🥇Artykuły bloga Blog. Wszystkie artykuły w kategorii Blog

ProHoster Hosting - nielimitowany hosting z darmowym kreatorem stron internetowych

Copy Fail — luka w jądrze Linux, umożliwiająca zdobycie roota w większości dystrybucji

Posted on 30.04.2026

Badacze z firmy Xint ujawnili w jądrze Linux lukę (CVE-2026-31431), która pozwala nieuprzywilejowanemu użytkownikowi uzyskać dostęp roota do systemu. Problemowi nadano nazwę kodową Copy Fail. Dostępny jest prototyp exploita. Możliwość wykorzystania luki została zademonstrowana w Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 oraz SUSE 16, ale zauważono, że pakiety jądra innych dystrybucji, w tym Debian, Arch, Fedora, […]

curl 8.20.0

Posted on 30.04.2026

29 kwietnia, po ponad miesiącu prac, 521 commitach i poprawieniu 282 błędów, wydano wersję 8.20.0 (274.) wieloplatformowej konsolowej aplikacji i biblioteki curl, napisanej w języku C i dystrybuowanej na licencji curl. Główne zmiany Bezpieczeństwo Jak już wcześniej wspomniano („Wysokiej jakości chaos”), ostatnio zauważono znaczny wzrost liczby zgłoszeń o problemach bezpieczeństwa. Tym razem […]

CVE-2026-31431: lokalna luka z podwyższeniem uprawnień we wszystkich nowoczesnych systemach Linux

Posted on 30.04.2026

Opublikowano szczegóły luki "Copy Fail" CVE-2026-31431 (Score bazowy: 7.8 WYSOKI), która umożliwia lokalne podnoszenie uprawnień do root dowolnego lokalnego użytkownika bez specjalnych środków i warunków. Dotyczy większości systemów wydanych od 2017 roku. Luka jest związana z błędem w authencesn — wzorcu kryptograficznym w jądrze Linux — i jest wykorzystywana przez interfejs AF_ALG. Dostępny jest exploit z kodem na […]

Wydanie narzędzi do zarządzania kontenerami LXC 7.0 i LXD 6.8

Posted on 30.04.2026

Społeczność Linux Containers opublikowała wydanie narzędzi do zarządzania izolowanymi kontenerami LXC 7.0, oferując runtime odpowiedni zarówno do uruchamiania kontenerów z pełnym środowiskiem systemowym, zbliżonym do maszyn wirtualnych, jak i do uruchamiania nieuprzywilejowanych kontenerów pojedynczych aplikacji (OCI). LXC należy do niskopoziomowych narzędzi działających na poziomie pojedynczych kontenerów. Do centralnego zarządzania kontenerami wdrożonymi w klastrze z […]

GTK2-NG: fork biblioteki GTK2

Posted on 30.04.2026

Jeden z deweloperów dystrybucji Devuan zaprezentował projekt GTK2-NG, który rozwija fork biblioteki GTK2, mający na celu kontynuację jej wsparcia oraz zapewnienie jakości działania w nowoczesnych dystrybucjach. Utrzymanie forka pozwoli na dalsze dostarczanie w Devuan aplikacji opartych na GTK2, po zakończeniu wsparcia dla GTK2 w dystrybucji Debian 14, której wydanie planowane jest na lato 2027 roku. Deweloperzy projektu GTK zakończyli […]

Został zaprezentowany GTK2-NG, fork biblioteki GTK2

Posted on 29.04.2026

Valve opublikowała bibliotekę sieciową GameNetworkingSockets 1.5.0

Posted on 29.04.2026

Po czterech latach prac firma Valve opublikowała wydanie biblioteki GameNetworkingSockets 1.5.0 z implementacją systemu przesyłania wiadomości przez UDP, który może być wykorzystywany do organizacji szybkiej i niezawodnej wymiany danych w grach. Kod napisany jest w języku C++ i udostępniany na licencji BSD. GameNetworkingSockets implementuje na UDP protokół podobny do TCP, zapewniający nawiązanie połączenia, ale zorientowany na […]

Fedora 44

Posted on 29.04.2026

28 kwietnia nieformalnie wydano kolejną wersję rodziny dystrybucji Fedora Linux – 44. Zespół Fedora woli testować dystrybucję przed wydaniem, dlatego wydanie zostało opóźnione dwukrotnie w ramach standardowego protokołu (pierwotna data to 14 kwietnia). Główne nowości Gnome 50: kod związany z X11 usunięty; Instalator Anaconda: zmieniona logika tworzenia profili sieciowych; Wine NTSYNC: domyślnie włączone […]

7-Zip 26.01

Posted on 29.04.2026

26.01 odbyła się premiera biblioteki i narzędzia konsolowego 7-Zip, które służy do pracy z archiwami w formacie 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM i wielu innych. Projekt został napisany w językach C i C++ i jest dystrybuowany na licencji GNU LGPL. Zmiany: Wersja Linux 7-Zip może używać dużych (2 MB) stron pamięci, co pozwala zwiększyć prędkość kompresji 7z/xz/LZMA/LZMA2 na […]

W Holandii na bazie Forgejo stworzono platformę do wspólnego rozwoju kodu dla instytucji publicznych.

Posted on 29.04.2026

Rząd Holandii uruchomił własny hosting kodu źródłowego code.overheid.nl, na którym planują publikować i współtworzyć otwarte oprogramowanie dla instytucji publicznych. Hosting jest przedstawiany jako europejska alternatywa dla GitHub i GitLab i ma na celu zapewnienie cyfrowego suwerenności. Za podstawę przyjęto otwartą platformę do wspólnego rozwoju Forgejo. Projekt został uruchomiony przez oddział Open Source Program Office, utworzony przy Ministerstwie Spraw Wewnętrznych […]

Aktualizacje Firefox 150.0.1 i Chrome 147.0.7727.137 zawierają poprawki krytycznych luk bezpieczeństwa.

Posted on 29.04.2026

Dostępna jest wersja poprawkowa Firefox 150.0.1, w której usunięto 28 luk (19 luk zidentyfikowanych jako CVE-2026-7322, 4 jako CVE-2026-7323 i 4 jako CVE-2026-7324). Wszystkie luki są wynikiem problemów z pamięcią, takich jak przepełnienia bufora i dostęp do zwolnionych obszarów pamięci. Potencjalnie problemy te mogą prowadzić do wykonania kodu przez złośliwego użytkownika przy otwieraniu specjalnie przygotowanych stron. […]

W pakiecie Pythona elementary-data, mającym 1,1 mln pobrań miesięcznie, zainstalowano złośliwy kod.

Posted on 29.04.2026

Firma Elementary Data poinformowała o kompromitacji procesów GitHub Actions, w wyniku której napastnicy mogli opublikować w katalogu PyPI oraz w repozytorium GitHub wersję pakietu elementary-data 0.23.3, do której wprowadzono złośliwy kod mający na celu kradzież poufnych informacji z systemów użytkowników. Złośliwa wersja została również dodana do oficjalnego obrazu Dockera projektu. W zeszłym miesiącu pakiet elementary-data był […]

« wstecz « na początek 49 50 51 52 53 54 55 56 57 58 na koniec » do przodu »

Kategoria: Blog