Sekcja Blog
Opublikowane zostały aktualizacje korygujące platformy do wspólnego rozwijania GitLab — 17.3.2, 17.2.5 i 17.1.7, w których usunięto 17 luk w zabezpieczeniach. Jednej luce przypisano krytyczny poziom zagrożenia (9.9 na 10), 3 — wysoki, 11 — umiarkowany i 2 — niski. Krytyczna luka (CVE-2024-6678) pozwala na uruchomienie prac w potoku ciągłej integracji (pipeline jobs) jako inny użytkownik, co daje […
W Ubuntu 24.10, którego wydanie zaplanowano na 10 października 2024 roku, pojawi się funkcja żądań uprawnień, która pozwoli użytkownikom kontrolować dostęp aplikacji do zasobów systemowych. Umożliwi to użytkownikom kontrolowanie, zarządzanie i lepsze zrozumienie zachowania aplikacji działających na ich urządzeniach. Podstawą tej technologii jest implementacja AppArmor w Ubuntu, która zapewnia dokładnie dopasowaną kontrolę dostępu do […]
Krótko: atomowy dystrybucja oparta na AlmaLinux (dostępne bez ograniczeń dystrybucja Linux klasy Enterprise). Coś z FAQ Co to jest HeliumOS? To atomowy system operacyjny dla komputerów stacjonarnych, stworzony na bazie AlmaLinux, która dziedziczy jego stabilność, bezpieczeństwo i zgodność z ekosystemem Enterprise Linux. Co oferuje HeliumOS? GNOME, sklep z pakietami Flatpak oraz 10-letnie wsparcie, które wystarczy na cały […]
Badacze z firmy watchTowr Labs opublikowali wyniki eksperymentu z przechwytywaniem przestarzałej usługi WHOIS rejestratora domeny '.MOBI'. Powodem badania było to, że rejestrator zmienił adres usługi WHOIS, przenosząc go z domeny whois.dotmobiregistry.net na nowy host whois.nic.mobi. Przy tym domena dotmobiregistry.net przestała być używana i w grudniu 2023 roku została uwolniona oraz stała się dostępna do rejestracji. Badacze spędzili […]
Projekt Gentoo ogłosił wznowienie prac nad architekturami MIPS i Alpha, których wsparcie w ostatnich latach było w stagnacji. Dzięki pojawieniu się entuzjastów zainteresowanych używaniem tych architektur, dla MIPS i Alpha opublikowano aktualne stage-bundles oraz pakiety binarne, a także uruchomiono procesy weryfikacji drzewa zależności i testowania w systemie ciągłej integracji. Dla MIPS zapewniono wsparcie ABI dla […]
Po prawie dwóch latach od ostatniego znaczącego wydania, firma Oracle ogłosiła wydanie systemu wirtualizacji VirtualBox 7.1. Gotowe pakiety instalacyjne są dostępne dla RHEL 7/8/9, Fedora 35/36/40, openSUSE 15.3, Ubuntu 20.04/22.04/24.04, Debian 10/11/12, macOS i Windows. Główne zmiany: Zmodernizowany interfejs graficzny. Umożliwiono wybór między trybami dla zwykłych i zaawansowanych użytkowników — w trybie dla zwykłych […]
Opublikowano wydanie aplikacji Startwine-Launcher 406, rozwijanej w celu uruchamiania w systemach Linux programów i gier zaprojektowanych dla platformy Windows. Głównym celem rozwoju StartWine-Launcher było uproszczenie procesu tworzenia przez nowicjuszy prefiksów Wine, czyli zestawów bibliotek i zależności Windows, niezbędnych do działania aplikacji Windows w Linuxie. Do cech szczególnych należy kontener oparty na runimage, brak konieczności instalacji systemowych zależności oraz przyjazny interfejs graficzny […]
Flipper Zero to wielofunkcyjne urządzenie dla pentesterów, które obsługuje RFID/NFC, iButton ma wbudowany nadajnik i odbiornik IR, a także moduł radiowy działający na częstotliwości subgigahercowej. Kod źródłowy oprogramowania układowego można zobaczyć na https://github.com/flipperdevices/flipperzero-firmware Główne cechy urządzenia: CPU: ARM Cortex-M4 32-bit 64 MHz (oraz ARM Cortex-M0+ 32-bit 32 MHz procesor radiowy do pracy z Bluetooth) RAM: 256 kb OS: […]
Zaprezentowano wydanie platformy P2P Radicle 1.0, ukierunkowanej na stworzenie zdecentralizowanej usługi wspólnego rozwoju i przechowywania kodu, podobnej do GitHub i GitLab, ale niezwiązanej z konkretnymi serwerami, odpornej na cenzurę i działającej z wykorzystaniem zasobów uczestników sieci P2P. Wydanie 1.0 oznacza ustabilizowanie protokołu i gotowość platformy do powszechnego użytku. Od tego wydania protokół będzie zmieniany z […]
Sformułowano wydanie specjalistycznego dystrybucji Tails 6.7 (The Amnesic Incognito Live System), opartego na bazie pakietów Debian 12, dostarczanego z pulpitem GNOME 43 i przeznaczonego do anonimowego wychodzenia do sieci. Anonimowe wychodzenie w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie […]
Dostępna jest wersja projektu Droidian 99, rozwijającego dystrybucję opartą na bazie pakietów Debian GNU/Linux, przeznaczoną do użytku na smartfonach zamiast platformy Android. Jako środowisko graficzne oferowana jest powłoka Phosh, zbudowana na technologiach GNOME i bibliotece GTK. Środowisko systemowe i użytkownika korzystają z repozytoriów Debian i Mobian. W przeciwieństwie do dystrybucji Mobian, która skupia się na używaniu […]
W FreeBSD naprawiono kilka luk, które pozwalały lokalnemu użytkownikowi podnieść swoje uprawnienia, wykonać kod w kontekście jądra lub wydostać się z izolowanego środowiska: CVE-2024-43102 — stan wyścigu w implementacji wywołania systemowego _umtx_op może być wykorzystany do odwołania się do już zwolnionego obszaru pamięci (Use-After-Free) poprzez jednoczesne wysyłanie kilku zapytań UMTX_SHM_DESTROY. Potencjalnie luka ta pozwala obejść ograniczenia mechanizmu izolacji Capsicum […]