Sekcja Blog
Firma Oligo Security opublikowała informacje o lukach bezpieczeństwa dotyczących Chrome, Firefox i Safari, które umożliwiają obejście ograniczeń dostępu do usług sieciowych dostępnych tylko na lokalnym systemie poprzez odwołanie się do adresu IP 0.0.0.0. Pierwsze ostrzeżenia o tej luce zostały opublikowane już 18 lat temu, ale problem nadal nie został naprawiony. Luka, która występuje tylko w […]
Uformowano wydanie dystrybucji RebeccaBlackOS 2024-08-12, mającej na celu zapoznanie się z najnowszymi osiągnięciami związanymi z obsługą Wayland w różnych środowiskach graficznych i aplikacjach. Dystrybucja jest oparta na pakietach Debian i zawiera najnowsze wersje bibliotek Wayland (wycięcie z gałęzi master), serwer kompozytowy Weston i wstępnie skonfigurowane środowiska do pracy na Waylandzie: KDE, GNOME, Wayfire (z komponentami MATE), Sway, LXQt oraz Xfce. […]
Opublikowano wydanie kompozytowego serwera Hyprland 0.42, który wykorzystuje protokół Wayland. Kompozytowy serwer jest ukierunkowany na mozaikowe (tiling) rozmieszczenie okien, ale wspiera także klasyczne swobodne rozmieszczanie okien, grupowanie okien w formie kart, pseudomozaikowy tryb oraz pełnoekranowe otwieranie okien. Obsługuje elementy do tworzenia wizualnie atrakcyjnych interfejsów, takie jak gradienty w obramowaniu okien, rozmycie, efekty animacyjne oraz cienie. Dla […]
Daniel Stenberg, autor narzędzia do pobierania i wysyłania danych przez sieć curl, ogłosił przyjęcie do projektu narzędzia wcurl. Narzędzie wcurl jest teraz uznawane za oficjalny projekt curl, a jednak jego rozwój będzie kontynuowany przez dotychczasowych opiekunów w osobnym repozytorium, niezależnie od curl. Narzędzie rozwija jeden z głównych maintainerów Debiana, który opiekuje się pakietem curl. W […]
W dostarczonym w ramach FreeBSD serwerze OpenSSH zidentyfikowano lukę (CVE-2024-7589), która umożliwia zdalne wykonanie kodu z uprawnieniami roota bez konieczności uwierzytelnienia. Luka ta jest wariantem problemu zidentyfikowanego na początku lipca w OpenSSH (CVE-2024-6387) i wynika również z warunków wyścigu, które powstają na skutek wykonywania funkcji w obsłudze sygnałów, które nie są przystosowane do wywołań w trybie asynchronicznym. Programiści FreeBSD rozwiązali pierwotny […]
W ramach projektu Verso trwa rozwój nowej przeglądarki internetowej opartej na silniku Servo. Kod Verso, podobnie jak Servo, napisany jest w języku Rust i jest dystrybuowany na podstawie licencji MIT i Apache 2.0. Przeglądarka znajduje się jeszcze w wczesnej fazie rozwoju i, oprócz narzędzi dostarczanych przez silnik Servo do przetwarzania treści webowych, oferuje prosty interfejs użytkownika. Gotowe wersje do testowania są publikowane […]
W przyszłym tygodniu firma Cisco ogłosi w trakcie kwartalnego raportu nową rundę zwolnień, w ramach której zostanie zwolnionych około tylu pracowników, co w pierwszej fali zwolnień w lutym tego roku — około 4000 osób, informuje Reuters, powołując się na dobrze poinformowane źródła. Według raportu Cisco, na lipiec 2023 roku w firmie […]
Po ponad roku prac przygotowano pierwszą działającą wersję przeglądarki Firefox dla otwartego systemu operacyjnego Haiku, kontynuującego rozwój idei BeOS. Gotowe pakiety instalacyjne na razie nie są publikowane, a dla tych, którzy chcą używać Firefoksa na Haiku, oferowane jest zbudowanie go z kodu źródłowego. Do tej pory w Haiku oferowane były przeglądarki WebPositive, Epiphany i Falkon, których użycie sprawiało trudności z powodu nadmiernego podejrzliwości […]
Opublikowano eksperymentalną wersję otwartej implementacji Win32 API — Wine 9.15. Od wydania 9.14 zamknięto 18 raportów błędów i wprowadzono 240 zmian. Najważniejsze zmiany: Do silnika MSHTML dodano wsparcie dla prototypów i konstruktorów obiektów. Rozszerzono wsparcie dla zbudowanych dla Windows sterowników ODBC do baz danych. Zamknięto raporty błędów związane z działaniem aplikacji: WinProladder 3.x, FTDI […]
Programiści eksperymentalnej przeglądarki Ladybird ogłosili zamiar użycia języka programowania Swift jako głównego dla swojego projektu. Włączenie kodu w Swift planowane jest na jesień, po wydaniu Swift 6 (użycie gałęzi Swift 5 utrudnia przynależność do starej wersji Clang, niekompatybilnej z bieżącą bazą kodu Ladybird w C++). Dzięki możliwości łączenia kodu w C++ […]
Badacze z firmy IOActive ujawnili lukę (CVE-2023-31315) w procesorach AMD, która przy przywilejowanym dostępie lokalnym do systemu pozwala na zmianę konfiguracji SMM (System Management Mode, Ring -2), nawet jeśli włączony jest mechanizm blokady SMM (SMM Lock), a także potencjalnie daje możliwość wykonania kodu na poziomie SMM. Poziom SMM ma wyższy priorytet niż tryb hyperwizora i […]
Badacze z firmy IOActive odkryli krytyczną lukę w procesorach AMD, która pozwala hakerom na zainstalowanie praktycznie nieusuwalnego złośliwego oprogramowania. Problem dotyczy milionów komputerów i serwerów na całym świecie, jak informuje czasopismo Wired. Luka, która otrzymała nazwę Sinkclose, została odkryta w trybie zarządzania systemem (SMM) procesorów AMD. Ten tryb dysponuje wysokimi uprawnieniami i ma na celu wykonywanie krytycznych funkcji systemowych. […]