Sekcja Blog
GitHub poinformował o incydencie, w wyniku którego zamknięty klucz RSA, używany jako klucz hosta do dostępu do repozytoriów GitHub przez SSH, przez pomyłkę został opublikowany w publicznie dostępnym repozytorium. Wycieku dotyczył tylko klucza RSA, klucze SSH ECDSA i Ed25519 pozostają bezpieczne. Udostępniony publicznie klucz SSH hosta nie pozwala na dostęp do infrastruktury GitHub […]
W jądrze Linux w implementacji systemu plików OverlayFS znaleziono lukę (CVE-2023-0386), którą można wykorzystać do uzyskania dostępu root w systemach, w których zainstalowana jest podsystem FUSE i dozwolone jest montowanie partycji OverlayFS przez nieuprzywilejowanego użytkownika (od jądra Linux 5.11 z włączeniem nieuprzywilejowanych przestrzeni nazw użytkowników). Problem został rozwiązany w gałęzi jądra 6.2. Publikację aktualizacji pakietów w dystrybucjach można śledzić na […]
Opublikowano wydanie Proxmox Virtual Environment 7.4, specjalizowanej dystrybucji Linux opartej na Debian GNU/Linux, która ma na celu uruchamianie i zarządzanie wirtualnymi serwerami za pomocą LXC i KVM, a także może służyć jako zamiennik takich produktów jak VMware vSphere, Microsoft Hyper-V i Citrix Hypervisor. Rozmiar instalacyjnego obrazu iso wynosi 1.1 GB. Proxmox VE oferuje narzędzia do wdrażania w pełni gotowego systemu wirtualnych […]
Wydano katalogizator domowej biblioteki MyLibrary 2.1. Kody programu napisano w języku C++ i są dostępne (GitHub, GitFlic) na licencji GPLv3. Interfejs użytkownika zaimplementowano za pomocą biblioteki GTK4. Program dostosowano do pracy w systemach operacyjnych z rodziny Linux i Windows. Dla użytkowników Arch Linux w AUR dostępny jest gotowy pakiet. MyLibrary katalogizuje pliki książek w formacie […]
Opublikowano wydanie przeglądarki internetowej Pale Moon 32.1, która jest rozwidleniem kodu źródłowego Firefox, mającym na celu zapewnienie lepszej wydajności, zachowanie klasycznego interfejsu, minimalizację zużycia pamięci oraz oferowanie dodatkowych możliwości dostosowywania. Wersje Pale Moon są tworzone dla Windows i Linux (x86_64). Kod projektu jest dostępny na licencji MPLv2 (Mozilla Public License). Projekt trzyma się tradycyjnej organizacji interfejsu, bez przechodzenia do […]
Opublikowano wydanie w pełni wolnej dystrybucji Linux Trisquel 11.0, opartej na pakietach Ubuntu 22.04 LTS, skierowanej do małych przedsiębiorstw, instytucji edukacyjnych oraz użytkowników domowych. Trisquel jest osobiście zatwierdzony przez Richarda Stallmana, oficjalnie uznany przez Fundację Wolnego Oprogramowania za w pełni wolny i umieszczony na liście polecanych dystrybucji przez tę fundację. Obrazy instalacyjne są dostępne do pobrania, o rozmiarze 2.2 […]
Wydano Polemarch 3.0.0, interfejs webowy do zarządzania infrastrukturą serwerową opartą na Ansible. Kod projektu napisano w językach Python i JavaScript przy użyciu frameworków Django i Celery. Projekt jest udostępniany na licencji AGPLv3. Do uruchomienia systemu wystarczy zainstalować pakiet i uruchomić 1 usługę. Do zastosowań przemysłowych zaleca się dodatkowo korzystanie z MySQL/PostgreSQL oraz Redis/RabbitMQ+Redis (cache i broker MQ). Dla […]
Dostępna jest stabilna wersja podstawowego zestawu narzędzi systemowych GNU Coreutils 9.2, który zawiera programy takie jak sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls itd. Kluczowe nowości: Do narzędzia cksum dodano opcję „—base64” (-b) do wyświetlania i weryfikacji sum kontrolnych zakodowanych w formacie base64. Dodano także opcję „—raw” […]
Zrealizowano wydanie systemu cachowania i przechowywania danych w pamięci operacyjnej Dragonfly, który manipuluje danymi w formacie klucz/wartość i może być stosowany jako lekkie rozwiązanie przyspieszające działanie mocno obciążonych stron, cachując wolne zapytania do SGBD oraz dane pośrednie w pamięci operacyjnej. Dragonfly wspiera protokoły Memcached i Redis, co pozwala na korzystanie z już istniejących bibliotek klienckich bez konieczności przeróbek […]
Firma Qualcomm podjęła decyzję o implementacji wsparcia dla kodeków dźwiękowych aptX i aptX HD (wysoka definicja) w repozytorium AOSP (Android Open Source Project), co umożliwi ich wykorzystanie we wszystkich urządzeniach z Androidem. Mowa tylko o kodekach aptX i aptX HD, bardziej zaawansowane wersje, takie jak aptX Adaptive i aptX Low Latency, pozostaną dostępne oddzielnie. […]
Opublikowano wydanie aplikacji Scrcpy 2.0, pozwalającej na mirroring zawartości ekranu smartfona w stacjonarnym środowisku użytkownika z możliwością zdalnego sterowania urządzeniem, pracy na aplikacjach mobilnych przy użyciu klawiatury i myszy, przeglądania wideo i odtwarzania dźwięku. Programy klienckie do zarządzania smartfonem są przygotowane dla systemów Linux, Windows i macOS. Kod projektu napisany jest w języku C (aplikacja mobilna w Java) i […]
Dostępne są poprawki narzędzi do tworzenia samodzielnych pakietów Flatpak 1.14.4, 1.12.8, 1.10.8 i 1.15.4, w których naprawiono dwie podatności: CVE-2023-28100 — możliwość kopiowania i wklejania tekstu w buforze wejściowym wirtualnej konsoli poprzez manipulacje z ioctl TIOCLINUX przy instalacji przygotowanego przez przestępcę flatpak-paka. Na przykład, podatność ta może być wykorzystana do uruchomienia dowolnych poleceń w konsoli po zakończeniu […]