Kategoria: Blog

Wytwórnie muzyczne wniosły pozew przeciwko projektowi Youtube-dl o zapewnienie hostingu

Wytwórnie muzyczne Sony Entertainment, Warner Music Group i Universal Music wniosły w Niemczech pozew przeciwko dostawcy Uberspace, który zapewnia hosting dla oficjalnej strony projektu youtube-dl. W odpowiedzi na wcześniej wysłane wezwanie do zatrzymania działalności youtube-dl, firma Uberspace nie zgodziła się wyłączyć strony i wyraziła sprzeciw wobec stawianym zarzutom. Powodowie twierdzą, że youtube-dl jest […]

Naruszenie wstecznej kompatybilności w popularnym pakiecie NPM spowodowało awarie w różnych projektach

W repozytorium NPM wystąpił kolejny masowy awaryjny błąd w działaniu projektów spowodowany problemami w nowej wersji jednego z popularnych zależności. Przyczyną problemów była nowa wersja pakietu mini-css-extract-plugin 2.5.0, który jest przeznaczony do wyodrębniania CSS do oddzielnych plików. Pakiet ten ma ponad 10 milionów pobrań tygodniowo i jest używany jako bezpośrednia zależność w ponad 7 tysiącach projektów. W […]

W Chromium i przeglądarkach opartych na nim ograniczono usuwanie wyszukiwarek internetowych

Firma Google usunęła z kodu źródłowego Chromium możliwość usunięcia proponowanych domyślnie wyszukiwarek internetowych. W konfiguratorze w sekcji „Zarządzanie wyszukiwarkami” (chrome://settings/searchEngines) nie można teraz usunąć elementów z listy domyślnych wyszukiwarek (Google, Bing, Yahoo). Zmiana weszła w życie od wersji Chromium 97 i dotknęła również wszystkie przeglądarki oparte na nim, w tym nowe wersje Microsoft […]

Luka w cryptsetup, która pozwala na wyłączenie szyfrowania w partycjach LUKS2

W pakiecie Cryptsetup, używanym do szyfrowania partycji dyskowych w systemie Linux, wykryto lukę (CVE-2021-4122), która umożliwia przez modyfikację metadanych wyłączenie szyfrowania w partycjach w formacie LUKS2 (Linux Unified Key Setup). Aby wykorzystać lukę, atakujący musi mieć fizyczny dostęp do zaszyfrowanego nośnika, co sprawia, że metoda ta ma sens głównie w kontekście ataku na zaszyfrowane zewnętrzne nośniki, takie jak dyski Flash, […]

Wydanie narzędzia kompilacyjnego Qbs 1.21 i rozpoczęcie testów Qt 6.3

Zaprezentowano wydanie narzędzia kompilacyjnego Qbs 1.21. To ósme wydanie od czasu, gdy firma Qt Company zaprzestała prac nad projektem, przygotowane przez społeczność zainteresowaną kontynuowaniem rozwoju Qbs. Do kompilacji Qbs wymagany jest Qt, chociaż sam Qbs jest przeznaczony do organizowania kompilacji dowolnych projektów. Qbs używa uproszczonej wersji języka QML do definiowania scenariuszy kompilacji projektu, co pozwala […]

Projekt Tor opublikował Arti 0.0.3, realizację klienta Tor w języku Rust

Programiści anonimowej sieci Tor zaprezentowali wydanie projektu Arti 0.0.3, rozwijającego klienta Tor, napisanego w języku Rust. Projekt ma status eksperymentalnego rozwoju, jest opóźniony w stosunku do funkcjonalności głównego klienta Tor napisanego w języku C i nie jest jeszcze gotowy do jego pełnego zastąpienia. W marcu ma zostać wydanie 0.1.0, które jest reklamowane jako pierwsze wydanie beta projektu, a na jesień wydanie 1.0 z stabilizacją API, […]

Wydanie konfiguratora sieciowego NetworkManager 1.34.0

Dostępne jest stabilne wydanie interfejsu ułatwiającego konfigurację parametrów sieci — NetworkManager 1.34.0. Wtyczki do obsługi VPN, OpenConnect, PPTP, OpenVPN i OpenSWAN rozwijane są w ramach własnych cykli rozwoju. Główne nowości NetworkManager 1.34: Wprowadzono nową usługę nm-priv-helper, przeznaczoną do organizowania wykonywania operacji wymagających wyższych uprawnień. W chwili obecnej korzystanie z tej usługi jest ograniczone, ale w przyszłości planuje się jej rozszerzenie […]

Aktualizacja Firefox 96.0.1. W Firefox Focus włączono tryb izolacji Cookie

Na gorących śladach stworzono poprawkotną wersję Firefox 96.0.1, w której usunięto błąd związany z analizą nagłówka „Content-Length”, który pojawiał się w Firefox 96 przy użyciu HTTP/3. Błąd polegał na tym, że wyszukiwanie stringu „Content-Length:” odbywało się z uwzględnieniem wielkości liter, przez co pomijano takie warianty zapisu jak „content-length:”. W nowej wersji usunięto również problemy specyficzne dla […]

Vulnerability in XFS allowing reading raw data from block device

W kodzie systemu plików XFS odkryto lukę (CVE-2021-4155), która pozwala lokalnemu użytkownikowi bez uprawnień na bezpośrednie odczytywanie danych z nieużywanych bloków z urządzenia blokowego. Wszystkie znaczące wersje jądra Linux powyżej 5.16, które zawierają sterownik XFS, są narażone na ten problem. Poprawka została zawarta w wersji 5.16 oraz w aktualizacjach jąder 5.15.14, 5.10.91, 5.4.171, 4.19.225 itp. Stan formowania aktualizacji rozwiązujących problem […]

Eksperyment symulacji pełnoskalowej sieci Tor

Naukowcy z Uniwersytetu Waterloo i Laboratorium Badawczego Marynarki Wojennej USA przedstawili wyniki opracowania symulatora sieci Tor, porównywalnego pod względem liczby węzłów i użytkowników z główną siecią Tor, który umożliwia przeprowadzanie eksperymentów zbliżonych do realnych warunków. Przygotowane w trakcie eksperymentu narzędzia i metodologia modelowania sieci pozwoliły na symulację pracy sieci złożonej z 6489 […]

Projekt LLVM przechodzi z list dyskusyjnych na platformę Discourse

Projekt LLVM ogłosił przejście z systemu mailingowego na witrynę llvm.discourse.group opartą na platformie Discourse, która ułatwi komunikację deweloperów i publikację ogłoszeń. Do 20 stycznia wszystkie archiwa poprzednich dyskusji zostaną przeniesione na nową platformę. Praca list dyskusyjnych przejdzie w tryb tylko do odczytu 1 lutego. To przejście pozwoli na uproszczenie komunikacji dla […]

Kolejna luka w podsystemie eBPF, która pozwala na podniesienie swoich przywilejów

W podsystemie eBPF zidentyfikowano kolejną lukę (brak CVE), podobnie jak wczorajszy problem, który umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi wykonanie kodu na poziomie jądra Linux. Problem występuje od jądra Linux 5.8 i wciąż pozostaje nieusunięty. Działający exploit mają opublikować 18 stycznia. Nowa luka wynika z nieprawidłowego sprawdzania przekazywanych do wykonania programów eBPF. W szczególności weryfikator eBPF nie działa prawidłowo […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster