Sekcja Blog
W PHP zidentyfikowano lukę (CVE-2024-4577), która umożliwia wykonanie własnego kodu na serwerze lub przeglądanie źródła skryptu PHP w przypadku użycia PHP w trybie CGI na platformie Windows (konfiguracje z mod_php, php-fpm i FastCGI nie są podatne na tę lukę). Problem został rozwiązany w wydaniach PHP 8.3.8, 8.2.20 i 8.1.29. Luka jest szczególnym przypadkiem problemu CVE-2012-1823, który został naprawiony w 2012 roku […]
Do bazy kodu OpenSSH dodano wbudowaną ochronę przed zautomatyzowanymi atakami typu brute force, podczas których boty próbują odgadnąć hasło użytkownika, przeszukując różne typowe kombinacje. Aby zablokować takie ataki, do pliku konfiguracyjnego sshd_config dodano parametr PerSourcePenalties, który pozwala określić próg blokady, uruchamiający się po dużej liczbie nieudanych prób połączeń z jednego adresu IP. Nowy mechanizm ochrony wejdzie w […]
Opublikowano nxs-data-anonymizer 1.6.0 — narzędzie do anonimizacji zrzutów baz danych PostgreSQL oraz MySQL/MariaDB/Percona. Narzędzie napisane jest w języku Go i wydawane na licencji Apache License 2.0. Użytkownicy mogą wykorzystać anonimizację danych na podstawie szablonów oraz funkcji z biblioteki Sprig. Nxs-data-anonymizer można używać przez nieznakowane kanały (pipe) w wierszu poleceń do przekierowywania zrzutów z oryginalnej bazy danych bezpośrednio do docelowej […]
Komunikator wprowadził specjalną walutę do zakupu e-booków, kursów online i innych produktów cyfrowych u botów i mini-aplikacji. Dzięki nowemu systemowi „Gwiazdy” ogromna społeczność Telegrama uzyska dostęp do zakupów treści cyfrowych. Waluta spełnia wymagania App Store i Google Play. Źródło obrazu: Telegram Źródło: 3dnews.ru
Opublikowano wydanie systemu optycznego rozpoznawania tekstu Tesseract 5.4.0, który wspiera rozpoznawanie znaków UTF-8 oraz tekstów w ponad 100 językach, w tym rosyjskim, kazachskim, białoruskim i ukraińskim. Wynik może być zapisywany zarówno jako otwarty tekst, jak i w formatach HTML (hOCR), ALTO (XML), PDF oraz TSV. System został pierwotnie stworzony w latach 1985-1995 w laboratoriach firmy Hewlett Packard, w […]
Programiści z firmy Red Hat rozpoczęli tworzenie zestawów CentOS Stream 10 i utworzyli repozytorium z pakietami weryfikowanymi cyfrowym podpisem. Prezentowana gałąź służy do rozwoju przyszłej, znaczącej wersji Red Hat Enterprise Linux 10. CentOS Stream umożliwia wcześniejszy dostęp do możliwości przyszłej gałęzi RHEL, ale zawiera jeszcze nie do końca ustabilizowane pakiety. Zestawy CentOS Stream 10 […]
Prezentowane jest wydanie dystrybucji blendOS 4, wykorzystującej izolację kontenerową do zapewnienia współistnienia pakietów z różnych dystrybucji Linuxa w jednym systemie. Oprócz pakietów z dystrybucji Arch Linux, która jest używana w środowisku podstawowym, oraz uniwersalnych pakietów w formacie Flatpak, istnieje możliwość instalacji pakietów z Fedora 39, Debian 13 (gałąź testing), CentOS Stream oraz Ubuntu 22.04 (pakiety są instalowane w […]
Programiści z projektu KDE zaprezentowali wersję aplikacji do tworzenia notatek KleverNotes 1.0, która została opracowana z wykorzystaniem frameworka Kirigami i może być używana zarówno na komputerach stacjonarnych, jak i na urządzeniach mobilnych. Przy tworzeniu notatek proponuje się korzystanie z języka Markdown, a wyniki jego zastosowania są natychmiast wyświetlane w obszarze podglądu. Dodatkowo obsługiwany jest tryb prowadzenia listy zadań (TODO) oraz wstawianie najprostszych […]
Deweloper Debiana Luca Boccassi zapowiedział przejście Debiana na użycie tmpfs w /tmp oraz czyszczenie /tmp i /var/tmp zgodnie z harmonogramem domyślnie, począwszy od Debiana 13 "Trixie". W nowych systemach pliki w /tmp będą albo znikać razem z poprzednią instancją tmpfs w pamięci po restarcie, albo będą usuwane codziennie zgodnie z harmonogramem, jeśli mają ponad 10 […]
Opublikowano wydanie systemu zarządzania bazą danych MariaDB 11.4.2, które jest oznaczone jako pierwsze stabilne wydanie gałęzi 11.4. Gałąź MariaDB 11.4 została zakwalifikowana jako wydanie z długoterminowym wsparciem i będzie wspierana przez co najmniej 5 lat. Jednocześnie dostępne jest wydanie MariaDB 11.5.1, które ma status kandydata do wydania, oraz została utworzona gałąź 11.6, w której będzie rozwijana nowa funkcjonalność. Projekt MariaDB rozwija odgałęzienie […]
W rozwijanej przez sojusz Open Media (AOMedia) bibliotece libaom, oferującej referencyjną implementację formatu kodowania wideo AV1, zidentyfikowano krytyczną lukę (CVE-2024-5171), prowadzącą do przepełnienia liczb całkowitych i zapisu poza granicami bufora podczas przetwarzania zbyt dużych wartości w niektórych parametrach. Podobna luka (CVE-2024-5197) została zidentyfikowana w bibliotece libvpx z implementacjami kodeków VP8 i VP9. Problemy zostały naprawione w aktualizacjach […]
Firma Google ogłosiła przejęcie firmy Cameyo, która rozwija usługę zdalnej pracy z aplikacjami (VAD — Virtual App Delivery), umożliwiającą przeniesienie wykonywania programów do chmury, która może być dostarczana przez zewnętrznego dostawcę lub uruchamiana na własnych serwerach. Jako powód przejęcia wskazano zamiar integracji technologii Cameyo w ekosystemie ChromeOS, umożliwiających pracę z aplikacjami stworzonymi dla […]