Kategoria: Blog

Możliwość generowania fikcyjnych podpisów ECDSA w Java SE. Luka w MySQL, VirtualBox i Solaris

Firma Oracle opublikowała planowe wydanie aktualizacji swoich produktów (Critical Patch Update), mające na celu usunięcie krytycznych problemów i luk w zabezpieczeniach. W kwietniowej aktualizacji usunięto łącznie 520 luk. Niektóre z problemów: 6 problemów z bezpieczeństwem w Java SE. Wszystkie luki mogą być wykorzystywane zdalnie bez konieczności uwierzytelnienia i dotyczą środowisk, które pozwalają na wykonanie nieufnego kodu. Dwie z problemów […]

Wydanie VirtualBox 6.1.34

Firma Oracle opublikowała poprawkę dla systemu wirtualizacji VirtualBox 6.1.34, w której wprowadzono 27 poprawek. W nowej wersji usunięto również 5 luk, którym przypisano poziomy zagrożenia od 7.8 do 3.8. Szczegóły dotyczące luk w zabezpieczeniach nie zostały na razie ujawnione, ale wiadomo, że najgroźniejszy problem występuje tylko w systemach Windows. Główne zmiany: W dodatkach dla hostów i gości […]

Wstępne wydanie AlmaLinux 9, oparte na gałęzi RHEL 9

Została zaprezentowana wersja beta dystrybucji AlmaLinux 9, zbudowana przy użyciu pakietów z gałęzi Red Hat Enterprise Linux 9, zawierająca wszystkie proponowane w tej wersji zmiany. Kompilacje są przygotowane dla architektur x86_64, ARM64, s390x oraz ppc64le w formie obrazu rozruchowego (780 MB), minimalnego (1.7 GB) oraz pełnego (8 GB). Wydania RHEL 9 i AlmaLinux 9 oczekiwane są na początku […]

Wydanie emulatora QEMU 7.0

Została zaprezentowana wersja projektu QEMU 7.0. Jako emulator QEMU pozwala uruchomić program skompilowany dla jednej platformy sprzętowej na systemie o zupełnie innej architekturze, np. wykonać aplikację dla ARM na komputerze zgodnym z x86. W trybie wirtualizacji w QEMU wydajność wykonywania kodu w izolowanym środowisku jest bliska wydajności na systemie fizycznym, dzięki bezpośredniemu wykonywaniu instrukcji na CPU i zaangażowaniu […]

Dla Ubuntu zaproponowano PPA w celu poprawy wsparcia Wayland w Qt

Dla dystrybucji Ubuntu 22.04, której wydanie przewidziano na 21 kwietnia, przygotowano repozytorium PPA z modułem qtwayland, do którego z gałęzi Qt 5.15.3, wspieranej przez projekt KDE, przeniesiono poprawki związane z poprawą wsparcia protokołu Wayland. Pakiet zawiera również zmiany konieczne do poprawnego działania qtwayland na systemach z własnościowymi sterownikami NVIDIA. Dodatkowo ogłoszono plan dodania zaproponowanego […]

Ruch na rzecz włączenia własnościowych sterowników do dystrybucji Debian

Steve McIntyre, który przez kilka lat pełnił funkcję lidera projektu Debian, wystąpił z inicjatywą przemyślenia podejścia Debiana do włączenia własnościowych sterowników, które obecnie nie są zawierane w oficjalnych obrazach instalacyjnych i są dostarczane w oddzielnym repozytorium non-free. Według Steve'a, dążenie do ideału w zakresie dostarczania wyłącznie oprogramowania otwartego prowadzi do zbędnych trudności […]

Wydanie systemu kontroli wersji Git 2.36

Po trzech miesiącach prac, opublikowano wydanie rozproszonego systemu zarządzania kodem źródłowym Git 2.36. Git jest jednym z najpopularniejszych, niezawodnych i wydajnych systemów kontroli wersji, oferującym elastyczne narzędzia do nieliniowego rozwoju, bazujące na gałęzieniu i łączeniu gałęzi. Aby zapewnić integralność historii i odporność na zmiany „wstecz”, wykorzystywane jest niejawne haszowanie całej wcześniejszej historii w każdym commicie, […]

Dostępny Pgfe 2, kliencki interfejs API C++ do PostgreSQL

Opublikowano pierwsze stabilne wydanie Pgfe 2 (PostGres FrontEnd), zaawansowanego i wielofunkcyjnego sterownika (kliencki API) dla PostgreSQL, napisanego w języku C++, który upraszcza pracę z PostgreSQL w projektach w C++. Kod projektu jest dostępny na licencji Apache 2.0. Wymagany kompilator obsługujący standard C++17. Kluczowe funkcje: Połączenie w trybie blokującym i nieblokującym. Obsługa przygotowanych wcześniej […]

Nowe wersje emulatorów Box86 i Box64, pozwalających na uruchamianie gier x86 w systemach ARM

Opublikowane wydania emulatorów Box86 0.2.6 i Box64 0.1.8, przeznaczone do uruchamiania programów Linux skompilowanych dla architektur x86 i x86_64, na sprzęcie z procesorami ARM, ARM64, PPC64LE oraz RISC-V. Projekty rozwijane są równolegle przez ten sam zespół programistów — Box86 ogranicza się do uruchamiania 32-bitowych aplikacji x86, podczas gdy Box64 umożliwia uruchamianie 64-bitowych plików wykonywalnych. Projekt kładzie duży nacisk na organizację uruchamiania gier […]

Luka w programie 7-Zip umożliwiająca uzyskanie uprawnień SYSTEM w systemie Windows

W bezpłatnym archiwizatorze 7-Zip wykryto lukę (CVE-2022-29072), która umożliwia wykonywanie dowolnych poleceń z uprawnieniami SYSTEM poprzez przeniesienie specjalnie sformatowanego pliku z rozszerzeniem .7z do obszaru z podpowiedzią wyświetlaną podczas otwierania menu „Pomoc>Spis treści”. Problem występuje tylko na platformie Windows i jest spowodowany kombinacją niewłaściwej konfiguracji biblioteki 7z.dll oraz przepełnieniem bufora. Należy zauważyć, że po powiadomieniu o problemie deweloperzy 7-Zip […]

Projekt Celestial rozwija wersję Ubuntu z Flatpak zamiast Snap.

Prezentacja wersji beta dystrybucji CelOS (Celestial OS), będącej rekonstrukcją Ubuntu 22.04, w której narzędzie do zarządzania pakietami Snap zostało zastąpione przez Flatpak. Zamiast instalowania dodatkowych aplikacji z katalogu Snap Store, zaproponowano integrację z katalogiem Flathub. Rozmiar obrazu instalacyjnego wynosi 3,7 GB. Prace nad projektem są rozpowszechniane na licencji GPLv3. W skład zbioru wchodzi zestaw aplikacji GNOME, rozpowszechnianych w formacie Flatpak, […]

Luki w swhkd, menedżerze skrótów klawiszowych dla Wayland

W swhkd (Simple Wayland HotKey Daemon) zidentyfikowano szereg luk w zabezpieczeniach spowodowanych niewłaściwym zarządzaniem plikami tymczasowymi, parametrami linii poleceń oraz gniazdami unix. Program napisany jest w języku Rust i służy do obsługi naciśnięć gorących klawiszy w środowiskach opartych na protokole Wayland (kompatybilny na poziomie plików konfiguracyjnych odpowiednik procesu sxhkd, stosowanego w środowiskach opartych na X11). Pakiet zawiera […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster