ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Wydanie minimalistycznej dystrybucji Alpine Linux 3.22

Posted on

Dostępne jest wydanie Alpine Linux 3.22, minimalistycznej dystrybucji opartej na bibliotece systemowej Musl i zestawie narzędzi BusyBox. Dystrybucja wyróżnia się zwiększonymi wymaganiami w zakresie bezpieczeństwa i jest skompilowana z ochroną SSP (Stack Smashing Protection). Jako system inicializacji używany jest OpenRC, a do zarządzania pakietami stosowany jest własny menedżer pakietów apk. Alpine jest wykorzystywane do tworzenia oficjalnych obrazów kontenerów Docker i […]

Luki w apport i systemd-coredump, które pozwalają na wydobycie hashy haseł użytkowników systemu

Posted on

Firma Qualys odkryła dwie podatności w narzędziach apport (CVE-2025-5054) i systemd-coredump (CVE-2025-4598), stosowanych do obsługi plików core generowanych po awaryjnym zakończeniu procesów. Podatności te umożliwiają dostęp do plików core zapisanych po awaryjnym zakończeniu aplikacji suid lub niektórych systemowych procesów w tle, w których pamięci mogą znajdować się przechowywane dane logowania lub klucze szyfrowania. Narzędzie apport jest automatycznie wywoływane w celu zapisania zrzutów core […]

Dystrybucja openSUSE opublikowała alternatywny instalator Agama 15

Posted on

Twórcy projektu openSUSE zaprezentowali instalator Agama 15, który jest rozwijany w celu zastąpienia klasycznego interfejsu instalacji SUSE i openSUSE oraz wyróżnia się oddzieleniem interfejsu użytkownika od wewnętrznych komponentów YaST. Agama obsługuje wykorzystanie różnych front-endów, na przykład front-endu do zarządzania instalacją poprzez interfejs webowy. Kod komponentów instalatora jest dostępny na licencji GPLv2 i napisany w językach Ruby, Rust oraz JavaScript/TypeScript. Do testowania nowego […]

Luki w pakietach Kea DHCP i cyrus-imapd, umożliwiające podniesienie uprawnień w systemie.

Posted on

W konfiguracjach serwera DHCP Kea stosowanych przez różne dystrybucje, rozwijanym przez konsorcjum ISC jako zamiennik klasycznego ISC DHCP, wykryto podatności, które w niektórych sytuacjach mogą pozwolić lokalnemu użytkownikowi na wykonanie kodu z uprawnieniami root lub nadpisanie dowolnego pliku w systemie: CVE-2025-32801 — pozwala lokalnemu użytkownikowi uzyskać uprawnienia root w systemach, w których Kea działa jako użytkownik root, lub uzyskać pełną kontrolę […]

Wydanie przeglądarki internetowej Chrome 137

Posted on

Firma Google opublikowała wersję przeglądarki internetowej Chrome 137. Jednocześnie dostępna jest stabilna wersja projektu open-source Chromium, która stanowi podstawę Chrome. Przeglądarka Chrome różni się od Chromium użyciem logo Google, systemem przesyłania powiadomień w przypadku awarii, modułami do odtwarzania chronionych materiałów wideo (DRM), systemem automatycznej instalacji aktualizacji, stałym włączeniem izolacji Sandbox, dostarczaniem kluczy do Google API i przesyłaniem parametrów RLZ […]

Wydanie menedżera okien plwm 0.4, napisanego w języku Prolog

Posted on

Opublikowano wydanie menedżera okien plwm 0.4, rozwijanego w języku Prolog, wspierającego mozaikowe rozmieszczenie okien. Cele projektu obejmują osiągnięcie wysokiej jakości bazy kodu i dokumentacji, prostoty w konfiguracji według własnych preferencji oraz zaspokojenie typowych potrzeb użytkowników mozaikowych menedżerów okien. Kod projektu rozpowszechniany jest na licencji MIT. Do uruchomienia można używać narzędzi SWI-Prolog. Na ten […]

Vrażliwość w serwerze MCP GitHub, prowadząca do wycieku informacji z prywatnych repozytoriów

Posted on

W serwerze GitHub MCP, implementacji protokołu MCP (Model Context Protocol) od GitHub, odkryto lukę umożliwiającą wyciąganie danych z prywatnych repozytoriów użytkowników korzystających z asystentów AI do automatyzacji pracy z repozytoriami. Protokół MCP służy do łączenia modeli AI z różnymi źródłami danych. Serwer GitHub MCP zapewnia bezproblemową integrację dużych modeli językowych z API GitHub oraz dodatkowe […]

Vulnerability in GNU sort, leading to buffer overflow

Posted on

W narzędziu sort, dostarczanym w pakiecie GNU Coreutils, odkryto lukę (CVE-2025-5278), prowadzącą do dostępu do danych poza granicę bufora podczas sortowania przy użyciu składni „+POS1[.C1][OPTS]”, stosowanej do wyróżniania kluczy sortujących w przetwarzanych danych. Problem wynika z przepełnienia całkowitego (wraparound) w funkcji begfield(), co pozwala odczytać zawartość jednego bajtu danych poza buforem. Luka może być wykorzystana do wywołania […]

Wydanie dystrybucji KaOS 2025.05

Posted on

Opublikowano wydanie KaOS 2025.05, dystrybucji z modelem aktualizacji ciągłej, mającej na celu dostarczenie pulpitu opartego na świeżych wersjach KDE i aplikacji korzystających z Qt. Spośród specyficznych cech designu można zauważyć umieszczenie pionowego panelu po prawej stronie ekranu. Dystrybucja rozwija się z myślą o Arch Linux, ale wspiera własne niezależne repozytorium, zawierające ponad 1500 pakietów oraz oferuje […]

Opublikowano klienta poczty Thunderbird 139.0

Posted on

Wydano wydanie klienta poczty Thunderbird 139.0, rozwijanego przez społeczność na technologii Mozilla. Thunderbird 139 oparty jest na kodzie Firefox 139 i oznaczony jako wersja pośrednia, dla której aktualizacje są wydawane do następnej wersji. W gałęzi ESR z długoterminowym wsparciem, dla której aktualizacje są wydawane przez rok, stworzono wydanie Thunderbird 128.11.0. Kluczowe zmiany w Thunderbird: […]

Wydanie GNU Automake 1.18, narzędzia do generowania plików budowlanych

Posted on

Opublikowane wydanie Automake 1.18, narzędzia do automatycznego generowania plików make zgodnych z zasadami kodowania projektu GNU. W nowej wersji: Dodano wsparcie dla języka programowania Algol 68, przy użyciu kompilatora GNU Algol 68. Domyślnie dokonano przesiadki na format archiwów tar ustar, wspierający dłuższe nazwy plików. W skrypcie mdate-sh, stosowanym podczas kompilacji Texinfo, dodano wsparcie dla uzyskiwania daty przez zmienną środowiskową […]

Rozpoczęto beta-testy VirtualBox 7.2.0

Posted on

Po roku od wydania poprzedniej znaczącej wersji, firma Oracle zaprezentowała pierwszą wersję beta systemu wirtualizacji VirtualBox 7.2. Wydanie oczekiwane latem. Wersje beta VirtualBox 7.2 przygotowano dla RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS i Windows. Kod projektu napisany jest w języku C++ i rozprowadzany na licencji GPLv2+. Główne zmiany: W graficznym […]

« na początek 170 171 172 173 174 175 176 177 178 179 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster