Kategoria: Blog

Firma ExpressVPN udostępniła swoje prace związane z protokołem VPN Lightway

Firma ExpressVPN ogłosiła otwarcie kodu źródłowego implementacji protokołu Lightway, zaprojektowanego w celu osiągnięcia minimalnego czasu nawiązania połączenia przy zachowaniu wysokiego poziomu bezpieczeństwa i niezawodności. Kod został napisany w języku C i jest rozpowszechniany na licencji GPLv2. Implementacja jest bardzo kompaktowa i mieści się w dwóch tysiącach linii kodu. Ogłoszona została bardzo dobra obsługa platform Linux, Windows, macOS, iOS, Android oraz routerów (Asus, Netgear, […]

Dziesiąta platforma ALT

Ogłoszono wydanie Dziesiątej platformy ALT (p10) — nowej stabilnej gałęzi repozytoriów ALT, opartych na repozytorium wolnych programów Sisyphus. Platforma jest przeznaczona do tworzenia, testowania, dystrybucji, aktualizacji i wsparcia złożonych rozwiązań na wszystkich poziomach — od urządzeń wbudowanych po serwery przedsiębiorstw i centrów danych; została stworzona i rozwijana przez zespół ALT Linux Team, wspierana przez firmę Bazalt SPO. ALT p10 zawiera […]

Wydanie dystrybucji Elementary OS 6

Przedstawiono wydanie dystrybucji Elementary OS 6, pozycjonowanej jako szybka, otwarta i szanująca prywatność alternatywa dla Windows i macOS. Główna uwaga w projekcie skupia się na jakości designu, który ma na celu stworzenie łatwego w użyciu systemu, zużywającego minimalne zasoby i zapewniającego wysoką szybkość uruchamiania. Użytkownikom proponowane jest własne środowisko pulpitu Pantheon. Przygotowano obrazy ISO do pobrania (2,36 GB), dostępne […]

Wydanie biblioteki multimedialnej SDL 2.0.16

Wydano bibliotekę SDL 2.0.16 (Simple DirectMedia Layer), której celem jest uproszczenie pisania gier i aplikacji multimedialnych. Biblioteka SDL zapewnia takie narzędzia jak sprzętowo przyspieszony rendering grafiki 2D i 3D, obsługę wejścia, odtwarzanie dźwięku, renderowanie 3D za pomocą OpenGL/OpenGL ES/Vulkan oraz wiele innych operacji towarzyszących. Biblioteka została napisana w języku C i jest rozpowszechniana na licencji zlib. Aby skorzystać z możliwości SDL […]

Wydanie Tor Browser 10.5.4 oraz dystrybucji Tails 4.21

Została wydana specjalistyczna wersja dystrybucji Tails 4.21 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, przeznaczonej do zapewnienia anonimowego dostępu do sieci. Anonimowość w Tails zapewniana jest przez system Tor. Wszystkie połączenia, poza ruchem przechodzącym przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkownika w trybie zachowywania danych między uruchomieniami zastosowano […]

Wydanie Firefox 91

Wydano przeglądarkę internetową Firefox 91. Wydanie Firefox 91 jest zaliczane do kategorii gałęzi z długoterminowym wsparciem (ESR), dla których aktualizacje są wydawane przez rok. Ponadto wydano aktualizację poprzedniej gałęzi z długoterminowym wsparciem 78.13.0 (w przyszłości oczekiwane są jeszcze dwie aktualizacje 78.14 i 78.15). W najbliższym czasie gałąź Firefox 92 przejdzie do etapu beta-testów, […]

Zarząd Perl zawiesił pracę zespołu odpowiedzialnego za przestrzeganie kodeksu postępowania

Zarząd organizacji Perl Foundation zbadał działania i procesy związane z pracą zespołu ds. spraw społecznościowych (CAT, Community Affairs Team) i postanowił zawiesić pracę tej grupy do momentu sformalizowania wszystkich procesów związanych z jej działalnością oraz oficjalnego zatwierdzenia jej uprawnień. Zarząd anulował również dwa wcześniej opublikowane raporty o incydentach, na podstawie których podjęto działania […]

Wydanie platformy P2P GNUnet 0.15.0

Przedstawiono wydanie frameworka GNUnet 0.15, przeznaczonego do budowy bezpiecznych, zdecentralizowanych sieci P2P. Sieci tworzone za pomocą GNUnet nie mają pojedynczego punktu awarii i mogą gwarantować poufność informacji użytkowników, w tym eliminować potencjalne nadużycia ze strony służb specjalnych i administratorów, którzy mają dostęp do węzłów sieci. GNUnet obsługuje tworzenie sieci P2P na TCP, UDP, HTTP/HTTPS, Bluetooth i WLAN, […]

Luka w domowych routerach, obejmująca 17 producentów

W sieci odnotowano masowy atak na domowe routery, w których firmware wykorzystuje implementację serwera http od firmy Arcadyan. Aby uzyskać kontrolę nad urządzeniami, zastosowano kombinację dwóch luk, które pozwalają na zdalne wykonanie dowolnego kodu z uprawnieniami roota. Problem dotyczy szerokiego zakresu routerów ADSL od firm Arcadyan, ASUS i Buffalo, a także urządzeń sprzedawanych pod markami Biełajn (problem potwierdzony […]

W oficjalnych klientach Elasticsearch zablokowano możliwość łączenia się z forkami

Firma Elasticsearch opublikowała wydanie elasticsearch-py 7.14.0, oficjalnej biblioteki klienckiej dla języka Python, zawierające zmianę, która blokuje możliwość łączenia się z serwerami, na których używana jest nieoryginalna, komercyjna platforma Elasticsearch. Biblioteka kliencka będzie wyświetlać błąd, jeśli po drugiej stronie używany jest produkt, przedstawiający się w nagłówku „X-Elastic-Product” nie jako „Elasticsearch” w nowych wydaniach, lub nie przekazujący pól tagline i […]

Luka w bibliotekach sieciowych języków Rust i Go, umożliwiająca obejście weryfikacji adresów IP

W standardowych bibliotekach języków Rust i Go zidentyfikowano luki związane z niewłaściwym przetwarzaniem adresów IP zawierających cyfry ósemkowe w funkcjach parsowania adresów. Luki te pozwalają na obejście weryfikacji dopuszczalnych adresów w aplikacjach, na przykład do organizacji zapytań do adresów interfejsu loopback (127.x.x.x) lub podsieci intranetowych podczas przeprowadzania ataków SSRF (serwerowe oszustwo żądania). Luki te stanowią kontynuację problemów wcześniej wykrytych w bibliotekach node-netmask […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster