Sekcja Blog
Opublikowano poprawki dla pakietu Samba 4.15.2, 4.14.10 i 4.13.14 z eliminacją 8 luk bezpieczeństwa, z których większość może prowadzić do całkowitego przejęcia domeny Active Directory. Co ciekawe, jedną z problemów naprawiano od 2016 roku, a pięć - od 2020 roku, jednak jedno z poprawek spowodowało niemożność uruchomienia winbindd przy ustawieniu „allow trusted domains […]
Po metodzie ataku Trojan Source, polegającej na zastosowaniu znaków Unicode zmieniających kolejność wyświetlania tekstu dwukierunkowego, opublikowano jeszcze jedną technikę wprowadzania ukrytych działań, stosowaną w kodzie napisanym w języku JavaScript. Nowa metoda opiera się na zastosowaniu znaku unicode „ㅤ” (kod 0x3164, „HANGUL FILLER”), który należy do grupy liter, ale nie ma widocznej treści. Kategoria unicode, do której należy ten znak, […]
Nastąpił wydanie platformy JavaScript Deno 1.16, przeznaczonej do izolowanego uruchamiania (bez użycia przeglądarki) aplikacji napisanych w językach JavaScript i TypeScript. Projekt rozwija twórca Node.js Ryan Dahl. Kod platformy napisany jest w języku Rust i wydawany jest na licencji MIT. Gotowe kompilacje są dostępne dla systemów Linux, Windows i macOS. Projekt jest podobny do platformy Node.js i, podobnie jak ona, […]
Do bazy kodu Chromium dodano możliwość zablokowania otwierania wbudowanego w przeglądarkę interfejsu do podglądu kodu źródłowego bieżącej strony. Zablokowanie odbywa się na poziomie lokalnych polityk ustalonych przez administratora, poprzez dodanie wzoru „view-source:*” do listy zablokowanych URL-i, konfigurowanej za pomocą parametru URLBlocklist. Zmiana uzupełnia wcześniejszą opcję DeveloperToolsDisabled, która umożliwia zablokowanie dostępu do narzędzi dla deweloperów internetowych. Konieczność wyłączenia interfejsu […]
Badacze z firm Claroty i JFrog opublikowali wyniki audytu bezpieczeństwa pakietu BusyBox, szeroko stosowanego w urządzeniach wbudowanych i oferującego zbiór standardowych narzędzi UNIX, skoncentrowanych w jednym pliku wykonywalnym. Podczas przeglądu odkryto 14 podatności, które już zostały usunięte w sierpniowej wersji BusyBox 1.34. Niemal wszystkie problemy są mało groźne i wątpliwe pod względem zastosowania w rzeczywistych […]
Po półtora roku prac zaprezentowano wydanie biblioteki ncurses 6.3, przeznaczonej do tworzenia wieloplatformowych interaktywnych interfejsów użytkownika w konsoli oraz wspierającej emulację interfejsu programowania curses z System V Release 4.0 (SVr4). Wydanie ncurses 6.3 jest zgodne na poziomie kodu źródłowego z gałęziami ncurses 5.x i 6.0, ale rozszerza ABI. Do popularnych aplikacji zbudowanych z użyciem ncurses można zaliczyć […]
Zrealizowano znaczące wydanie specjalistycznej przeglądarki Tor Browser 11.0, w której dokonano przejścia na gałąź ESR Firefox 91. Przeglądarka koncentruje się na zapewnieniu anonimowości, bezpieczeństwa i prywatności, cały ruch jest przekierowywany tylko przez sieć Tor. Nie ma możliwości bezpośredniego połączenia przez standardowe połączenie sieciowe bieżącego systemu, co uniemożliwia śledzenie prawdziwego adresu IP użytkownika (w przypadku włamania do przeglądarki, atakujący mogą uzyskać dostęp […]
Programiści projektu Raspberry Pi wydali jesienną aktualizację dystrybucji Raspberry Pi OS (Raspbian), opartej na bazie pakietów Debian. Przygotowano trzy wersje do pobrania — skróconą (463 MB) dla systemów serwerowych, z pulpitem (1,1 GB) oraz pełną z dodatkowym zestawem aplikacji (3 GB). Dystrybucja dostarczana jest z użytkowniczym środowiskiem PIXEL (odgałęzienie LXDE). Aby zainstalować z repozytoriów […]
Firma Microsoft zaprezentowała nową znaczącą wersję otwartej platformy .NET 6, stworzonej dzięki unifikacji produktów .NET Framework, .NET Core i Mono. Na podstawie .NET 6 można tworzyć aplikacje wieloplatformowe dla przeglądarek, systemów chmurowych, komputerów stacjonarnych, urządzeń IoT oraz platform mobilnych, korzystając z jednolitych bibliotek i wspólnego procesu kompilacji, niezależnie od typu aplikacji. Zbiory .NET SDK 6, .NET […]
Po sześciu miesiącach rozwoju opublikowano wydanie wolnego silnika gier Godot 3.4, odpowiedniego do tworzenia gier 2D i 3D. Silnik wspiera prosty w nauce język do definiowania logiki gry, graficzne środowisko do projektowania gier, system wdrażania gier jednym kliknięciem, szerokie możliwości animacji i symulacji procesów fizycznych, wbudowany debugger oraz system identyfikacji wąskich gardeł w wydajności. Kod gry […]
Michael Murphy, lider zespołu deweloperskiego dystrybucji Pop!_OS i uczestnik prac nad systemem operacyjnym Redox, potwierdził informacje o opracowywaniu przez firmę System76 nowego środowiska graficznego, które nie jest oparte na GNOME Shell i zostało napisane w języku Rust. Firma System76 specjalizuje się w produkcji laptopów, komputerów stacjonarnych i serwerów, które są dostarczane z systemem Linux. Dla preinstalacji rozwijana jest własna edycja Ubuntu Linux — […]
Opublikowano wydanie projektu Snoop 1.3.1, rozwijającego narzędzie OSINT do kryminalistyki, które wyszukuje konta użytkowników w publicznych danych (wywiad oparty na otwartych źródłach). Program analizuje różne strony internetowe, fora i media społecznościowe w celu znalezienia poszukiwanego imienia użytkownika, tzn. pozwala określić, na jakich stronach istnieje użytkownik o danym pseudonimie. Projekt oparty jest na materiałach z badań w dziedzinie skrobania […]