ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Luka w systemie io_uring jądra Linux, umożliwiająca podniesienie swoich uprawnień

Posted on

W jądrze Linux wykryto lukę (CVE-2021-41073), która pozwala lokalnemu użytkownikowi podnieść swoje przywileje w systemie. Problem wynika z błędu w implementacji interfejsu asynchronicznego wejścia/wyjścia io_uring, co prowadzi do odwołania się do już zwolnionego bloku pamięci. Zauważono, że badaczowi udało się uzyskać zwolnienie pamięci w zadanym przesunięciu przy manipulacji z funkcją loop_rw_iter() ze strony nieuprzywilejowanego użytkownika, co umożliwia stworzenie działającego […]

Projekt Windowsfx przygotował wersję Ubuntu z interfejsem stylizowanym na Windows 11

Posted on

Udostępniono wersję wstępną dystrybucji Windowsfx 11, mającej na celu odtworzenie interfejsu Windows 11 i specyficznych efektów wizualnych dla Windows. Środowisko zostało odtworzone przy użyciu specjalnej motywu WxDesktop oraz dodatkowych aplikacji. Jako baza kompilacji wykorzystano Ubuntu 20.04 oraz pulpit KDE Plasma 5.22.5. Przygotowano obraz iso o rozmiarze 4,3 GB. Projekt rozwija również płatną wersję, która zawiera […]

Google sfinansuje audyt bezpieczeństwa 8 ważnych projektów open source

Posted on

Fundusz OSTIF (Open Source Technology Improvement Fund), stworzony w celu wzmocnienia bezpieczeństwa otwartych projektów, ogłosił współpracę z firmą Google, która wyraziła gotowość do sfinansowania przeprowadzenia niezależnego audytu bezpieczeństwa ośmiu otwartych projektów. Środki uzyskane od Google postanowiono przeznaczyć na audyt Git, biblioteki JavaScript Lodash, frameworka PHP Laravel, frameworka Java Slf4j, bibliotek JSON Jackson (Jackson-core i Jackson-databind) oraz komponentów Java Apache Httpcomponents […]

W Firefoxie przeprowadzany jest eksperyment z domyślnym używaniem wyszukiwarki Bing

Posted on

Firma Mozilla prowadzi eksperyment, który ma na celu przekonwertowanie 1% użytkowników Firefox na korzystanie z domyślnej wyszukiwarki Microsoft Bing. Eksperyment rozpoczął się 6 września i potrwa do końca stycznia 2022 roku. Swoje uczestnictwo w eksperymentach Mozilli można ocenić na stronie „about:studies”. Użytkownicy preferujący inne wyszukiwarki w ustawieniach mają możliwość wyboru silnika wyszukiwania według własnego gustu. Przypomnijmy, […]

Wydanie dystrybucji Ubuntu 18.04.6 LTS

Posted on

Opublikowano aktualizację dystrybucji Ubuntu 18.04.6 LTS. W skład wydania wchodzą tylko zebrane aktualizacje pakietów, związane z usuwaniem luk bezpieczeństwa i problemów wpływających na stabilność. Wersje jądra i programów odpowiadają wersji 18.04.5. Głównym celem nowego wydania jest zaktualizowanie obrazów instalacyjnych dla architektur amd64 i arm64. W obrazie instalacyjnym rozwiązano problemy związane z odwołaniem kluczy w trakcie usuwania […]

Firma Oracle usunęła ograniczenie dotyczące użytkowania JDK w celach komercyjnych

Posted on

Firma Oracle zmieniła umowę licencyjną dla pakietu JDK 17 (Java SE Development Kit), w ramach której dostarczane są standardowe zestawy narzędzi do tworzenia i uruchamiania aplikacji w języku Java (narzędzia, kompilator, biblioteka klas i środowisko uruchomieniowe JRE). Począwszy od JDK 17 pakiet wydawany jest na nowej licencji NFTC (Oracle No-Fee Terms and Conditions), która zezwala na bezpłatne użycie […]

Dostępny jest projekt nowego interfejsu LibreOffice 8.0 z obsługą kart

Posted on

Rizal Muttaqin, jeden z projektantów pakietu biurowego LibreOffice, opublikował na swoim blogu plan możliwego rozwoju interfejsu użytkownika LibreOffice 8.0. Najbardziej zauważalną nowością jest wbudowana obsługa kart, dzięki którym można szybko przełączać się między różnymi dokumentami, podobnie jak przełącza się między stronami w nowoczesnych przeglądarkach. W razie potrzeby każdą kartę można odczepić w […]

Zdalnie eksploatowana luka w agencie OMI, narzucanym w środowiskach Linux Microsoft Azure

Posted on

Klienci chmurowej platformy Microsoft Azure, korzystający z systemu Linux w wirtualnych maszynach, napotkali krytyczną lukę bezpieczeństwa (CVE-2021-38647), która pozwala na zdalne wykonanie kodu z uprawnieniami root. Luka ta nosi kodową nazwę OMIGOD i jest szczególnie ważna, ponieważ problem występuje w aplikacji OMI Agent, która bez zbędnego rozgłosu instalowana jest w środowiskach Linux. OMI Agent jest automatycznie instalowany i aktywowany przy użyciu takich usług jak […]

Luka w Travis CI prowadząca do wycieku kluczy z publicznych repozytoriów

Posted on

W usłudze ciągłej integracji Travis CI, przeznaczonej do testowania i budowania projektów rozwijanych na GitHubie i Bitbucket, zidentyfikowano problem bezpieczeństwa (CVE-2021-41077), który umożliwia uzyskanie dostępu do zawartości poufnych zmiennych środowiskowych publicznych repozytoriów korzystających z Travis CI. Luka ta pozwala również na poznanie kluczy używanych w Travis CI do generowania podpisów cyfrowych, kluczy dostępu oraz tokenów do komunikacji z […]

Wydanie serwera HTTP Apache 2.4.49 z poprawkami luk bezpieczeństwa

Posted on

Opublikowano wydanie serwera HTTP Apache 2.4.49, które zawiera 27 zmian i eliminuje 5 luk bezpieczeństwa: CVE-2021-33193 — podatność mod_http2 na nową wersję ataku "HTTP Request Smuggling", która pozwala na włączenie się do zawartości zapytań innych użytkowników poprzez wysyłanie specjalnie sformułowanych zapytań klientów, co może prowadzić do wstrzyknięcia złośliwego kodu JavaScript do sesji innego użytkownika strony. CVE-2021-40438 — luka SSRF (Server […]

Wydanie otwartego systemu billingowego ABillS 0.91

Posted on

Dostępne jest wydanie otwartego systemu billingowego ABillS 0.91, którego komponenty są dostarczane na licencji GPLv2. Główne nowości: Paysys: przebudowane wszystkie moduły. Paysys: dodane testy systemów płatności. Dodano API dla klientów. Triplay: przebudowano mechanizm zarządzania subserwisami Internet/TV/Telefonia. Cams: integracja z chmurowym systemem monitoringu wideo Forpost. Ureports. Dodano możliwość wysyłania powiadomień jednocześnie różnymi typami. Maps2: dodano warstwy: Visicom Maps, 2GIS. […]

Mozilla zaprezentowała Firefox Suggest oraz nowy interfejs przeglądarki Firefox Focus

Posted on

Firma Mozilla zaprezentowała nowy system rekomendacji Firefox Suggest, który wyświetla dodatkowe sugestie podczas wpisywania w pasku adresu. Nowa funkcja różni się od rekomendacji opartych na danych lokalnych i korzystaniu z wyszukiwarki, umożliwiając dostarczanie informacji od zewnętrznych partnerów, którymi mogą być zarówno projekty non-profit, takie jak Wikipedia, jak i płatni sponsorzy. Na przykład, gdy zaczynasz wpisywanie w […]

« na początek 544 545 546 547 548 549 550 551 552 553 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster