Kategoria: Blog

Luka w uClibc i uClibc-ng, umożliwiająca fałszowanie danych w pamięci podręcznej DNS

W standardowych bibliotekach C uClibc i uClibc-ng, stosowanych w wielu urządzeniach wbudowanych i przenośnych, zidentyfikowano lukę (CVE nie przydzielono), która pozwala na wstawienie fałszywych danych do pamięci podręcznej DNS, co może być wykorzystane do fałszowania adresów IP dowolnej domeny i przekierowywania zapytań do domeny na serwer atakującego. Problema dotyczy różnych dystrybucji Linuksa dla routerów, punktów dostępu i urządzeń Internetu rzeczy, a […]

Entuzjaści przygotowali wersję Steam OS 3 dostosowaną do instalacji na standardowych komputerach.

Opublikowano nieoficjalną wersję systemu operacyjnego Steam OS 3, dostosowaną do instalacji na zwykłych komputerach. Firma Valve wykorzystuje Steam OS 3 na konsolach do gier Steam Deck i początkowo obiecała przygotować wersje dla standardowego sprzętu, jednak publikacja oficjalnych wersji Steam OS 3 dla urządzeń innych niż Steam Deck opóźniła się. Entuzjaści wzięli sprawy w swoje ręce i nie […]

Wydanie SeaMonkey 2.53.12, Tor Browser 11.0.11 i Thunderbird 91.9.0.

Wydano zestaw aplikacji internetowych SeaMonkey 2.53.12, który łączy w jednym produkcie przeglądarkę internetową, klienta poczty, system agregacji kanałów informacyjnych (RSS/Atom) oraz edytor html-ów WYSIWYG Composer. W formie preinstalowanych dodatków dostępne są klient IRC Chatzilla, zestaw narzędzi dla deweloperów webowych DOM Inspector oraz kalendarz-planer Lightning. W nowej wersji przeniesiono poprawki i zmiany z aktualnej bazy kodowej Firefoksa (SeaMonkey 2.53 oparty jest […]

Wydanie dystrybucji Tails 5.0

Sformułowano wydanie specjalistycznej dystrybucji Tails 5.0 (The Amnesic Incognito Live System), opartej na bazie pakietów Debiana i przeznaczonej do zapewnienia anonimowego dostępu do sieci. Anonimowy dostęp w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkownika w trybie zachowania danych między uruchomieniami stosuje się […]

Wydanie Firefox 100

Wydano przeglądarkę internetową Firefox 100. Ponadto, sformułowano aktualizację gałęzi ze wsparciem długoterminowym — 91.9.0. W najbliższym czasie do beta testów trafi gałąź Firefox 101, której wydanie zaplanowano na 31 maja. Główne nowości w Firefox 100: Wprowadzono możliwość jednoczesnego używania słowników dla różnych języków przy sprawdzaniu pisowni. W menu kontekstowym można teraz aktywować […]

Projekt PyScript rozwija platformę do uruchamiania skryptów Pythona w przeglądarce internetowej

Przedstawiono projekt PyScript, który pozwala na integrowanie w stronach internetowych obsługi stworzonych w języku Python oraz na tworzenie interaktywnych aplikacji webowych w Pythonie. Aplikacje mają dostęp do DOM oraz interfejs do dwukierunkowej interakcji z obiektami JavaScript. Logika tworzenia aplikacji webowych pozostaje taka sama, a różnice sprowadzają się do możliwości użycia języka Python zamiast JavaScript. Kody źródłowe PyScript są rozpowszechniane na licencji Apache 2.0. W przeciwieństwie […]

Opublikowano analizator, który zidentyfikował 200 złośliwych pakietów w NPM oraz PyPI

Fundacja OpenSSF (Open Source Security Foundation), stworzona przez organizację Linux Foundation i mająca na celu zwiększenie bezpieczeństwa oprogramowania open source, zaprezentowała otwarty projekt Package Analysis, rozwijający system analizy obecności złośliwego kodu w pakietach. Kod projektu został napisany w języku Go i jest udostępniany na licencji Apache 2.0. Wstępne skanowanie repozytoriów NPM i PyPI przy użyciu proponowanych narzędzi umożliwiło wykrycie ponad […]

Firma Oracle opublikowała narzędzie do migracji aplikacji z Solaris 10 na Solaris 11.4.

Firma Oracle opublikowała narzędzie sysdiff, które upraszcza przenoszenie starych aplikacji z Solaris 10 do środowiska opartego na Solaris 11.4. W związku z przejściem Solaris 11 na system pakietów IPS (Image Packaging System) i zakończeniem wsparcia dla pakietów SVR4, bezpośrednie przenoszenie aplikacji z istniejącymi zależnościami jest utrudnione, mimo zachowania binarnej kompatybilności, dlatego wciąż jednym z najbardziej […]

Wydanie dystrybucji KaOS 2022.04

Zaprezentowano wydanie KaOS 2022.04, dystrybucji z ciągłym modelem aktualizacji, która ma na celu zapewnienie pulpitu opartego na świeżych wersjach KDE i aplikacjach korzystających z Qt. Do specyficznych dla dystrybucji cech można zaliczyć umieszczenie pionowego paska po prawej stronie ekranu. Dystrybucja rozwija się z nawiązaniem do Arch Linux, ale wspiera własne niezależne repozytorium, które liczy ponad 1500 pakietów, a […]

Dostępny fwupd 1.8.0, narzędzie do pobierania firmware'u

Richard Hughes, twórca projektu PackageKit, aktywnie uczestniczący w rozwoju GNOME, zaprezentował wydanie pakietu fwupd 1.8.0, oferującego proces w tle do organizowania aktualizacji firmware'u oraz narzędzie fwupdmgr do zarządzania firmware'em, sprawdzania dostępności nowych wersji i pobierania firmware'u. Kod projektu napisany jest w języku C i jest dostępny na licencji LGPLv2.1. Jednocześnie ogłoszono, że projekt LVFS osiągnął kamień milowy […]

Release of the Unity 7.6.0 user interface

Deweloperzy projektu Ubuntu Unity, który rozwija nieoficjalną edycję Ubuntu Linux z pulpitem Unity, opublikowali wydanie Unity 7.6.0, które zostało oznaczone jako pierwsze znaczące wydanie od 6 lat, po zakończeniu rozwoju interfejsu przez firmę Canonical. Interfejs Unity 7 oparty jest na bibliotece GTK i jest zoptymalizowany do efektywnego wykorzystania przestrzeni wertykalnej na laptopach z szerokokątnymi ekranami. Kod jest udostępniany na […]

Vulnerability in the NPM repository allowing the addition of a maintainer without confirmation

W repozytorium pakietów NPM wykryto problem z zabezpieczeniami, który umożliwia właścicielowi pakietu dodanie dowolnego użytkownika do grona współpracowników, bez uzyskania zgody od tego użytkownika oraz bez informowania o dokonanym działaniu. Problem pogłębia się tym, że po dodaniu zewnętrznego użytkownika do grona współpracowników, pierwotny autor pakietu mógł usunąć siebie z listy współpracowników, a zewnętrzny użytkownik pozostawał jedyną osobą, […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster