ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Luka w podsystemie io_uring jądra Linux, pozwalająca na uzyskanie uprawnień roota z kontenera

Posted on

W implementacji interfejsu asynchronicznego wejścia/wyjścia io_uring, wchodzącego w skład jądra Linux od wydania 5.1, odkryto lukę (CVE-2022-29582), która pozwala nieuprzywilejowanemu użytkownikowi uzyskać uprawnienia root w systemie, w tym przy uruchomieniu exploitów z kontenera. Wada polega na odwołaniu się do już zwolnionego bloku pamięci i objawia się w jądrze Linux od wersji 5.10, a usunięta została w kwietniu w aktualizacjach […]

Wydanie NetBSD 9.3

Posted on

Po 15 miesiącach od wydania poprzedniej aktualizacji opublikowano wersję systemu operacyjnego NetBSD 9.3. Przygotowano obrazy instalacyjne o wielkości 470 MB, dostępne w wersjach dla 57 architektur systemowych i 16 różnych rodzin CPU. Wersja 9.3 jest w pełni zgodna z poprzednimi wersjami serii 9.x i zawiera ważne poprawki, w tym związane z usunięciem luk. Początkowo planowano […]

Dziewiąta wersja poprawek dla jądra Linux z wsparciem dla języka Rust

Posted on

Dla jądra Linux zaproponowano dziewiątą wersję poprawek z komponentami do opracowywania sterowników urządzeń w języku Rust. Nowa wersja jest skróconą wersją ósmej edycji, opublikowanej kilka dni temu. Zestaw charakteryzuje się znacznym zmniejszeniem rozmiaru i pozostawieniem jedynie niezbędnego minimum, wystarczającego do kompilacji modułu jądra napisanego w Rust. Zakłada się, że minimalny patch ułatwi wprowadzenie wsparcia […]

Luka w serwerze HTTP muhttpd, która umożliwia dostęp do plików poza katalogiem roboczym

Posted on

W HTTP serwerze muhttpd, używanym głównie w routerach i punktach dostępu, wykryto lukę (CVE-2022-31793), która pozwala nieautoryzowanemu atakującemu na załadowanie dowolnych plików poprzez wysłanie specjalnie sformułowanego zapytania HTTP, w zależności od uprawnień, pod którymi działa serwer HTTP (w wielu urządzeniach muhttpd działa z uprawnieniami root). Na przykład, atakujący może uzyskać dostęp do plików z hasłami, ustawieniami dostępu bezprzewodowego, parametrami połączenia […]

Wydanie przeglądarki Pale Moon 31.2

Posted on

Opublikowano wersję przeglądarki internetowej Pale Moon 31.2, która jest forką kodowej bazy Firefox, aby zapewnić wyższą wydajność, zachować klasyczny interfejs, zminimalizować zużycie pamięci oraz oferować dodatkowe możliwości konfiguracji. Wersje Pale Moon są przygotowywane dla systemów Windows i Linux (x86 i x86_64). Kod projektu jest rozpowszechniany na licencji MPLv2 (Mozilla Public License). Projekt przestrzega klasycznej organizacji interfejsu, bez […]

Dostępny system operacyjny Chrome OS 104

Posted on

Dostępna jest wersja systemu operacyjnego Chrome OS 104, opartego na jądrze Linux, menedżerze systemowym upstart, narzędziach do kompilacji ebuild/portage, otwartych komponentach oraz przeglądarce internetowej Chrome 104. Środowisko użytkownika Chrome OS ogranicza się do przeglądarki internetowej, a zamiast standardowych aplikacji używane są aplikacje internetowe, niemniej jednak, Chrome OS zawiera pełnoprawny interfejs okienkowy, pulpit i pasek zadań. Kody źródłowe są rozpowszechniane na […]

GitLab zamierza usunąć projekty umieszczone na darmowym hostingu, które były nieaktywne przez rok

Posted on

Firma GitLab planuje wprowadzić zmiany w regulaminie usługi w wrześniu, zgodnie z którymi projekty umieszczane na hostingu GitLab.com za darmo będą automatycznie usuwane, jeśli ich repozytoria pozostaną nieaktywne przez 12 miesięcy. Zmiany regulaminu nie zostały jeszcze oficjalnie ogłoszone i są w fazie wewnętrznego planowania. Zmiana ma na celu obniżenie kosztów utrzymania hostingu za […]

Wydanie Chrome 104

Posted on

Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 104. Jednocześnie dostępna jest stabilna wersja wolnego projektu Chromium, na którym oparty jest Chrome. Przeglądarka Chrome różni się od Chromium wykorzystaniem logo Google, systemem przesyłania powiadomień w przypadku awarii, modułami do odtwarzania chronionych treści wideo (DRM), systemem automatycznego instalowania aktualizacji, stałym włączeniem izolacji Sandbox, dostarczaniem kluczy do Google API oraz przy […]

Wydanie dystrybucji Slax 15, która powróciła na bazę pakietów Slackware

Posted on

Zaprezentowano wydanie kompaktowej dystrybucji Live Slax 15, wyróżniającej się powrotem do wykorzystania rozwiązań projektu Slackware. Poprzednia wersja Slax na bazie Slackware została stworzona 9 lat temu. W 2018 roku dystrybucja została przeniesiona na bazę pakietów Debian, menedżer pakietów APT oraz system inicjalizacji systemd. Środowisko graficzne zbudowane jest na bazie menedżera okien FluxBox i pulpitu/interfejsu uruchamiania programów xLunch, […]

Wydanie wolnego emulatora klasycznych gier przygodowych ScummVM 2.6.0

Posted on

Zaprezentowano wydanie wolnego, wieloplatformowego interpreter klasycznych gier przygodowych ScummVM 2.6.0, który zastępuje pliki wykonywalne gier i umożliwia uruchamianie wielu klasycznych gier na platformach, dla których nie były one pierwotnie przeznaczone. Kod projektu udostępniany jest na licencji GPLv3+. Całkowicie zapewniona jest możliwość uruchomienia ponad 260 gier przygodowych i ponad 1600 interaktywnych gier tekstowych, w tym gry firm LucasArts, Humongous Entertainment, Revolution Software, […]

Wydanie DXVK 1.10.3, implementacji Direct3D 9/10/11 na API Vulkan

Posted on

Dostępne jest wydanie warstwy DXVK 1.10.3, która zapewnia implementację DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 i 11, działającą poprzez translację wywołań do API Vulkan. Aby skorzystać z DXVK, wymagane są sterowniki obsługujące API Vulkan 1.1, takie jak Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 oraz AMDVLK. DXVK może być stosowane do uruchamiania aplikacji 3D i gier w […]

Wrażliwość w Rsync pozwalająca na nadpisywanie plików po stronie klienta

Posted on

W rsync, narzędziu do synchronizacji plików i tworzenia kopii zapasowych, wykryto lukę (CVE-2022-29154), która umożliwia zapisanie lub nadpisanie dowolnych plików w docelowym katalogu na stronie użytkownika, gdy zostanie połączona z serwerem rsync kontrolowanym przez atakującego. Potencjalnie atak może również zostać przeprowadzony w wyniku ingerencji (MITM) w ruch między klientem a legalnym serwerem. Problem został rozwiązany w testowej wersji Rsync 3.2.5pre1. […]

« na początek 456 457 458 459 460 461 462 463 464 465 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster