych incydentów w swojej infrastrukturze, w wyniku którego wczoraj większość sieci dostarczania treści była nieoperacyjna przez ponad 3 godziny. Awaria wystąpiła po zmianach w strukturze bazy danych przechowywanej w ClickHouse, co spowodowało, że plik z parametrami dla systemu przeciwko botom zwiększył się dwukrotnie. W Baza Danych były […]

Wydanie systemu kontroli wersji Git 2.52

Po trzech miesiącach prac zaprezentowano wydanie rozproszonego systemu kontroli wersji Git 2.52. Git wyróżnia się wysoką wydajnością i zapewnia narzędzia do nieliniowego rozwoju, oparte na rozwidleniach i scalaniu gałęzi. Aby zapewnić integralność historii i odporność na zmiany „wstecz”, stosuje się niejawne haszowanie całej poprzedniej historii w każdym commicie, a także certyfikowanie cyfrowymi podpisami programistów poszczególnych tagów […]

Opublikowano dystrybucję AlmaLinux 9.7

Wydanie dystrybucji AlmaLinux 9.7 jest dostępne, zsynchronizowane z nowym wydaniem Red Hat Enterprise Linux 9.7 i zawierające wszystkie zmiany wprowadzone w tym wydaniu. Obrazy instalacyjne przygotowane zostały dla architektur x86_64, ARM64, ppc64le i s390x w postaci obrazu bootowalnego (1 GB), minimalnego (2 GB) oraz pełnego obrazu (10 GB). Później zostaną opracowane wersje Live z GNOME, KDE, MATE i Xfce, […]

Twórcy openSUSE rozwijają zssh, implementację SSH w języku Zig

Twórcy dystrybucji openSUSE zaprezentowali projekt zssh, w ramach którego podjęto próbę realizacji protokołu SSH w języku Zig. Implementacja obejmuje kod do analizy protokołu i obsługi związanych z SSH prymitywów, takich jak klucze, certyfikaty oraz mechanizm wymiany wiadomości z ssh-agent. Realizacje algorytmów szyfrowania są zaczerpnięte z istniejących bibliotek. Kod projektu jest udostępniany na licencji GPLv3. Jako cele […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster