Kategoria: Blog

Luka w Bitbucket Server, która umożliwia wykonanie kodu na serwerze

W Bitbucket Server, pakiecie do wdrażania interfejsu webowego do obsługi repozytoriów git, zidentyfikowano krytyczną lukę (CVE-2022-36804), która umożliwia zdalnemu atakującemu, mającemu dostęp do odczytu do prywatnych lub publicznych repozytoriów, wykonanie dowolnego kodu na serwerze poprzez wysłanie specjalnie sformatowanego żądania HTTP. Problem pojawia się począwszy od wersji 6.10.17 i został usunięty w wydaniach Bitbucket Server oraz Bitbucket Data Center 7.6.17, 7.17.10, […]

Wydanie narzędzia konfiguracyjnego sieci NetworkManager 1.40.0

Dostępna jest stabilna wersja interfejsu do uproszczenia konfiguracji ustawień sieci — NetworkManager 1.40.0. Wtyczki do obsługi VPN (Libreswan, OpenConnect, Openswan, SSTP i inne) są rozwijane w ramach własnych cykli programistycznych. Główne nowości NetworkManager 1.40: W interfejsie wiersza poleceń nmcli wprowadzono flagę „—offline”, która pozwala na przetwarzanie profili połączeń w formacie keyfile bez odwoływania się do procesu w tle NetworkManager. W szczególności, […]

Usterka w Chrome, która pozwala na modyfikację schowka bez działania użytkownika

W ostatnich wydaniach silnika Chromium zmieniono zachowanie związane z zapisywaniem do schowka. Jeśli w Firefox, Safari i starszych wersjach Chrome zapis do schowka był dozwolony tylko po wyraźnych działaniach użytkownika, to w nowych wydaniach wystarczy jedynie otworzyć stronę. Zmiana zachowania w Chrome tłumaczona jest koniecznością odczytu danych ze schowka przy wyświetlaniu ekranu powitalnego […]

Firma Cloudflare udostępniła kod swojego forka PgBouncer

Firma Cloudflare opublikowała źródła własnej wersji serwera proxy PgBouncer, używanego do utrzymywania puli otwartych połączeń z bazą danych PostgreSQL. PgBouncer umożliwia aplikacjom operowanie na PostgreSQL przez już nawiązane połączenia, aby uniknąć ciągłego wykonywania zasobożernych operacji otwierania i zamykania połączeń oraz zmniejszyć liczbę aktywnych połączeń do PostgreSQL. Zaproponowane w forkach zmiany mają na celu bardziej rygorystyczne […]

Red Hat nie będzie dostarczać GTK 2 w RHEL 10

Firma Red Hat ostrzegła o zakończeniu wsparcia dla biblioteki GTK 2, zaczynając od następnej gałęzi Red Hat Enterprise Linux. Pakiet gtk2 nie będzie wchodził w skład wydania RHEL 10, w którym pozostanie jedynie wsparcie dla GTK 3 i GTK 4. Powodem usunięcia GTK 2 jest przestarzałość zestawu narzędzi oraz brak wsparcia dla nowoczesnych technologii, takich jak Wayland, […]

Wydanie platformy Lutris 0.5.11 ułatwiającej dostęp do gier z systemu Linux

Wydano platformę gamingową Lutris 0.5.11, oferującą narzędzia do uproszczenia instalacji, konfiguracji i zarządzania grami w systemie Linux. Kod projektu napisano w języku Python i jest udostępniany na licencji GPLv3. Projekt wspiera katalog do szybkiego wyszukiwania i instalacji aplikacji gier, umożliwiający uruchamianie gier w Linuxie za pomocą jednego kliknięcia, bez konieczności martwienia się o instalację zależności i konfiguracje. […]

Google opublikował bibliotekę do wykrywania problematycznych kluczy kryptograficznych

Członkowie zespołu Google Security opublikowali otwartą bibliotekę Paranoid, przeznaczoną do wykrywania niepewnych artefaktów kryptograficznych, takich jak otwarte klucze i podpisy cyfrowe, stworzone w podatnych systemach sprzętowych (HSM) i programowych. Kod napisano w języku Python i jest udostępniany na licencji Apache 2.0. Projekt może być przydatny do pośredniej oceny stosowania algorytmów i bibliotek, w których występują znane […]

Aktualizacja menedżera kompozycji Compiz 0.9.14.2

Po prawie trzech latach od ostatniej aktualizacji opublikowano wersję menedżera kompozycji Compiz 0.9.14.2, używającego OpenGL do renderowania grafiki (okna są przetwarzane jako tekstury za pomocą GLX_EXT_texture_from_pixmap) i oferującego elastyczny system wtyczek do realizacji efektów i rozszerzania funkcjonalności. Wśród najbardziej zauważalnych zmian w nowej wersji wyróżnia się implementacja wsparcia dla właściwości _GTK_WORKAREAS_D{numer} oraz _GNOME_WM_STRUT_AREA, co pozwala na poprawę działania […]

Wydanie dystrybucji Tails 5.4

Uformowano wydanie specjalnej dystrybucji Tails 5.4 (The Amnesic Incognito Live System), opartej na pakietach Debian i przeznaczonej do anonimowego korzystania z sieci. Anonimowe wyjście w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkownika w trybie zapisywania danych między uruchomieniami stosowane jest szyfrowanie. […]

GNOME zaprezentował narzędzie do zbierania telemetrycznych danych

Deweloperzy z firmy Red Hat ogłosili gotowość narzędzia gnome-info-collect do zbierania telemetrii o systemach, na których używane jest środowisko GNOME. Użytkownikom, którzy chcą wziąć udział w zbieraniu danych, oferowane są gotowe pakiety dla Ubuntu, openSUSE, Arch Linux i Fedory. Przekazane informacje pozwolą na przeanalizowanie preferencji użytkowników GNOME i uwzględnienie ich przy podejmowaniu decyzji związanych z poprawą komfortu pracy […]

Jądro Linux obchodzi 31 lat

25 sierpnia 1991 roku, po pięciu miesiącach prac, 21-letni student Linus Torvalds ogłosił na konferencji telewizyjnej comp.os.minix stworzenie działającego prototypu nowego systemu operacyjnego Linux, dla którego zaznaczono zakończenie portowania bash 1.08 oraz gcc 1.40. Pierwsze publiczne wydanie jądra Linux zostało zaprezentowane 17 września. Jądro 0.0.1 miało rozmiar 62 KB w wersji skompresowanej i zawierało […]

Otworzono kod Cemu, emulatora konsoli gier Nintendo Wii U

Przedstawiono wydanie emulatora Cemu 2.0, umożliwiającego na zwykłych PC uruchamianie gier i aplikacji stworzonych dla konsoli Nintendo Wii U. Wydanie wyróżnia się udostępnieniem kodu źródłowego projektu oraz przejściem na otwarty model rozwoju, a także zapewnieniem wsparcia dla platformy Linux. Kod napisano w C++ i udostępniono na wolnej licencji MPL 2.0. Emulator rozwija się od 2014 roku, ale […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster