ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Luki w Netfilter i io_uring, które umożliwiają podniesienie swoich uprawnień w systemie

Posted on

W podsystemach jądra Linux Netfilter i io_uring zidentyfikowano luki, które pozwalają lokalnemu użytkownikowi podnieść swoje uprawnienia w systemie: Luka (CVE-2023-32233) w podsystemie Netfilter, spowodowana dostępem do pamięci po jej zwolnieniu (use-after-free) w module nf_tables, który zapewnia działanie filtra pakietów nftables. Luka może być wykorzystywana poprzez wysyłanie specjalnie przygotowanych żądań aktualizacji konfiguracji nftables. Do przeprowadzenia ataku wymagane jest […]

Lennart Poettering zaproponował dodanie trybu miękkiego restartu do systemd

Posted on

Lennart Poettering opowiedział o przygotowaniach do dodania do menedżera systemowego systemd trybu miękkiego restartu („systemctl soft-reboot”), który prowadzi do ponownego uruchomienia tylko komponentów przestrzeni użytkownika, nie dotykając jądra Linux. Przyjmuje się, że w porównaniu z zwykłym restartem, miękki restart skróci czas przestoju podczas aktualizacji środowisk, które korzystają z gotowych obrazów systemowych. Nowy tryb pozwoli na zakończenie pracy wszystkich procesów […]

Twórca LLVM rozwija nowy język programowania Mojo

Posted on

Chris Lattner, założyciel i główny architekt LLVM, a także twórca języka programowania Swift, oraz Tim Davis, były kierownik projektów AI w Google, takich jak Tensorflow i JAX, zaprezentowali nowy język programowania Mojo, łączący łatwość użycia do badań i szybkiego tworzenia prototypów z przydatnością do wytwarzania wysokowydajnych gotowych produktów. Pierwsze jest osiągane dzięki wykorzystaniu […]

Luka w GitLab umożliwiająca uruchomienie kodu podczas budowania w CI dowolnego projektu

Posted on

Opublikowano poprawki do platformy umożliwiającej wspólne programowanie — GitLab 15.11.2, 15.10.6 i 15.9.7, w których usunięto krytyczną lukę (CVE-2023-2478), pozwalającą każdemu uwierzytelnionemu użytkownikowi, poprzez manipulację z API GraphQL, dołączyć własny runner (aplikacja do uruchamiania zadań podczas budowania kodu projektu w systemie ciągłej integracji) do dowolnego projektu na tym samym serwerze. Szczegóły wykorzystania pozostają na razie […]

Wydanie systemu testowania pamięci Memtest86+ 6.20

Posted on

Dostępna jest wersja programu do testowania pamięci RAM Memtest86+ 6.20. Program nie jest powiązany z systemami operacyjnymi i może być uruchamiany bezpośrednio z firmware BIOS/UEFI lub z bootloadera w celu przeprowadzenia pełnej kontroli pamięci RAM. W przypadku wykrycia problemów, wbudowana w Memtest86+ mapa uszkodzonych obszarów pamięci może być używana w jądrze Linux do wykluczenia problematycznych obszarów z pomocą opcji memmap. […]

Projektowi seL4 przyznano nagrodę ACM Software System Award

Posted on

Projekt rozwijający otwarte mikrojądro seL4 otrzymał nagrodę ACM Software System Award, przyznawaną corocznie przez Association for Computing Machinery (ACM), najbardziej autorytatywną międzynarodową organizację w dziedzinie systemów komputerowych. Nagroda została przyznana za osiągnięcia w zakresie matematycznego dowodu niezawodności działania, który potwierdza pełne zgodność z wymaganiami określonymi w formalnym języku specyfikacji oraz uznaje gotowość do zastosowania w aplikacjach krytycznych. Projekt seL4 […]

Wydanie przenośnej wersji OpenBGPD 8.0

Posted on

Przedstawiona została wersja przenośna pakietu routingu OpenBGPD 8.0, rozwijanego przez programistów projektu OpenBSD i dostosowanego do użycia w FreeBSD oraz Linux (zapowiedziano wsparcie dla Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). W celu zapewnienia przenośności wykorzystano części kodu z projektów OpenNTPD, OpenSSH oraz LibreSSL. Projekt wspiera większość specyfikacji BGP 4 i spełnia wymagania RFC8212, jednak nie stara się objąć wszystkiego […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Posted on

Dostępna jest wersja bazy danych AlaSQL 4.0, przeznaczona do użytku w aplikacjach webowych w przeglądarkach, w aplikacjach mobilnych opartych na technologiach webowych lub w serwerowych procesorach opartych na platformie Node.js. Baza danych jest przedstawiona jako biblioteka JavaScript i pozwala na korzystanie z języka SQL. Obsługuje przechowywanie danych w tradycyjnych relacyjnych tabelach lub w formie zagnieżdżonych struktur JSON, bez konieczności sztywnego określania schematu przechowywania. Dla […]

Wydanie serwera SFTP SFTPGo 2.5.0

Posted on

Opublikowano wersję serwera SFTPGo 2.5.0, który umożliwia zdalny dostęp do plików za pomocą protokołów SFTP, SCP/SSH, Rsync, HTTP i WebDav, a także zapewnia dostęp do repozytoriów Git, wykorzystując protokół SSH. Dane mogą być przekazywane zarówno z lokalnego systemu plików, jak i z zewnętrznych magazynów kompatybilnych z Amazon S3, Google Cloud Storage i Azure Blob Storage. Możliwe […]

Projekt Pulse Browser rozwija eksperymentalny fork Firefox

Posted on

Dostępny jest do testowania nowy przeglądarka internetowa Pulse Browser, zbudowana na bazie kodu Firefox, eksperymentująca z pomysłami na zwiększenie wygody użytkowania i budowanie minimalistycznego interfejsu. Wersje są tworzone dla platform Linux, Windows i macOS. Kod jest rozpowszechniany na licencji MPL 2.0. Przeglądarka wyróżnia się oczyszczaniem kodu z komponentów związanych z gromadzeniem i przesyłaniem telemetrii oraz zastąpieniem niektórych standardowych […]

Przejęto kontrolę nad 14 bibliotekami PHP w repozytorium Packagist.

Posted on

Administratorzy repozytorium pakietów Packagist ujawnili szczegóły ataku, w wyniku którego przejęto kontrolę nad kontami utrzymujących 14 bibliotek PHP, w tym tak popularnych pakietów jak instantiator (526 mln instalacji w sumie, 8 mln instalacji miesięcznie, 323 zależnych pakietów), sql-formatter (94 mln instalacji w sumie, 800 tys. miesięcznie, 109 zależnych pakietów), doctrine-cache-bundle (73 mln […]

Wydanie Chrome 113

Posted on

Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 113. Jednocześnie dostępna jest stabilna wersja wolnego projektu Chromium, będącego podstawą Chrome. Przeglądarka Chrome różni się od Chromium używaniem logotypów Google, obecnością systemu powiadomień w przypadku awarii, modułami do odtwarzania chronionego przed kopiowaniem wideo (DRM), systemem automatycznej instalacji aktualizacji, stałym włączaniem izolacji Sandbox, dostarczaniem kluczy do Google API oraz przekazywaniem przy […]

« na początek 389 390 391 392 393 394 395 396 397 398 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster