Kategoria: Blog

Wydanie CheatCard, wolnego programu lojalnościowego dla klientów.

Grupa deweloperów QuasarApp zaprezentowała CheatCard — darmowy program lojalnościowy dla małych i średnich przedsiębiorstw. Idea aplikacji polega na tworzeniu kart stałych klientów. Sprzedawca sam ustala zasady, na jakich jego klienci będą otrzymywać bonusy. Interakcja z klientami odbywa się za pomocą odczytywania uniwersalnego kodu QR klienta przez urządzenie sprzedawcy. Aplikacja napisana jest w C++/QML i jest rozpowszechniana bezpłatnie na licencji […]

Wydanie relacyjno-grafowej bazy danych EdgeDB 2.0

Została przedstawiona wersja bazy danych EdgeDB 2.0, realizująca relacyjno-grafowy model danych i język zapytań EdgeQL, zoptymalizowane do pracy z złożonymi danymi hierarchicznymi. Kod napisany jest w językach Python i Rust (parser oraz krytyczne części wydajnościowe) i jest rozpowszechniany na licencji Apache 2.0. Projekt rozwija się w formie nadbudowy nad PostgreSQL. Klientki biblioteki zostały przygotowane dla języków Python, Go, Rust i […]

Wydanie FreeRDP 2.8.0, wolnej implementacji protokołu RDP

Opublikowano nową wersję projektu FreeRDP 2.8.0, oferującego wolną implementację protokołu zdalnego dostępu do pulpitu RDP (Remote Desktop Protocol), rozwijaną na podstawie specyfikacji Microsoft. Projekt dostarcza bibliotekę do integracji wsparcia RDP w aplikacjach zewnętrznych oraz klienta, który może być użyty do zdalnego połączenia z pulpitem systemu Windows. Kod projektu jest rozpowszechniany na licencji Apache 2.0. W nowym […]

Wydanie dystrybucji do tworzenia zapór sieciowych OPNsense 22.7

Opublikowano wersję dystrybucji do tworzenia zapór sieciowych OPNsense 22.7, która jest rozwidleniem projektu pfSense, stworzonym w celu utworzenia całkowicie otwartej dystrybucji, która mogłaby posiadać funkcjonalność na poziomie rozwiązań komercyjnych do wdrażania zapór sieciowych i bramek sieciowych. W przeciwieństwie do pfSense, projekt jest pozycjonowany jako niezależny od jednej firmy, rozwijany przy bezpośrednim udziale społeczności i posiadający […]

Wydanie Ventoy 1.0.79, narzędzia do uruchamiania systemów operacyjnych z nośników USB

Opublikowano wydanie narzędzia Ventoy 1.0.79, przeznaczonego do tworzenia bootowalnych nośników USB, które zawierają wiele systemów operacyjnych. Program wyróżnia się tym, że umożliwia uruchamianie systemów operacyjnych z niezmienionych obrazów ISO, WIM, IMG, VHD i EFI, nie wymagając wypakowywania obrazu ani formatowania nośnika. Na przykład wystarczy po prostu skopiować na USB Flash z bootloaderem Ventoy zainteresowany zestaw obrazów iso, a Ventoy zapewni możliwość uruchomienia […]

Luka w Sambie, pozwalająca każdemu użytkownikowi zmienić hasło

Opublikowano skorygowane wersje pakietu Samba 4.16.4, 4.15.9 i 4.14.14 naprawiające 5 luk w zabezpieczeniach. Wydanie aktualizacji pakietów w dystrybucjach można śledzić na stronach: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Najbardziej niebezpieczna luka (CVE-2022-32744) pozwala użytkownikom domeny Active Directory na zmianę hasła dowolnego użytkownika, w tym na zmianę hasła administratora, co umożliwia uzyskanie pełnej kontroli nad domeną. Problem […]

Wydanie zeronet-conservancy 0.7.7, platformy do zdecentralizowanych stron internetowych

Dostępna jest wersja projektu zeronet-conservancy, która kontynuuje rozwój zdecentralizowanej sieci odpornej na cenzurę ZeroNet, w której tworzenie stron internetowych wykorzystuje mechanizmy adresacji i weryfikacji Bitcoin w połączeniu z technologiami rozproszonej dostawy BitTorrent. Zawartość stron jest przechowywana w sieci P2P na komputerach odwiedzających i weryfikowana za pomocą podpisu cyfrowego właściciela. Fork został stworzony po zniknięciu oryginalnego dewelopera ZeroNet i ma na celu utrzymanie oraz rozwijanie […]

Atak na Node.js poprzez manipulację prototypami obiektów JavaScript

Badacze Centrum Bezpieczeństwa Informacji Helmholtza (CISPA) i Królewskiego Instytutu Technologicznego (Szwecja) przeanalizowali zastosowalność techniki zanieczyszczenia prototypu obiektów JavaScript („prototype pollution”) w celu stworzenia ataków na platformę Node.js i popularne aplikacje oparte na niej, prowadzących do wykonania kodu. Metoda zanieczyszczenia prototypu wykorzystuje cechę języka JavaScript, która pozwala dodać nowe właściwości do korzennego prototypu dowolnego obiektu. W aplikacjach […]

Aktualizacja wolnego pakietu antywirusowego ClamAV 0.103.7, 0.104.4 i 0.105.1

Firma Cisco opublikowała nowe wersje wolnego pakietu antywirusowego ClamAV 0.105.1, 0.104.4 i 0.103.7. Przypominamy, że projekt przeszedł w ręce Cisco w 2013 roku po przejęciu firmy Sourcefire, która rozwijała ClamAV i Snort. Kod projektu jest rozpowszechniany na licencji GPLv2. Wydanie 0.104.4 będzie ostatnią aktualizacją w gałęzi 0.104, a gałąź 0.103 została sklasyfikowana jako LTS i będzie wspierana […]

Wydanie menedżera pakietów NPM 8.15 z obsługą lokalnej weryfikacji integralności pakietów

Firma GitHub zaprezentowała wydanie menedżera pakietów NPM 8.15, który jest częścią Node.js i służy do dystrybucji modułów w języku JavaScript. Zauważono, że codziennie za pośrednictwem NPM pobieranych jest ponad 5 miliardów pakietów. Kluczowe zmiany: Dodano nową komendę „audit signatures” do przeprowadzania lokalnego audytu integralności instalowanych pakietów, nie wymagającą manipulacji z narzędziami PGP. Nowy mechanizm weryfikacji oparty jest na […]

Projekt OpenMandriva rozpoczął testowanie rolling-dystrybucji OpenMandriva Lx ROME

Deweloperzy projektu OpenMandriva zaprezentowali wstępną wersję nowej edycji dystrybucji OpenMandriva Lx ROME, w której zastosowano model ciągłej dostawy aktualizacji (rolling-releases). Proponowana edycja umożliwia dostęp do nowych wersji pakietów rozwijanych dla gałęzi OpenMandriva Lx 5.0. Przygotowano obraz iso o wielkości 2.6 GB z pulpitem KDE, wspierający uruchamianie w trybie Live. Z nowych wersji pakietów w […]

Wydanie przeglądarki Tor Browser 11.5.1 i dystrybucji Tails 5.3

Zostało wydane specjalistyczne wydanie dystrybucji Tails 5.3 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian i przeznaczonej do anonimowego przeglądania sieci. Anonimowe przeglądanie w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkownika w trybie zachowania danych między uruchomieniami stosowane jest szyfrowanie. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster