Sekcja Blog
Kilka ostatnio odkrytych niebezpiecznych luk: CVE-2022-24834 — luka w bazie danych Redis, która pozwala na wywołanie przepełnienia bufora w bibliotekach cjson i cmsgpack podczas wykonywania specjalnie przygotowanego skryptu w języku Lua. Potencjalnie luka może prowadzić do zdalnego wykonania kodu na serwerze. Problem występuje od Redis 2.6 i został usunięty w wersjach 7.0.12, 6.2.13 oraz 6.0.20. Jako obejście […]
Deweloperzy z firmy Mozilla podjęli decyzję o usunięciu strony serwisowej „about:performance”, która umożliwia śledzenie obciążenia CPU i zużycia pamięci podczas przetwarzania różnych stron. Decyzja wynika z pojawienia się od wydania Firefox 78 podobnego interfejsu „about:processes”, który duplikuje funkcjonalność „about:performance”, ale uznawany jest za bardziej wygodny i dostarczający więcej informacji. Na przykład na stronie „about:processes” pokazuje się nie […]
Opublikowano wydanie przeglądarki internetowej Pale Moon 32.3, które zostało od podstaw stworzone na bazie Firefoxa dla zapewnienia wyższej wydajności pracy, zachowania klasycznego interfejsu, minimalizacji zużycia pamięci oraz zapewnienia dodatkowych możliwości konfiguracji. Wersje Pale Moon są tworzone dla systemów Windows i Linux (x86_64). Kod projektu jest rozpowszechniany na licencji MPLv2 (Mozilla Public License). Projekt przestrzega klasycznej organizacji interfejsu, bez przechodzenia do […]
Firma Oracle ogłosiła, że jest gotowa kontynuować wsparcie dla kompatybilności z Red Hat Enterprise Linux w swoim dystrybucie Oracle Linux, mimo ograniczenia wprowadzonego przez firmę Red Hat w publicznym dostępie do źródeł pakietów RHEL. Utrata dostępu do referencyjnych źródeł pakietów zwiększa prawdopodobieństwo wystąpienia problemów z kompatybilnością, ale firma Oracle jest gotowa rozwiązywać te problemy, jeśli dotykają one klientów. […]
Po 7 miesiącach rozwoju opublikowano wydanie OpenRGB 0.9, otwartego narzędzia do zarządzania podświetleniem RGB urządzeń peryferyjnych. Pakiet obsługuje płyty główne ASUS, Gigabyte, ASRock i MSI z podsystemem RGB do podświetlenia obudowy, moduły pamięci z podświetleniem od ASUS, Patriot, Corsair i HyperX, karty graficzne ASUS Aura/ROG, MSI GeForce, Sapphire Nitro i Gigabyte Aorus oraz różne kontrolery taśm LED (ThermalTake, […]
Firma Imagination Technologies ogłosiła wsparcie dla graficznego API OpenGL 4.6 w swoich GPU, zrealizowane przy pomocy otwartego sterownika Zink, rozwijanego w repozytorium projektu Mesa. Zink zapewnia implementację OpenGL na Vulkanie, co pozwala uzyskać sprzętowo przyspieszony OpenGL na urządzeniach wspierających tylko API Vulkan. Wydajność Zink jest zbliżona do wydajności rodzimych implementacji OpenGL, co daje możliwość producentom sprzętu […]
Firma Proxmox, znana z opracowania dystrybucji Proxmox Virtual Environment do wdrażania infrastruktury serwerów wirtualnych, zaprezentowała wydanie dystrybucji Proxmox Mail Gateway 8.0. Proxmox Mail Gateway jest przedstawiane jako gotowe rozwiązanie do szybkiego tworzenia systemu kontroli ruchu pocztowego i ochrony wewnętrznego serwera pocztowego. Instalacyjny obraz ISO jest dostępny do swobodnego pobrania. Specyficzne dla dystrybucji komponenty są udostępniane na licencji AGPLv3. Dla […]
Została zaprezentowana wersja niezależnej dystrybucji systemu Linux openKylin 1.0. Projekt rozwija się dzięki Chińskiej Elektronicznej Korporacji we współpracy z ponad 270 różnymi chińskimi organizacjami, instytucjami edukacyjnymi, centrami badawczymi oraz producentami oprogramowania i sprzętu. Prace są prowadzone na podstawie otwartych licencji (głównie GPLv3) w repozytoriach umieszczonych na gitee.com. Gotowe obrazy instalacyjne openKylin 1.0 są dostępne dla architektur X86_64 (4,2 GB), ARM oraz RISC-V w […]
Projekt Sourcegraph, który rozwija silnik do przeszukiwania kodu źródłowego, refaktoryzacji oraz wyszukiwania w kodzie, od wersji 5.1 zrezygnował z rozwijania na podstawie licencji Apache 2.0 na rzecz licencji własnościowej, która zabrania rozpowszechniania i sprzedaży, ale zezwala na kopiowanie oraz modyfikację w trakcie rozwoju i testów. Początkowo w notatce do wydania Sourcegraph 5.1 stwierdzono, że otwarta edycja […]
Zespół projektu Linux Containers, który rozwija narzędzia do organizacji pracy z izolowanymi kontenerami LXC, menedżer kontenerów LXD, wirtualny system plików LXCFS, narzędzia do budowy obrazów distrobuilder, bibliotekę libresource oraz runtime lxcri, ogłosił, że menedżer kontenerów LXD będzie teraz rozwijany oddzielnie przez firmę Canonical. Firma Canonical, która jest twórcą oraz głównym deweloperem LXD, po 8 latach rozwijania w ramach Linux Containers […]
Wykonany w jądrze Linux 6.1 transfer VMA (Virtual Memory Area) ze struktury danych „red-black tree” na „maple tree” doprowadził do pojawienia się luki (CVE-2023-3269), która umożliwia nieuprzywilejowanemu użytkownikowi wykonanie swojego kodu z uprawnieniami jądra. Luka, która otrzymała nazwę kodową StackRot, ujawnia się od wydania jądra 6.1 i została usunięta w aktualizacjach 6.4.1, 6.3.11 oraz 6.1.37. Struktura „maple […]
Niektóre serwery z Nginx pozostają narażone na atak Nginx Alias Traversal, który został zaprezentowany na konferencji Blackhat jeszcze w 2018 roku i umożliwia dostęp do plików i katalogów umieszczonych poza katalogiem głównym określonym w dyrektywie «alias». Problem pojawia się tylko w konfiguracjach z dyrektywą «alias» umieszczoną wewnątrz bloku «location», której parametr nie kończy się znakiem […]