Kategoria: Blog

Atak SSID Confusion, umożliwiająca podmienienie sieci Wi-Fi

Grupa badaczy z Katolickiego Uniwersytetu w Leuven (Belgia) odkryła lukę architektoniczną (CVE-2023-52424) w standardzie Wi-Fi IEEE 802.11, która pozwala na połączenie z słabiej zabezpieczoną siecią bezprzewodową zamiast zaufanej sieci, z którą użytkownik zamierzał się połączyć. Następnie możliwe jest przechwycenie i manipulowanie ruchem. Problem występuje w stosach bezprzewodowych wszystkich systemów operacyjnych i dotyczy metod uwierzytelnienia WPA3, WEP, […]

Dla jądra Linux zaproponowano sterownik EXT2 napisany w języku Rust.

Wedson Almeida Filho z firmy Microsoft zaproponował do dyskusji w liście dyskusyjnym programistów jądra Linux drugą wersję poprawek z zestawem wiązań na podsystemie VFS, przeznaczonych do tworzenia systemów plików w języku Rust w trybie tylko do odczytu. Wraz z wiązaniami opublikowano dwa oparte na nich sterowniki z implementacją systemów plików […]

Wydano Rocky Linux 9.4

Powoli, krok po kroku, kilka dni temu wydano wersję 9.4 projektu Rocky Linux — dystrybucji zorganizowanej przez Gregorego Kurcera w odpowiedzi na zakończenie klasycznych wydań CentOS i przejście na CentOS Stream. Gregorey Kurcer, będąc deweloperem CentOS, postanowił zacząć od nowa i uruchomił projekt Rocky Linux, który ma robić wszystko to samo, co wcześniej robił CentOS, lecz teraz […]

VMware Workstation Pro i Fusion Pro są teraz bezpłatne do osobistego użytku

VMware to największy dostawca oprogramowania do wirtualizacji i obliczeń w chmurze. Na swoim blogu ogłosili, że od 13 maja 2024 roku lokalne hipernadzorcze Workstation Pro i Fusion Pro będą bezpłatne do użytku osobistego, a do użytku komercyjnego będzie wymagana płatna subskrypcja. Produkty Workstation Player i Fusion Player nie są już dostępne jako osobne aplikacje, jednak wciąż […]

Wbudowany błąd SSH, zainstalowany podczas włamania do kernel.org, pozostawał niezauważony przez dwa lata.

Badacze z firmy ESET opublikowali 43-stronicowy raport analizujący rootkita Ebury oraz związane z nim działania. Twierdzi się, że Ebury jest używane od 2009 roku i od tego czasu zostało zainstalowane na ponad 400 tys. serwerów działających pod Linuxem oraz na kilku setkach systemów opartych na FreeBSD, OpenBSD i Solaris. Około 110 tys. serwerów pozostało zainfekowanych przez Ebury […]

Zarówno dla AI, jak i dla HPC: pierwsze europejskie procesory serwerowe Arm SiPearl Rhea1 otrzymają pamięć HBM

Firma SiPearl doprecyzowała specyfikacje opracowywanych przez siebie serwerowych procesorów Arm Rhea1, które będą wykorzystywane między innymi w pierwszym europejskim superkomputerze o wydajności eksaflopowej JUPITER, chociaż głównymi chipami w tym systemie będą nadal hybrydowe akceleratory NVIDIA GH200. Przy okazji SiPearl ponownie przesunęła terminy wydania Rhea1 — pierwotnie pierwsze próbki miały być zaprezentowane jeszcze w 2022 roku, a teraz firma mówi […]

Pięć luk w Git, w tym jedna krytyczna i dwie wysokiego ryzyka

Opublikowano poprawki dla rozproszonego systemu zarządzania kodem źródłowym Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 i 2.39.4, w których usunięto pięć luk. Najpoważniejsza luka (CVE-2024-32002), sklasyfikowana jako krytyczna, pozwala na wykonanie kodu przez atakującego podczas klonowania repozytorium kontrolowanego przez napastnika poleceniem „git clone”. Luka występuje tylko w systemach plików, które nie rozróżniają wielkości liter […]

W NetBSD wprowadzono zakaz stosowania kodu generowanego przez systemy AI

Organizacja NetBSD Foundation przedstawiła zaktualizowane zasady wprowadzania zmian w drzewie kodu źródłowego projektu. W nowych zasadach dodano punkt zabraniający włączania do NetBSD kodu generowanego przy użyciu narzędzi AI opartych na dużych modelach językowych, takich jak ChatGPT, GitHub Copilot i Code Llama, bez uprzedniej pisemnej zgody zespołu Core Team. Jako powód wymieniono niepewność w dziedzinie […]

GNOME OS przechodzi na organizację atomowych aktualizacji z pomocą systemd-sysupdate

Programiści GNOME OS, eksperymentalnej dystrybucji dla programistów i testerów GNOME, pozwalającej na ocenę stanu rozwoju środowiska pulpitu, zapoznanie się z nowymi możliwościami oraz przetestowanie działania swoich aplikacji w rozwijających się gałęziach GNOME, ogłosili przejście na wykorzystanie komponentu systemd-sysupdate do organizacji atomowej aktualizacji systemu. Celem zmiany jest chęć dostosowania nocnych kompilacji GNOME OS do […]

Wydanie dystrybucji Oracle Linux 9.4

Firma Oracle opublikowała wersję dystrybucji Oracle Linux 9.4, opartej na pakietach Red Hat Enterprise Linux 9.4 i w pełni z nią kompatybilnej. Do pobrania bez ograniczeń dostępne są obrazy instalacyjne ISO o wielkości 10 GB i 900 MB, przygotowane dla architektur x86_64 i ARM64 (aarch64). Dla Oracle Linux 9 udostępniono nieskończony i bezpłatny dostęp do repozytoriów yum […]

Wydanie atomowo aktualizowanej dystrybucji Endless OS 6.0

W wydaniu dystrybucji Endless OS 6.0 przedstawiono system łatwy w użyciu, w którym można szybko znaleźć aplikacje według własnych upodobań. Aplikacje dostępne są w postaci samodzielnych pakietów w formacie Flatpak. Rozmiar dostępnych obrazów do pobrania wynosi od 1,2 do 23 GB. Dystrybucja nie korzysta z tradycyjnych menedżerów pakietów, ale oferuje minimalny, atomowo aktualizowany system bazowy […]

Firefox 126

Dostępny jest Firefox 126. Wśród interesujących nowości są: wsparcie dla kompresji zstd, język kataloński, zwiększenie udziału kodu napisanego w Rust, rozpoczęcie wsparcia dla zakończenia Theora, zaostrzone wymagania dotyczące starych dodatków i wiele innych. W tej wersji: Funkcja „Kopiuj link bez parametrów śledzenia” nauczyła się usuwać parametry z zagnieżdżonych linków. Ponadto liczba znanych parametrów wykorzystywanych do śledzenia, które rozpoznaje i wycina […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster