ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Kluczowy programista postmarketOS opuścił projekt Pine64 z powodu problemów w społeczności

Posted on

Martijn Braam, jeden z głównych programistów dystrybucji postmarketOS, ogłosił swoje odejście z społeczności Pine64, zajmującej się tworzeniem otwartych urządzeń, z powodu koncentracji projektu na jednej, konkretnej dystrybucji, zamiast wspierać ekosystem różnych dystrybucji pracujących razem nad stosem oprogramowania. Początkowo Pine64 stosowało strategię delegacji rozwoju oprogramowania dla swoich urządzeń wśród społeczności programistów dystrybucji Linux.

GitHub opublikował raport o blokadach za pierwszą połowę 2022 roku

Posted on

GitHub opublikował raport, który zawiera powiadomienia o naruszeniu własności intelektualnej oraz publikacji nielegalnych treści, które wpłynęły w pierwszej połowie 2022 roku. Wcześniej podobne raporty były publikowane corocznie, ale teraz GitHub przeszedł na ujawnianie informacji co pół roku. Zgodnie z obwiązującym w USA Prawem autorskim w Erze Cyfrowej (DMCA, Digital Millennium Copyright Act),

Luka w urządzeniach opartych na SoC Realtek, umożliwiająca wykonanie kodu poprzez wysyłkę pakietu UDP

Posted on

Badacze z firmy Faraday Security przedstawili na konferencji DEFCON szczegóły dotyczące eksploatacji krytycznej luki (CVE-2022-27255) w SDK dla chipów Realtek RTL819x, która pozwala na wykonanie własnego kodu na urządzeniu poprzez wysłanie specjalnie spreparowanego pakietu UDP. Luka jest niezwykle niebezpieczna, ponieważ umożliwia atakowanie urządzeń, w których wyłączono dostęp do interfejsu webowego dla zewnętrznych sieci — wystarczy po prostu wysłać jeden pakiet UDP.

Aktualizacja Chrome 104.0.5112.101 usuwająca krytyczną lukę

Posted on

Firma Google wydała aktualizację Chrome 104.0.5112.101, w której naprawiono 10 luk, w tym krytyczną lukę (CVE-2022-2852), która pozwala na ominięcie wszystkich warstw ochrony przeglądarki i wykonanie kodu w systemie poza środowiskiem piaskownicy. Jak na razie nie ujawniono szczegółów, wiadomo jedynie, że krytyczna luka dotyczy dostępu do już zwolnionej pamięci (use-after-free) w implementacji API FedCM (Federated Credential Management).

Firma Valve wydała Proton 7.0-4, pakiet do uruchamiania gier Windows na Linuxie

Posted on

Firma Valve opublikowała wydanie projektu Proton 7.0-4, który oparty jest na bazie kodu projektu Wine i ma na celu umożliwienie uruchamiania aplikacji gier w systemie Linux, stworzonych dla systemu Windows i przedstawionych w katalogu Steam. Wyniki projektu są rozpowszechniane na licencji BSD. Proton umożliwia bezpośrednie uruchamianie w kliencie Steam na Linuxie aplikacji gier, dostarczanych wyłącznie dla Windows. Pakiet zawiera implementację […]

Próba przejęcia kont Signal poprzez kompromitację usługi SMS Twilio

Posted on

Twórcy otwartego komunikatora Signal ujawnili informacje o celowym ataku, mającym na celu przejęcie kontroli nad kontami niektórych użytkowników. Atak przeprowadzono przez włamanie do usługi Twilio, używanej w Signal do organizacji wysyłania wiadomości SMS z kodami potwierdzającymi. Analiza danych pokazała, że włamanie do Twilio mogło dotyczyć około 1900 numerów telefonów użytkowników Signal, dla których napastnicy mieli możliwość ponownej rejestracji numerów […]

Zaprezentowano włamanie do terminala Starlink

Posted on

Badacz z Katolickiego Uniwersytetu Leuven na konferencji Black Hat zaprezentował technikę kompromitacji terminala użytkownika Starlink, używanego do łączenia abonentów z satelitarną siecią SpaceX. Terminal wyposażony jest w autorski 64-bitowy SoC, stworzony przez firmę STMicro specjalnie dla SpaceX. Środowisko programowe opiera się na systemie Linux. Proponowana metoda pozwala na wykonanie własnego kodu na terminalu Starlink, uzyskanie dostępu root oraz dostęp do niedostępnych dla użytkownika […]

Wydanie Wine 7.15

Posted on

Na rynku pojawiło się eksperymentalne wydanie otwartej implementacji WinAPI — Wine 7.15. Od wydania wersji 7.14 zamknięto 22 zgłoszenia o błędach i wprowadzono 226 zmian. Najważniejsze zmiany: W Direct2D wdrożono wsparcie dla list komend (obiekt ID2D1CommandList, który zapewnia metody do zapisania stanu zestawu komend, który można nagrać i odtworzyć). Wdrożono wsparcie dla algorytmu szyfrowania RSA. W […]

Wydanie minimalistycznego zestawu narzędzi systemowych Toybox 0.8.8

Posted on

Opublikowano wydanie zestawu narzędzi systemowych Toybox 0.8.8, podobnie jak BusyBox, jako pojedynczy plik wykonywalny, zoptymalizowany pod kątem minimalnego zużycia zasobów systemowych. Projekt rozwijany jest przez byłego maintenenera BusyBox i jest dystrybuowany na licencji 0BSD. Podstawowym celem Toybox jest umożliwienie producentom korzystania z minimalistycznego zestawu standardowych narzędzi bez ujawniania źródłowych kodów zmodyfikowanych komponentów. Co do możliwości Toybox, na razie […]

Wydanie GNU Binutils 2.39

Posted on

Opublikowano nową wersję zestawu narzędzi systemowych GNU Binutils 2.39, który zawiera takie programy jak GNU linker, GNU assembler, nm, objdump, strings, strip. W nowej wersji: W linkerze plików ELF (ELF linker) wprowadzono ostrzeżenie przy włączeniu możliwości wykonywania kodu w stosie, a także przy obecności w pliku binarnym segmentów pamięci, dla których […]

Vulnerabilność w jądrze Linux, która pozwala na zmianę zawartości tmpfs i pamięci współdzielonej

Posted on

W jądrze Linux wykryto podatność (CVE-2022-2590), która umożliwia nieuprzywilejowanemu użytkownikowi zmianę plików w pamięci (mmap) oraz plików w tmpfs, bez posiadania praw do zapisu w nich, co pozwala na podniesienie własnych przywilejów w systemie. Problem ten przypomina podatność Dirty COW, ale różni się tym, że ogranicza się tylko do wpływu na dane w pamięci współdzielonej (shmem / […]

Microsoft otworzył bibliotekę Emoji

Posted on

Firma Microsoft opublikowała bibliotekę Emoji, która zawiera ponad półtora tysiąca ikon, dostępnych w różnych formatach (3D, kolorowe, płaskie, wysokokontrastowe). Zawartość biblioteki odpowiada nowemu zbiorowi Emoji zaproponowanemu użytkownikom Windows 11 w zeszłym roku, uzupełnionemu o 3D-wariantu ikon. Biblioteka jest udostępniona na licencji MIT, co pozwala na tworzenie prac pochodnych oraz wykorzystanie ikon w swoich produktach. Źródło: opennet.ru

« na początek 454 455 456 457 458 459 460 461 462 463 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster