Kategoria: Blog

Vulnerability in Linux kernel ksmbd module allows remote code execution

W module ksmbd, zawierającym wbudowaną w jądro Linux implementację serwera plików opartego na protokole SMB, wykryto krytyczną lukę, pozwalającą na zdalne wykonanie swojego kodu z prawami jądra. Atak można przeprowadzić bez uwierzytelnienia, wystarczy, aby na systemie był aktywowany moduł ksmbd. Problem występuje od jądra 5.15, wydanego w listopadzie 2021 roku, i bez dodatkowych […]

Luka w systemd-coredump, która umożliwia ujawnienie zawartości pamięci programów suid.

W komponencie systemd-coredump, który zapewnia obsługę plików core generowanych po awaryjnym zakończeniu procesów, wykryto lukę (CVE-2022-4415), która pozwala nieuprzywilejowanemu lokalnemu użytkownikowi na określenie zawartości pamięci uprzywilejowanych procesów uruchomionych z flagą suid root. Obecność problemu w konfiguracji domyślnej została potwierdzona w dystrybucjach openSUSE, Arch, Debian, Fedora i SLES. Luka jest spowodowana brakiem prawidłowej obsługi parametru sysctl fs.suid_dumpable w systemd-coredump, który po ustawieniu […]

Wydanie menedżera okien IceWM 3.3.0

Dostępne jest wydanie lekkiego menedżera okien IceWM 3.3.0. IceWM zapewnia pełne zarządzanie za pomocą kombinacji klawiszy, możliwość korzystania z wirtualnych pulpitów, paneli zadań i menu aplikacji. Menedżer okien konfigurowany jest przez stosunkowo prosty plik konfiguracyjny, możliwe jest korzystanie z motywów. Obsługiwane jest grupowanie okien w formie zakładek. Dostępne są wbudowane aplety do monitorowania CPU, pamięci i ruchu. Rozwija się również kilka zewnętrznych GUI dla […]

Drugi prototyp platformy ALP, która ma zastąpić SUSE Linux Enterprise

Firma SUSE opublikowała drugi prototyp platformy ALP «Punta Baretti» (Adaptable Linux Platform), która jest przedstawiana jako kontynuacja rozwoju dystrybucji SUSE Linux Enterprise. Kluczową różnicą ALP jest podział podstawy dystrybucji na dwie części: uproszczoną „host OS” do pracy na sprzęcie oraz warstwę do wsparcia aplikacji, skoncentrowaną na uruchamianiu w kontenerach i maszynach wirtualnych. Zestawy są przygotowane dla architektury […]

W Fedora 38 planują wdrożenie wsparcia dla uniwersalnych obrazów jądra

W wersji Fedora 38 zaproponowano realizację pierwszej fazy przejścia na zmodernizowany proces ładowania, wcześniej zaproponowany przez Lennarta Poetteringa, mający na celu zapewnienie pełnej weryfikowanej procedury ładowania, obejmującej wszystkie etapy od pamięci flash aż po przestrzeń użytkownika, a nie tylko jądra i bootloadera. Propozycja ta nie została jeszcze rozpatrzona przez komitet FESCo (Fedora Engineering Steering Committee), odpowiedzialny za techniczną część rozwoju dystrybucji Fedora. Komponenty […]

Wydanie GnuPG 2.4.0

Po pięciu latach prac zaprezentowano wydanie narzędzia GnuPG 2.4.0 (GNU Privacy Guard), zgodnego ze standardami OpenPGP (RFC-4880) oraz S/MIME, i oferującego narzędzia do szyfrowania danych, pracy z podpisami elektronicznymi, zarządzania kluczami oraz dostępu do publicznych repozytoriów kluczy. GnuPG 2.4.0 jest przedstawiane jako pierwsze wydanie nowej stabilnej gałęzi, które zawiera zmiany zebrane podczas przygotowania wydań […]

Wydanie dystrybucji Tails 5.8, które przeszło na Wayland

Zostało wydane specjalistyczne wydanie dystrybucji Tails 5.8 (The Amnesic Incognito Live System), opartej na pakietowej bazie Debian, przeznaczonej do anonimowego połączenia z siecią. Anonimowe połączenie w Tails jest zapewnione przez system Tor. Wszystkie połączenia, z wyjątkiem ruchu poprzez sieć Tor, są domyślnie blokowane przez filtr pakietowy. Do przechowywania danych użytkowników w trybie zachowania danych między uruchomieniami stosowane jest szyfrowanie. […]

Wydanie dystrybucji Linux Mint 21.1

Wydano dystrybucję Linux Mint 21.1, kontynuującą rozwój gałęzi opartej na bazie pakietów Ubuntu 22.04 LTS. Dystrybucja jest w pełni kompatybilna z Ubuntu, ale znacząco różni się podejściem do organizacji interfejsu użytkownika oraz doborem domyślnie używanych aplikacji. Programiści Linux Mint oferują środowisko graficzne, które odpowiada klasycznym kanonom organizacji pulpitu, co jest bardziej znajome dla użytkowników, którzy nie akceptują nowości […]

Katalogizator domowej biblioteki MyLibrary 1.0

Wydano katalogizator domowej biblioteki MyLibrary 1.0. Kod programu napisany jest w języku C++ i jest dostępny (GitHub, GitFlic) na licencji GPLv3. Interfejs graficzny użytkownika został zrealizowany z wykorzystaniem biblioteki GTK4. Program jest dostosowany do pracy w systemach operacyjnych z rodziny Linux i Windows. Dla użytkowników Arch Linux w AUR dostępny jest gotowy pakiet. MyLibrary katalogizuje pliki książek w formacie […]

Wydanie dystrybucji EndeavourOS 22.12

Dostępne jest wydanie projektu EndeavourOS 22.12, które zastępuje dystrybucję Antergos, rozwój której został zakończony w maju 2019 roku z powodu braku czasu u pozostałych maintainerów na utrzymanie projektu na odpowiednim poziomie. Rozmiar obrazu instalacyjnego wynosi 1.9 GB (x86_64, oddzielnie rozwijana jest wersja dla ARM). Endeavour OS umożliwia użytkownikowi bez zbędnych komplikacji zainstalowanie Arch Linux z niezbędnym […]

Wydanie VKD3D-Proton 2.8, forka Vkd3d z implementacją Direct3D 12

Firma Valve opublikowała wydanie VKD3D-Proton 2.8, odgałęzienia kodu vkd3d, stworzonego w celu poprawy wsparcia Direct3D 12 w pakiecie do uruchamiania gier Proton. W VKD3D-Proton wspierane są specyficzne dla Proton zmiany, optymalizacje i ulepszenia, które zapewniają lepszą jakość działania gier Windows opartych na Direct3D 12, które nie zostały jeszcze przyjęte do głównego składu vkd3d. Z różnic można również zauważyć orientację […]

Utworzono projekt Overture Maps w celu rozpowszechniania otwartych danych kartograficznych.

Organizacja Linux Foundation ogłosiła utworzenie non-profit Overture Maps Foundation, mającego na celu stworzenie neutralnej i niezależnej od konkretnych firm platformy do wspólnego rozwijania narzędzi oraz zharmonizowanej schemy przechowywania danych kartograficznych, a także wspierania zbioru otwartych map, które będzie można wykorzystać w własnych usługach kartograficznych. W gronie założycieli projektu znalazły się firmy Amazon Web Services […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster