ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Wydanie serwera http Apache 2.4.56 z naprawionymi lukami.

Posted on

Opublikowano wydanie serwera HTTP Apache 2.4.56, w którym wprowadzono 6 zmian i naprawiono 2 luki związane z możliwością przeprowadzenia ataków typu „HTTP Request Smuggling” na systemy front-end i back-end, które umożliwiają wklejanie się w treść zapytań innych użytkowników, przetwarzanych w tej samej kolejce między frontendem a backendem. Atak może być wykorzystany do omijania systemów ograniczeń dostępu lub wstawiania złośliwego kodu JavaScript […]

Luki w referencyjnej realizacji TPM 2.0, pozwalające na dostęp do danych w chipie kryptograficznym.

Posted on

W kodzie referencyjnej implementacji specyfikacji TPM 2.0 (Trusted Platform Module) wykryto podatności (CVE-2023-1017, CVE-2023-1018), prowadzące do zapisu lub odczytu danych poza przydzielonym buforem. Atak na implementacje procesorów kryptograficznych korzystających z podatnego kodu może prowadzić do ekstrakcji lub nadpisania informacji przechowywanych na chipie, takich jak klucze kryptograficzne. Możliwość nadpisania danych w firmware TPM może być […]

Wydano menedżera pakietów APT 2.6

Posted on

Sformułowano wydanie narzędzia do zarządzania pakietami APT 2.6 (Advanced Package Tool), które zawiera zmiany skumulowane w gałęzi eksperymentalnej 2.5. Oprócz Debiana i dystrybucji pochodnych od niego, fork APT-RPM jest również stosowany w niektórych dystrybucjach opartych na menedżerze pakietów rpm, takich jak PCLinuxOS i ALT Linux. Nowe wydanie zostało zintegrowane z gałęzią Unstable, wkrótce zostanie przeniesione […]

Wydanie dystrybucji do tworzenia domowych kin LibreELEC 11.0

Posted on

Prezentujemy wydanie projektu LibreELEC 11.0, rozwijającego fork dystrybucji do tworzenia domowych kin OpenELEC. Interfejs użytkownika oparty jest na centrum multimedialnym Kodi. Przygotowano obrazy do pobrania dla pracy z pamięci USB lub karty SD (32- i 64-bitowe x86, Raspberry Pi 2/3/4, różne urządzenia na chipach Rockchip, Allwinner, NXP i Amlogic). Rozmiar kompilacji dla architektury x86_64 wynosi 226 MB. Przy […]

Aby pozbyć się problemu roku 2038 w Glibc, zaproponowano zaprzestanie korzystania z utmp

Posted on

Thorsten Kukuk, lider zespołu ds. technologii przyszłości w firmie SUSE (Future Technology Team, rozwija openSUSE MicroOS i SLE Micro), wcześniej 10 lat kierował projektem SUSE LINUX Enterprise Server, zaproponował pozbycie się pliku /var/run/utmp w dystrybucjach, aby w pełni rozwiązać problem roku 2038 w Glibc. Wszystkie aplikacje korzystające z utmp, wtmp i lastlog powinny zostać przeniesione […]

Wydanie Snoop 1.3.7, narzędzia OSINT do zbierania informacji o użytkownikach z otwartych źródeł

Posted on

Opublikowano wydanie projektu Snoop 1.3.3, rozwijającego kryminalistyczne narzędzie OSINT, które wyszukuje konta użytkowników w danych publicznych (wywiad oparty na otwartych źródłach). Program analizuje różne strony, fora i media społecznościowe w celu wykrycia poszukiwanego nazwy użytkownika, tzn. pozwala określić, na jakich stronach znajduje się użytkownik z podanym pseudonimem. Projekt oparto na materiałach pracy badawczej w obszarze skrapingu […]

Projekt stworzenia maszyny wirtualnej w zrusyfikowanym języku C

Posted on

Opublikowano kod źródłowy początkowej realizacji rozwijanej od podstaw maszyny wirtualnej. Projekt wyróżnia się tym, że kod został napisany w zrusyfikowanym języku C (na przykład zamiast int — całkowity, long — długi, for — dla, if — jeśli, return — zwróć itd.). Rusyfikacja języka została zrealizowana poprzez makropodstawienia i zrealizowana poprzez dołączenie dwóch plików nagłówkowych ru_stdio.h i keywords.h. Źródłowe […]

GNOME Shell i Mutter zakończyły migrację na GTK4

Posted on

Powłoka użytkownika GNOME Shell i menedżer kompozycji Mutter zostały całkowicie przetłumaczone na korzystanie z biblioteki GTK4 i pozbyły się sztywnych zależności od GTK3. Ponadto zależność gnome-desktop-3.0 została zastąpiona przez gnome-desktop-4 oraz gnome-bg-4, a libnma przez libnma4. Ogólnie rzecz biorąc, GNOME nadal pozostaje związane z GTK3, ponieważ nie wszystkie aplikacje i biblioteki zostały przeniesione na GTK4. Na przykład, na GTK3 […]

Zaprezentowano VPN Rosenpass, odporny na ataki z użyciem komputerów kwantowych.

Posted on

Grupa niemieckich badaczy, programistów i kryptografów opublikowała pierwszą wersję projektu Rosenpass, rozwijającego VPN i mechanizm wymiany kluczy odporny na ataki kwantowe. Jako transport wykorzystywany jest VPN WireGuard z wbudowanymi algorytmami szyfrowania i kluczami, a Rosenpass uzupełnia go środkami wymiany kluczy, które są odporne na ataki kwantowe (tj. Rosenpass dodatkowo chroni wymianę kluczy, nie […]

Wydanie Wine 8.3

Posted on

Została wydana eksperymentalna wersja otwartej implementacji WinAPI — Wine 8.3. Od momentu wydania wersji 8.2 zamknięto 29 zgłoszeń błędów oraz wprowadzono 230 zmian. Najważniejsze zmiany: Dodano wsparcie dla kart smart, zrealizowane za pomocą warstwy PCSC-Lite. Przy alokacji pamięci dodano wsparcie dla sterty o niskiej fragmentacji (Low Fragmentation Heap). W skład wchodzi biblioteka Zydis dla bardziej poprawnego […]

Wydanie PortableGL 0.97, implementacja OpenGL 3 w języku C

Posted on

Opublikowano wydanie projektu PortableGL 0.97, rozwijającego programową implementację graficznego API OpenGL 3.x, napisaną całkowicie w języku C (C99). Teoretycznie PortableGL może być używany w dowolnych aplikacjach przyjmujących teksturę lub framebuffer jako dane wejściowe. Kod jest zorganizowany w postaci jednego pliku nagłówkowego i wydawany na licencji MIT. Wśród celów zadeklarowano przenośność, zgodność z API OpenGL, łatwość użycia, […]

Dostępna jest przeglądarka Thorium 110, szybszy fork Chromium

Posted on

Opublikowane zostało wydanie projektu Thorium 110, rozwijającego okresowo synchronizowany fork przeglądarki Chromium, rozszerzony o dodatkowe patche w celu optymalizacji wydajności, zwiększenia komfortu pracy i poprawy bezpieczeństwa. Testy przeprowadzone przez programistów Thorium pokazują, że wydajność jest o 8-40% lepsza niż w przypadku standardowego Chromium, głównie dzięki włączeniu dodatkowych optymalizacji podczas kompilacji. Gotowe kompilacje są tworzone dla systemów Linux, macOS, Raspberry Pi i Windows. Główne różnice […]

« na początek 403 404 405 406 407 408 409 410 411 412 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster