Kategoria: Blog

W klienckim oprogramowaniu centrum certyfikacji MonPass zidentyfikowano backdoora

Firma Avast opublikowała wyniki badania kompromitacji serwera mongolskiego centrum certyfikacji MonPass, które doprowadziło do wprowadzenia backdoora do aplikacji oferowanej do zainstalowania klientom. Analiza wykazała, że infrastruktura została skompromitowana poprzez włamanie do jednego z publicznych serwerów internetowych MonPass działającego na platformie Windows. Na wskazanym serwerze wykryto ślady ośmiu różnych włamań, w wyniku których zainstalowano osiem webshelli […]

Firma Google udostępniła brakujące kody źródłowe dla kodeka audio Lyra

Firma Google opublikowała aktualizację kodeka audio Lyra 0.0.2, zoptymalizowanego w celu uzyskania maksymalnej jakości przesyłania mowy przy użyciu bardzo wolnych łączy. Kodek został otwarty na początku kwietnia, ale był dostarczany wraz z własnościową biblioteką matematyczną. W wersji 0.0.2 ten problem został rozwiązany, a dla wymienionej biblioteki stworzono otwarte zamiennik — sparse_matmul, który tak jak sam kodek jest rozpowszechniany […]

Dostarczenie nie najnowszych jąder Linux stwarza problemy z obsługą sprzętu dla 13% nowych użytkowników

Projekt Linux-Hardware.org na podstawie zebranych danych telemetrycznych za rok określił, że rzadkie wydania najbardziej popularnych dystrybucji Linuxa, a co za tym idzie, stosowanie nieco starszych jąder stwarza problemy z kompatybilnością sprzętu dla 13% nowych użytkowników. Przykładem jest to, że większości nowych użytkowników Ubuntu w ciągu ostatniego roku oferowano jądro Linux 5.4 w składzie wydania 20.04, które obecnie jest opóźnione […]

Wydanie Venus 1.0, realizacja platformy przechowywania FileCoin

Pierwsza znacząca wersja projektu Venus, rozwijającego referencyjną implementację oprogramowania do tworzenia węzłów zdecentralizowanego systemu przechowywania FileCoin, opartego na protokole IPFS (InterPlanetary File System), jest już dostępna. Wersja 1.0 wyróżnia się zakończeniem pełnego audytu kodu przeprowadzonego przez firmę Least Authority, specjalizującą się w kontroli bezpieczeństwa zdecentralizowanych systemów i kryptowalut, znaną z tworzenia rozproszonego systemu plików Tahoe-LAFS. Kod Venus napisano […]

Wydanie programu do rysowania dla dzieci Tux Paint 0.9.26

Opublikowano wydanie edytora graficznego dla dzieci — Tux Paint 0.9.26. Program jest przeznaczony do nauki rysowania dzieci w wieku od 3 do 12 lat. Zbiory binarne zostały przygotowane dla RHEL/Fedora, Androida, Haiku, macOS i Windows. W nowym wydaniu: W narzędziu wypełnienia pojawiła się opcja wypełniania obszaru liniowym lub okrągłym gradientem z płynnym przejściem między kolorami […]

Wydanie przeglądarki internetowej qutebrowser 2.3

Zaprezentowano wydanie przeglądarki internetowej qutebrowser 2.3, oferującej minimalistyczny interfejs graficzny, nieodciągający uwagi od przeglądania treści, oraz system nawigacji w stylu edytora tekstu Vim, oparty wyłącznie na kombinacjach klawiszowych. Kod napisano w języku Python z wykorzystaniem PyQt5 i QtWebEngine. Kody źródłowe są rozpowszechniane na licencji GPLv3. Użycie Pythona nie wpływa na wydajność, ponieważ renderowanie i analizowanie treści […]

Dystrybucja AlmaLinux obsługuje architekturę ARM64

W dystrybucji AlmaLinux 8.4, pierwotnie wydanej dla systemów x86_64, wdrożono wsparcie dla architektury ARM/AArch64. Do pobrania dostępne są trzy wersje obrazów ISO: startowa (650 MB), minimalna (1,6 GB) i pełna (7 GB). Dystrybucja jest w pełni binarnie kompatybilna z Red Hat Enterprise Linux 8.4 i może być używana jako przezroczysta alternatywa dla CentOS 8. Zmiany sprowadzają się do rebrandingu i usunięcia elementów specyficznych dla […]

Aktualizacja systemu wykrywania ataków Suricata usuwająca krytyczną lukę.

Organizacja OISF (Open Information Security Foundation) opublikowała poprawki dla systemu wykrywania i zapobiegania włamaniom Suricata 6.0.3 i 5.0.7, w których rozwiązano lukę CVE-2021-35063, mającą krytyczny poziom zagrożenia. Problem umożliwia ominięcie dowolnych analizatorów i kontroli Suricaty. Luka powstaje w wyniku wyłączenia analizy strumienia dla pakietów z niezerową wartością ACK, ale z nieustawionym bitem ACK, co pozwalało […]

Luka w specyficznym dla CPU kodzie AMD KVM, która pozwala na wykonanie kodu poza systemem gościa

Badacze z zespołu Google Project Zero ujawnili lukę (CVE-2021-29657) w hipernadzorze KVM dostarczanym z rdzeniem Linux, która pozwala na obejście izolacji systemu gościa i wykonanie własnego kodu w środowisku hosta. Problem występuje w kodzie używanym na systemach z procesorami AMD (moduł kvm-amd.ko) i nie występuje na procesorach Intel. Badacze opracowali działający prototyp exploit, który pozwala z gościa […]

Wydanie zintegrowanego zestawu aplikacji internetowych SeaMonkey 2.53.8

Wydano zestaw aplikacji internetowych SeaMonkey 2.53.8, który łączy w jednym produkcie przeglądarkę internetową, klienta poczty e-mail, system agregacji kanałów informacyjnych (RSS/Atom) oraz edytor WYSIWYG html stron Composer. W formie wstępnie zainstalowanych dodatków oferowane są klient IRC Chatzilla, zestaw narzędzi dla programistów webowych DOM Inspector oraz kalendarz-planer Lightning. W nowym wydaniu przeniesiono poprawki i zmiany z aktualnej bazy kodowej Firefox (SeaMonkey 2.53 oparty […]

GitHub rozpoczął testowanie asystenta AI, który pomaga w pisaniu kodu

GitHub zaprezentował projekt GitHub Copilot, w ramach którego rozwijany jest inteligentny asystent zdolny do generowania typowych konstrukcji podczas pisania kodu. System został opracowany we współpracy z projektem OpenAI i wykorzystuje platformę uczenia maszynowego OpenAI Codex, trenowaną na dużym zbiorze kodów źródłowych umieszczonych w publicznych repozytoriach GitHub. W odróżnieniu od tradycyjnych systemów uzupełniania kodu, GitHub Copilot oferuje możliwość formułowania dość skomplikowanych bloków […]

W dystrybucji Pop!_OS 21.04 zaproponowano nowe środowisko graficzne COSMIC

Firma System76, specjalizująca się w produkcji laptopów, komputerów PC i serwerów dostarczanych z systemem Linux, opublikowała wersję dystrybucji Pop!_OS 21.04. Pop!_OS oparty jest na pakietach Ubuntu 21.04 i dostarczany z własnym środowiskiem graficznym COSMIC. Osiągnięcia projektu są rozpowszechniane na licencji GPLv3. Obrazy ISO zostały stworzone dla architektury x86_64 w wersjach dla kart graficznych NVIDIA (2,8 GB) oraz Intel/AMD (2,4 GB). […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster