Kategoria: Blog

W dystrybucji Linuxfx wykryto wbudowane hasło do dostępu do bazy użytkowników.

Członkowie społeczności Kernal zidentyfikowali niezwykle lekkomyślne podejście do bezpieczeństwa w dystrybucji Linuxfx, oferującej wersję Ubuntu z środowiskiem użytkownika KDE, stylizowanym na interfejs Windows 11. Z danych projektu wynika, że z dystrybucji korzysta ponad milion użytkowników, a w tym tygodniu odnotowano około 15 tysięcy pobrań. Dystrybucja oferuje aktywację dodatkowych płatnych funkcji, która odbywa się poprzez wprowadzenie klucza licencyjnego […]

GitHub ujawnił dane dotyczące włamania do infrastruktury NPM oraz wykrycia otwartych haseł w logach

Firma GitHub opublikowała wyniki analizy ataku, w wyniku którego 12 kwietnia hakerzy uzyskali dostęp do zasobów chmurowych w usłudze Amazon AWS, wykorzystywanych w infrastrukturze projektu NPM. Analiza incydentu wykazała, że napastnicy uzyskali dostęp do kopii zapasowych hosta skimdb.npmjs.com, w tym do kopii zapasowej bazy danych z danymi logowania około 100 tysięcy użytkowników NPM […]

Programiści Ubuntu zaczęli rozwiązywać problemy z wolnym uruchamianiem pakietu snap Firefox.

Firma Canonical rozpoczęła rozwiązywanie problemów z wydajnością pakietu snap z przeglądarką Firefox, który był domyślnie wybierany w Ubuntu 22.04 zamiast tradycyjnego pakietu deb. Głównym zastrzeżeniem użytkowników jest bardzo wolne uruchamianie Firefoxa. Na przykład na laptopie Dell XPS 13 pierwsze uruchomienie Firefoxa po instalacji zajmuje 7,6 sekundy, na laptopie Thinkpad X240 - 15 sekund, a na płycie […]

Microsoft dodał wsparcie dla WSL2 (Windows Subsystem for Linux) w Windows Server

Firma Microsoft wprowadziła wsparcie dla subsystemu WSL2 (Windows Subsystem for Linux) w Windows Server 2022. Początkowo subsystem WSL2, umożliwiający uruchamianie plików wykonywalnych Linux w Windows, był oferowany jedynie w wersjach Windows dla stacji roboczych, ale teraz Microsoft przeniósł ten subsystem także do serwerowych edycji Windows. Komponenty wspierające WSL2 w Windows Server są na razie dostępne do testowania w […]

Do jądra Linux 5.19 wprowadzono około 500 tysięcy linii kodu związanych z grafiką.

Do repozytorium, w którym formułowane jest wydanie jądra Linux 5.19, przyjęto kolejny zestaw zmian związanych z subsystemem DRM (Direct Rendering Manager) oraz sterownikami graficznymi. Przyjęty zestaw poprawek jest interesujący, ponieważ obejmuje 495 tysięcy linii kodu, co jest porównywalne z całkowitą wielkością zmian w każdej gałęzi jądra (na przykład w jądrze 5.17 dodano 506 tysięcy linii kodu). Około […]

Perl 7 płynnie kontynuuje rozwój Perla 5 bez naruszania wstecznej zgodności.

Zarząd projektu Perl podsumował plany dalszego rozwoju gałęzi Perl 5 oraz stworzenia gałęzi Perl 7. W trakcie dyskusji zarząd zgodził się, że naruszanie kompatybilności z kodem już napisanym dla Perla 5 jest niedopuszczalne, chyba że naruszenie kompatybilności jest niezbędne do usunięcia luk bezpieczeństwa. Rada doszła również do wniosku, że język musi się rozwijać i należy […]

Dostępna jest dystrybucja AlmaLinux 9.0 oparta na gałęzi RHEL 9

Wydano wydanie dystrybucji AlmaLinux 9.0, zsynchronizowanej z dystrybucją Red Hat Enterprise Linux 9, zawierające wszystkie zaproponowane zmiany w tej gałęzi. Projekt AlmaLinux stał się pierwszą ogólnie dostępną dystrybucją opartą na bazie pakietów RHEL, która wydała stabilne kompilacje oparte na RHEL 9. Obrazy instalacyjne zostały przygotowane dla architektur x86_64, ARM64, ppc64le i s390x w formie wersji bootowalnej (800 MB), minimalnej (1.5 […]

Luki w driverze NTFS-3G umożliwiające uzyskanie dostępu root w systemie

W wydaniu projektu NTFS-3G 2022.5.17, rozwijającego sterownik i zestaw narzędzi do pracy z systemem plików NTFS w przestrzeni użytkownika, naprawiono 8 luk bezpieczeństwa, które umożliwiały podniesienie przywilejów w systemie. Problemy wynikały z braku odpowiednich kontroli podczas przetwarzania opcji wiersza poleceń oraz podczas pracy z metadanymi w partycjach NTFS. CVE-2022-30783, CVE-2022-30785, CVE-2022-30787 — luki w sterowniku NTFS-3G zbudowanym na […]

Nowe wersje anonimowej sieci I2P 1.8.0 i klienta C++ i2pd 2.42

Wydano anonimową sieć I2P 1.8.0 oraz klienta C++ i2pd 2.42.0. I2P jest wielowarstwową, anonimową, rozproszoną siecią, działającą na zwykłym internecie, aktywnie wykorzystującą szyfrowanie end-to-end, zapewniającą anonimowość i izolację. Sieć opiera się na modelu P2P i powstaje dzięki zasobom (przepustowości) dostarczanym przez użytkowników sieci, co pozwala na odstąpienie od stosowania centralnie zarządzanych serwerów (komunikacja wewnątrz sieci […]

Wydanie Electron 19.0.0, platformy do tworzenia aplikacji opartych na silniku Chromium

Przygotowano wydanie platformy Electron 19.0.0, która zapewnia samodzielny framework do rozwoju wieloplatformowych aplikacji użytkowych, korzystający z komponentów Chromium, V8 i Node.js jako podstawy. Znacząca zmiana numeru wersji związana jest z aktualizacją do bazy kodu Chromium 102, platformy Node.js 16.14.2 oraz silnika JavaScript V8 10.2. Wśród zmian w nowym wydaniu: Dodano metodę BrowserWindow, przez którą można zmienić […]

Wydanie Chrome 102

Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 102. Jednocześnie dostępna jest stabilna wersja wolnego projektu Chromium, który stanowi podstawę Chrome. Przeglądarka Chrome różni się od Chromium użyciem logo Google, posiadaniem systemu przesyłania powiadomień w przypadku awarii, modułami do odtwarzania zabezpieczonej treści wideo (DRM), systemem automatycznego instalowania aktualizacji, stałym włączonym izolacją Sandbox, dostarczaniem kluczy do Google API oraz przekazywaniem przy […]

Wydanie Stratis 3.1, narzędzia do zarządzania lokalnymi magazynami

Opublikowano wydanie projektu Stratis 3.1, rozwijanego przez firmę Red Hat oraz społeczność Fedora w celu ujednolicenia i uproszczenia narzędzi do konfiguracji i zarządzania pulą jednego lub kilku lokalnych nośników. Stratis oferuje takie możliwości jak dynamiczne przydzielanie miejsca w magazynie, migawki, zapewnienie integralności oraz tworzenie warstw do buforowania. Wsparcie dla Stratis jest zintegrowane w dystrybucjach Fedora i RHEL od […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster