Sekcja Blog
W Netfilter, podsystemie jądra Linux, wykryto lukę (CVE-2022-25636), która umożliwia wykonanie kodu na poziomie jądra. Zgłoszono przygotowanie przykładu exploit'u, który pozwala lokalnemu użytkownikowi na podniesienie swoich uprawnień w Ubuntu 21.10 z wyłączoną ochroną KASLR. Problem występuje od jądra 5.4. Poprawka jest obecnie dostępna w postaci łatki (skorygowane wydania jądra […]
Po dwuletniej przerwie przygotowano wydanie kompaktowej dystrybucji Live Slax 11.2. Od 2018 roku dystrybucja została przeniesiona z prac projektu Slackware na bazę pakietową Debiana, menedżera pakietów APT i systemu inicjalizacji systemd. Środowisko graficzne zostało zbudowane na bazie menedżera okien FluxBox i pulpitu/interfejsu uruchamiania programów xLunch, specjalnie zaprojektowanego dla Slax przez uczestników projektu. Obraz rozruchowy zajmuje 280 MB […]
Opublikowano wydanie filtru pakietów nftables 1.0.2, ujednolicającego interfejsy filtrowania pakietów dla IPv4, IPv6, ARP i mostów sieciowych (mającego na celu zastąpienie iptables, ip6tables, arptables i ebtables). Niezbędne zmiany do działania wydania nftables 1.0.2 zostały włączone do jądra Linux 5.17-rc. W pakiecie nftables znajdują się komponenty filtru pakietów działające w przestrzeni użytkownika, podczas gdy na poziomie […]
Po pięciu latach prac wydano stabilną wersję systemu operacyjnego FreeDOS 1.3, w ramach której rozwija się wolna alternatywa DOS z zestawem narzędzi GNU. Jednocześnie dostępna jest nowa wersja interfejsu FDTUI 0.8 (FreeDOS Text User Interface) z realizacją interfejsu użytkownika dla FreeDOS. Kod FreeDOS jest rozpowszechniany na licencji GPLv2, a rozmiar bootowalnego obrazu ISO wynosi 375 MB. Projekt FreeDOS był […]
Na światło dzienne wyszedł projekt labwc 0.5, rozwijający serwer kompozytowy dla Wayland z funkcjami przypominającymi menedżer okien Openbox (projekt jest przedstawiany jako próba stworzenia alternatywy Openbox dla Wayland). Do cech labwc należy minimalizm, kompaktowa realizacja, szerokie możliwości dostosowania oraz wysoka wydajność. Kod projektu napisano w języku C i jest rozpowszechniany na licencji GPLv2. Jako podstawę wykorzystuje się bibliotekę […]
Firma Oracle opublikowała aktualizację systemu operacyjnego Solaris 11.4 SRU 42 (Support Repository Update), w której zaproponowano serię kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować proponowane w aktualizacji poprawki, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Dodano pakiety z nową gałęzią biblioteki OpenSSL 3.0. W jednej z kolejnych wersji OpenSSL 3.0 będzie […]
W bibliotece Expat 2.4.5, używanej do analizy formatu XML w wielu projektach, w tym Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python i Wayland, usunięto pięć poważnych luk, z których cztery potencjalnie pozwalają na wykonanie własnego kodu podczas przetwarzania specjalnie przygotowanych danych XML w aplikacjach korzystających z libexpat. Dla dwóch luk zgłoszono istnienie działających exploitów. Śledź publikacje […]
Opublikowano wydanie projektu OpenBot 0.5, rozwijającego platformę do tworzenia poruszających się robotów na kołach, której podstawą jest zwykły smartfon z systemem Android. Platforma powstała w dziale badawczo-rozwojowym firmy Intel i rozwija ideę wykorzystania obliczeniowych możliwości smartfona oraz wbudowanych w nim GPS, żyroskopu, kompasu i kamery do tworzenia robotów. Oprogramowanie do zarządzania robotem, analizy otoczenia i […]
W wtyczce WordPress UpdraftPlus, mającej ponad 3 miliony aktywnych instalacji, zidentyfikowano poważną lukę (CVE-2022-0633), umożliwiającą zewnętrznemu użytkownikowi pobranie kopii bazy danych witryny, która oprócz treści zawiera dane wszystkich użytkowników oraz hashe haseł. Problem został rozwiązany w wydaniach 1.22.3 i 2.22.3, które zaleca się jak najszybciej zainstalować dla wszystkich użytkowników UpdraftPlus. UpdraftPlus jest przedstawiane jako najpopularniejsza wtyczka do […]
Opublikowano wydanie Bastille 0.9.20220216, systemu do automatyzacji wdrażania i zarządzania aplikacjami uruchamianymi w kontenerach, izolowanych przy użyciu mechanizmu FreeBSD Jail. Kod jest napisany w Shell, nie wymaga zewnętrznych zależności do działania i jest rozpowszechniany na licencji BSD. Do zarządzania kontenerami dostępny jest interfejs linii poleceń bastille, który umożliwia tworzenie i aktualizowanie środowisk Jail opartych na wybranej wersji FreeBSD oraz wykonywanie […]
Opublikowano wydanie otwartej platformy webOS Open Source Edition 2.15, która może być stosowana na różnych urządzeniach przenośnych, płytach oraz w samochodowych systemach informacyjno-rozrywkowych. Jako referencyjna platforma sprzętowa rozważane są płyty Raspberry Pi 4. Platforma rozwija się w publicznym repozytorium na licencji Apache 2.0, a rozwój jest nadzorowany przez społeczność, zgodnie z modelem wspólnego zarządzania projektem. Platforma webOS została pierwotnie opracowana przez […]
Projekt UBports, który przejął rozwój mobilnej platformy Ubuntu Touch po tym, jak firma Canonical się z niej wycofała, opublikował aktualizację oprogramowania OTA-22 (over-the-air). Projekt rozwija również eksperymentalny port pulpitu Unity 8, który został przemianowany na Lomiri. Aktualizacja Ubuntu Touch OTA-22 została przygotowana dla smartfonów BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]