ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Luka w programie 7-Zip umożliwiająca uzyskanie uprawnień SYSTEM w systemie Windows

Posted on

W bezpłatnym archiwizatorze 7-Zip wykryto lukę (CVE-2022-29072), która umożliwia wykonywanie dowolnych poleceń z uprawnieniami SYSTEM poprzez przeniesienie specjalnie sformatowanego pliku z rozszerzeniem .7z do obszaru z podpowiedzią wyświetlaną podczas otwierania menu „Pomoc>Spis treści”. Problem występuje tylko na platformie Windows i jest spowodowany kombinacją niewłaściwej konfiguracji biblioteki 7z.dll oraz przepełnieniem bufora. Należy zauważyć, że po powiadomieniu o problemie deweloperzy 7-Zip […]

Projekt Celestial rozwija wersję Ubuntu z Flatpak zamiast Snap.

Posted on

Prezentacja wersji beta dystrybucji CelOS (Celestial OS), będącej rekonstrukcją Ubuntu 22.04, w której narzędzie do zarządzania pakietami Snap zostało zastąpione przez Flatpak. Zamiast instalowania dodatkowych aplikacji z katalogu Snap Store, zaproponowano integrację z katalogiem Flathub. Rozmiar obrazu instalacyjnego wynosi 3,7 GB. Prace nad projektem są rozpowszechniane na licencji GPLv3. W skład zbioru wchodzi zestaw aplikacji GNOME, rozpowszechnianych w formacie Flatpak, […]

Luki w swhkd, menedżerze skrótów klawiszowych dla Wayland

Posted on

W swhkd (Simple Wayland HotKey Daemon) zidentyfikowano szereg luk w zabezpieczeniach spowodowanych niewłaściwym zarządzaniem plikami tymczasowymi, parametrami linii poleceń oraz gniazdami unix. Program napisany jest w języku Rust i służy do obsługi naciśnięć gorących klawiszy w środowiskach opartych na protokole Wayland (kompatybilny na poziomie plików konfiguracyjnych odpowiednik procesu sxhkd, stosowanego w środowiskach opartych na X11). Pakiet zawiera […]

Wydanie narzędzia do synchronizacji plików Rsync 3.2.4

Posted on

Po półtora roku rozwoju dostępna jest wersja Rsync 3.2.4, narzędzia do synchronizacji plików i tworzenia kopii zapasowych, które pozwala zminimalizować ruch dzięki inkrementalnemu kopiowaniu zmian. Jako transport mogą być wykorzystywane ssh, rsh lub własny protokół rsync. Obsługiwane jest organizowanie pracy anonimowych serwerów rsync, które są optymalnie dopasowane do zapewnienia synchronizacji luster. Kod projektu rozpowszechniany jest na licencji GPLv3. Wśród dodanych zmian: […]

Wydanie środowiska użytkownika LXQt 1.1

Posted on

Po półrocznym rozwoju, wydano środowisko użytkownika LXQt 1.1 (Qt Lightweight Desktop Environment), rozwijane przez zjednoczony zespół programistów projektów LXDE i Razor-qt. Interfejs LXQt nadal podąża za ideami klasycznego układu pulpitu, wprowadzając nowoczesny wygląd i techniki, które zwiększają wygodę pracy. LXQt jest platformą pozycjonowaną jako lekkie, modułowe, szybkie i wygodne kontynuowanie rozwoju pulpitów Razor-qt i LXDE, które wchłonęło najlepsze […]

W języku programowania Zig wprowadzono wsparcie dla samorozruchu (bootstraping)

Posted on

W języku programowania Zig przyjęto zmiany, które pozwalają kompilatorowi Zig stage2, napisanemu w Zig, na kompilację samego siebie (stage3), co czyni ten język samowystarczającym (self-hosting). Zakłada się, że ten kompilator będzie domyślnie oferowany w nadchodzącym wydaniu 0.10.0. Stage2 wciąż jest niekompletny, ponieważ brakuje obsługi kontroli w czasie wykonywania, istnieją różnice w semantyce języka itp. […]

Wydanie zestawu podstawowych narzędzi systemowych GNU Coreutils 9.1

Posted on

Dostępna jest stabilna wersja zestawu podstawowych narzędzi systemowych GNU Coreutils 9.1, w skład którego wchodzą takie programy jak sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls itp. Kluczowe zmiany: Do narzędzia dd dodano obsługę alternatywnych nazw opcji iseek=N dla skip=N i oseek=N dla seek=N, które są używane w wersji dd dla […]

Atak na GitHub, który doprowadził do wycieku prywatnych repozytoriów i dostępu do infrastruktury NPM

Posted on

GitHub ostrzegł użytkowników przed atakiem, mającym na celu pobranie danych z prywatnych repozytoriów za pomocą skompromitowanych tokenów OAuth, wygenerowanych dla usług Heroku i Travis-CI. Informuje się, że w trakcie ataku doszło do wycieku danych z prywatnych repozytoriów niektórych organizacji, które otworzyły dostęp do repozytoriów dla platformy PaaS Heroku oraz systemu ciągłej integracji Travis-CI. Wśród poszkodowanych znalazła się firma GitHub i […]

Wydanie Neovim 0.7.0, zmodernizowanej wersji edytora Vim

Posted on

Opublikowano wydanie Neovim 0.7.0, odgałęzienia od edytora Vim, skoncentrowanego na zwiększeniu rozszerzalności i elastyczności. W ramach projektu od ponad siedmiu lat trwa przeróbka bazy kodu Vim, w wyniku której wprowadza się zmiany, upraszczające utrzymanie kodu, zapewniające narzędzia do podziału pracy między wieloma konserwatorami, oddzielające interfejs od części bazowej (interfejs można zmieniać, nie dotykając wnętrza) oraz realizujące nową […]

W Fedory planują zastąpić menedżera pakietów DNF Microdnf

Posted on

Programiści Fedora Linux planują przesiadkę na nowy menedżer pakietów Microdnf, zamiast obecnie używanego DNF. Pierwszym krokiem w kierunku migracji będzie planowana w wydaniu Fedora Linux 38 znaczna aktualizacja Microdnf, która zbliży się funkcjonalnością do DNF, a w niektórych obszarach nawet go przewyższy. Zauważono, że nowa wersja Microdnf będzie wspierać wszystkie główne […]

Aktualizacja Chrome 100.0.4896.127 z łatką bezpieczeństwa 0-day

Posted on

Firma Google wydała aktualizację Chrome 100.0.4896.127 dla systemów Windows, Mac i Linux, w której naprawiono poważną lukę bezpieczeństwa (CVE-2022-1364), wykorzystywaną już przez cyberprzestępców do przeprowadzania ataków (0-day). Szczegóły nie zostały ujawnione, wiadomo jedynie, że luka 0-day jest wynikiem niewłaściwego przetwarzania typów (Type Confusion) w silniku JavaScript Blink, co umożliwia manipulację obiektami o nieprawidłowym typie, co na przykład pozwala na skonstruowanie 64-bitowego wskaźnika […]

Dla Chromium rozwija się możliwość używania Qt

Posted on

Thomas Anderson z firmy Google opublikował wstępny zestaw poprawek wprowadzających możliwość korzystania z Qt do renderowania elementów interfejsu przeglądarki Chromium na platformie Linux. Zmiany są na razie oznaczone jako niegotowe do wdrożenia i znajdują się na wczesnym etapie recenzji. Wcześniej w Chromium na platformie Linux zapewniono wsparcie dla biblioteki GTK, która jest używana do wyświetlania […]

« na początek 481 482 483 484 485 486 487 488 489 490 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster