Kategoria: Blog

Wydanie OpenSSH 9.8 z wyłączonym algorytmem DSA i dodatkowymi mechanizmami bezpieczeństwa

Opublikowano wydanie OpenSSH 9.8, otwartej implementacji klienta i serwera do pracy z protokołami SSH 2.0 i SFTP. Oprócz usunięcia wcześniej ogłoszonej krytycznej podatności (CVE-2024-6387), która pozwala na zdalne wykonywanie kodu z uprawnieniami roota przed autoryzacją, w nowej wersji naprawiono jeszcze jedną mniej groźną podatność oraz zaproponowano kilka istotnych zmian mających na celu zwiększenie bezpieczeństwa. […]

Podatność w OpenSSH, umożliwiająca zdalne wykonanie kodu z uprawnieniami roota na serwerach z Glibc

Firma Qualys zidentyfikowała krytyczną podatność (CVE-2024-6387) w OpenSSH, pozwalającą na zdalne wykonywanie kodu z uprawnieniami roota bez przechodzenia procesu autoryzacji. Podatność, która otrzymała kodową nazwę regreSSHion, występuje w konfiguracji domyślnej począwszy od wersji OpenSSH 8.5 na systemach z domyślną biblioteką Glibc. Możliwość przeprowadzenia ataku została zademonstrowana na 32-bitowym systemie z Glibc z włączoną ochroną ASLR (randomizacja […]

Z OpenBSD usunięto narzędzie dhclient na rzecz procesu w tle dhcpleased

Theo de Raadt wprowadził do bazy kodu OpenBSD-current, na podstawie której powstaje następne znaczące wydanie, zmiany, które usuwają klienta DHCP dhclient. Zamiast dhclient zaleca się użycie ciągle działającego procesu w tle dhcpleased, dostępnego od wersji OpenBSD 6.9, który wykorzystuje narzędzie ifconfig do włączenia autokonfiguracji interfejsów sieciowych przez DHCP (można to włączyć, uruchamiając „ifconfig $if autoconf” lub dodając […]

Serwery DNS domeny .top przestały obsługiwać zapytania weryfikacyjne Let's Encrypt

Użytkownicy niekomercyjnego centrum certyfikacji Let's Encrypt, zarządzanego przez społeczność i oferującego certyfikaty bezpłatnie dla wszystkich chętnych, napotkali problemy z potwierdzeniem praw do domen w strefie „.top” za pośrednictwem DNS. Od 25 czerwca serwery DNS, odpowiedzialne za domenę najwyższego poziomu „.top”, przestały przyjmować zapytania od resolverów projektu Let's Encrypt, używanych w procesie weryfikacji metodą DNS-01, co na przykład […]

Społeczność Eclipse zaprezentowała zintegrowane środowisko programistyczne Theia IDE

Zostało wydane pierwsze oficjalne wydanie nowego zintegrowanego środowiska programistycznego Theia IDE, rozwijanego przez organizację Eclipse Foundation na bazie edytora kodu Theia i opracowanych dla niego wtyczek. Kod projektu napisany jest w języku TypeScript i jest udostępniany na licencji EPLv2 (Eclipse Public License). Produkt Theia IDE dostarczany jest jako samodzielna aplikacja desktopowa, zaprojektowana do instalacji na lokalnych systemach, a […]

Nowe wersje Debian 12.6 i 11.10

Opracowano szóste poprawkowe wydanie dystrybucji Debian 12, które zawiera skumulowane aktualizacje pakietów i wprowadza poprawki do instalatora. Wydanie obejmuje 162 aktualizacje dotyczące stabilności oraz 84 aktualizacje usuwające podatności. Wśród zmian w Debian 12.6 można wymienić aktualizacje do najnowszych stabilnych wersji pakietów clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Wydanie Wine 9.12

Odbyła się eksperymentalna publikacja otwartej implementacji Win32 API — Wine 9.12. Od wydania 9.11 zamknięto 24 raporty o błędach i wprowadzono 310 zmian. Najważniejsze zmiany: Silnik Wine Mono z implementacją platformy .NET zaktualizowano do wydania 9.2.0. Dodano wczesne wsparcie dla umieszczania w pamięci dzielonej struktur danych biblioteki user32. Przepisano silnik używany w interpreterze poleceń […]

Dyskusja na temat gałęzi FreeBSD 15 i integracji wsparcia dla Rust w FreeBSD

Organizacja FreeBSD Foundation opublikowała szereg raportów, przygotowanych na podstawie dyskusji przeprowadzonej na odbytym w Kanadzie szczycie deweloperów FreeBSD. Wśród poruszonych na szczycie tematów: Integracja narzędzi Rust w systemie bazowym, dostarczanie i przepisanie aplikacji w języku Rust oraz zapewnienie możliwości tworzenia komponentów jądra w Rust. Do zalet integracji Rust wymienia się zwiększenie bezpieczeństwa dzięki wykorzystaniu narzędzi […]

Projekt openSUSE zaprezentował instalator Agama 9 z nowym interfejsem webowym

Deweloperzy projektu openSUSE opublikowali wydanie instalatora Agama 9, opracowywanego w celu zastąpienia klasycznego interfejsu instalacji SUSE i openSUSE, a wyróżniającego się oddzieleniem interfejsu użytkownika od komponentów wewnętrznych YaST. Agama pozwala na wykorzystanie różnych frontendów, na przykład frontend do zarządzania instalacją przez interfejs webowy. Do testowania nowego instalatora przygotowano live obrazy dla architektur x86_64, ppc64le, s390x i ARM64, wspierających instalację openSUSE […]

Zapowiedziano smartwatche OnePlus Watch 2 eSIM, kompatybilne z iOS i Androidem

Firma OnePlus zaprezentowała na wydarzeniu w Chinach razem z tabletem Pad Pro i smartfonem Ace 3 Pro zegarek OnePlus Watch 2 eSIM. Specyfikacje nowości w dużej mierze pokrywają się ze specyfikacjami modelu OnePlus Watch 2, wydanego wcześniej w tym roku, chociaż są pewne różnice. Podobnie jak jego poprzednik, smart zegarek OnePlus Watch 2 eSIM jest wyposażony w 1,43-calowy wyświetlacz AMOLED […]

Wydanie Linguist Translate 6.0.0, rozszerzenia przeglądarki do tłumaczeń

Opublikowano nową, znaczącą wersję Linguist Translate, rozszerzenia przeglądarki do pełnofunkcyjnego tłumaczenia z jednego języka na inny. Rozszerzenie koncentruje się na prywatności i poza możliwościami tłumaczenia zawiera słownik z zakładkami. Obsługuje zarówno lokalny system tłumaczenia przy użyciu silników Bergamot, LibreTranslator, TartuNLP i LingvaTranslator, jak i podłączenie zewnętrznych usług, takich jak Google Translate, Yandex Translate, […]

Wydanie multimedialnego serwera PipeWire 1.2.0

Po siedmiu miesiącach prac rozwojowych powstała nowa stabilna gałąź serwera multimedialnego PipeWire 1.2.0, który zastępuje serwer dźwiękowy PulseAudio i różni się od niego dodaniem narzędzi do pracy z strumieniami wideo, możliwością przetwarzania dźwięku z minimalnymi opóźnieniami oraz nowym modelem zabezpieczeń do zarządzania dostępem na poziomie poszczególnych urządzeń i strumieni. Projekt jest wspierany w GNOME i domyślnie […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster