Sekcja Blog
Angie to wydajny, potężny i skalowalny serwer www, który został stworzony na bazie nginx przez niektórych z jego byłych głównych deweloperów w celu rozszerzenia funkcjonalności znacznie poza oryginalną wersję. Rozprowadzany na licencji BSD. Angie to pełna alternatywa dla nginx, więc możesz używać istniejącej konfiguracji nginx bez większych zmian. Ważną cechą Angie jest pozyskiwanie projektu […]
W driverze obsługującym system plików NTFS w bootloaderze GRUB2 wykryto lukę (CVE-2023-4692), która umożliwia wykonanie własnego kodu na poziomie bootloadera w przypadku odwołania się do specjalnie sformatowanego obrazu systemu plików. Luka może być używana do obejścia mechanizmu zweryfikowanego rozruchu UEFI Secure Boot. Usterka została spowodowana błędem w kodzie analizy atrybutu NTFS „$ATTRIBUTE_LIST” (grub-core/fs/ntfs.c), co można wykorzystać do zapisu […]
Wydano wersję 1.3 zestawu programów fwmx, który zawiera menedżer okien (fwm), menu uruchamiania aplikacji oraz regulator głośności. Jako wskaźnik układu używany jest xxkb. Co nowego od ostatniego wydania (v1.2): dodano demon root do monitorowania stanu baterii i zarządzania podświetleniem ekranu w laptopach oraz odpowiednie elementy na pasku zadań; poprawiono zachowanie podczas drap&drop […]
W następnym wydaniu Firefox postanowiono zmienić niektóre ustawienia związane z przywracaniem przerwanego sesji po zamknięciu przeglądarki. W odróżnieniu od poprzednich wydań między sesjami będą przechowywane informacje nie tylko o aktywnych zakładkach, ale również o niedawno zamkniętych zakładkach, co pozwoli na przywracanie przypadkowo zamkniętych zakładek po ponownym uruchomieniu oraz przeglądanie ich listy w trybie Firefox View. Po […]
Firma ARM ujawniła szczegóły trzech luk w sterownikach dla swoich GPU, używanych w Androidzie, ChromeOS oraz dystrybucjach Linux. Luki te pozwalają nieuprzywilejowanemu lokalnemu użytkownikowi wykonać swój kod z prawami jądra. W październikowym raporcie o problemach z bezpieczeństwem w platformie Android wspomniano, że przed pojawieniem się poprawki jedna z luk (CVE-2023-4211) była już wykorzystywana przez cyberprzestępców w działających exploitach […]
Firma Qualys zidentyfikowała niebezpieczną lukę (CVE-2023-4911) w linkerze ld.so, dostarczanym w składzie systemowej biblioteki C Glibc (GNU libc). Luka ta pozwala lokalnemu użytkownikowi podnieść swoje uprawnienia w systemie poprzez wskazanie specjalnie sformatowanych danych w zmiennej środowiskowej GLIBC_TUNABLES przed uruchomieniem pliku wykonywalnego z flagą suid root, przykładowo, /usr/bin/su. Możliwość udanego wykorzystania luki została udowodniona w Fedora 37 i 38 […]
Programiści dystrybucji Linux Mint ogłosili o publikacji nowego obrazu iso "Edge", który został stworzony na podstawie lipcowego wydania Linux Mint 21.2 z pulpitem Cinnamon i różni się dostarczaniem jądra Linux 6.2 zamiast 5.15. Ponadto w proponowanym obrazie iso przywrócono wsparcie dla trybu UEFI SecureBoot. Wydanie jest skierowane do użytkowników nowego sprzętu, na którym występują problemy z instalacją i uruchamianiem […]
Wydano przenośną edycję pakietu routingu OpenBGPD 8.2, rozwijanego przez programistów projektu OpenBSD i dostosowanego do użytkowania w FreeBSD oraz Linuxie (zapewnione wsparcie dla Alpine, Debiana, Fedory, RHEL/CentOS, Ubuntu). Aby zapewnić przenośność, wykorzystano fragmenty kodu z projektów OpenNTPD, OpenSSH i LibreSSL. Projekt wspiera większość specyfikacji BGP 4 i jest zgodny z wymaganiami RFC8212, ale nie próbuje objąć wszystkiego […]
Firma Canonical ogłosiła tymczasowe wstrzymanie korzystania z automatycznego systemu weryfikacji publikowanych pakietów w Snap Store z powodu pojawienia się w repozytorium pakietów złośliwego kodu do kradzieży kryptowalut od użytkowników. Nie jest jednak jasne, czy incydent ogranicza się do publikacji złośliwych pakietów przez strony trzecie, czy występują jakieś problemy z bezpieczeństwem samego repozytorium, ponieważ sytuacja w oficjalnym ogłoszeniu jest opisana jako […]
Opublikowano wersję SBCL 2.3.9 (Steel Bank Common Lisp), wolnej implementacji języka programowania Common Lisp. Kod projektu napisany jest w językach Common Lisp i C, i rozpowszechniany jest na licencji BSD. W nowej wersji: Przydzielanie stosu przez DYNAMIC-EXTENT teraz stosowane jest nie tylko do początkowego powiązania, ale i do wszystkich wartości, jakie może przyjąć zmienna (np. przez SETQ). To […]
Po czterech latach prac wydano wersję narzędzia auto-cpufreq 2.0, zaprojektowanego do automatycznej optymalizacji wydajności CPU oraz zużycia energii w systemie. Narzędzie monitoruje stan akumulatora laptopa, obciążenie CPU, temperatury CPU oraz aktywność w systemie, a w zależności od sytuacji i wybranych opcji dynamicznie włącza tryby oszczędzania energii lub wysokiej wydajności. Na przykład auto-cpufreq może być używane do automatycznego […]
Kilka recently discovered vulnerabilities: CVE-2023-39191 — luka w podsystemie eBPF, która umożliwia lokalnemu użytkownikowi podniesienie swoich uprawnień i wykonanie kodu na poziomie jądra Linux. Luka powstała w wyniku nieprawidłowej weryfikacji eBPF-programów dostarczanych przez użytkownika do wykonania. Aby przeprowadzić atak, użytkownik musi mieć możliwość załadowania swojego programu BPF (jeśli parametr kernel.unprivileged_bpf_disabled jest ustawiony na wartość 0, na przykład tak jak w Ubuntu 20.04). […]