ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Wydanie Alt Wirtualizacja 11.1

Posted on

Nastąpiło wydanie wersji 11.1 systemu operacyjnego «Alt Wirtualizacja». Kompilacja została przygotowana dla architektur x86_64 i AArch64 na bazie jądra 6.12.74. Pobierz obraz ftp.altlinux.org download.basealt.ru mirror.yandex.ru W nowym obrazie Glibc 2.38, zestaw kompilatorów GCC 13, systemd 257, OpenSSL 3.3.3. Rozszerzone możliwości sieci SDN: dodano możliwość budowy sieci Fabrics z wykorzystaniem protokołów routingu OpenFabric i OSPF. Wdrożenie tej technologii pozwala […]

MuseScore Studio 4.7

Posted on

Wydano MuseScore Studio 4.7, darmowego edytora nutowego dla systemów Linux, Windows i macOS. W nowej wersji deweloperzy skoncentrowali się na grawurowaniu, notacji gitarowej, przyspieszeniu codziennej pracy oraz udoskonaleniu silnika audio. Kod projektu jest udostępniany na licencji GPLv3. Główną zmianą dla gitarzystów jest nowy system wyświetlania dive lines — technik z wykorzystaniem dźwigni tremolo. Takie elementy można teraz pokazywać […]

Firma Canonical opublikowała monolityczny obraz systemu Ubuntu Core 26

Posted on

Firma Canonical zaprezentowała wydanie Ubuntu Core 26, kompaktowej wersji dystrybucji Ubuntu, dostosowanej do zastosowań na urządzeniach Internetu Rzeczy (IoT), w kontenerach oraz w sprzęcie konsumenckim i przemysłowym. Ubuntu Core dostarczane jest w formie niedzielonego, monolitycznego obrazu podstawowego systemu, w którym nie stosuje się podziału na oddzielne pakiety deb. Obrazy Ubuntu Core 26, których skład jest synchronizowany z bazą pakietów Ubuntu 26.04, […]

Microsoft rozwija ogólny dystrybucję Azure Linux 4 opartą na Fedora Linux.

Posted on

Firma Microsoft opublikowała przebieg prac związanych z dystrybucją Azure Linux 4, która w porównaniu do gałęzi 3.0 została gruntownie przekształcona i przeprowadzona z własnej bazy pakietów na użycie pakietów z dystrybucji Fedora 43. Jeśli wcześniej Azure Linux był pozycjonowany jako platforma dla środowisk Linux wykorzystywanych w infrastrukturze chmurowej, systemach edge i różnych usługach Microsoftu, to teraz Azure Linux prezentowane jest jako […]

Ad Nihilum 0.4.3

Posted on

Wydano Ad Nihilum 0.4.3 — minimalistyczną usługę wymiany zaszyfrowanych wiadomości w zasady „przeczytałem — spaliłem”, skierowaną przede wszystkim na self-hosting. Serwer pełni jedynie rolę głuchego magazynu. Szyfrowanie i deszyfrowanie odbywa się wyłącznie po stronie klienta, w przeglądarce (za pośrednictwem AES-GCM). Cechy lokalne szyfrowania i deszyfrowania, serwer nigdy nie widzi klucza; wsparcie dla dodatkowej warstwy […]

PinTheft — szósta podatność klasy Copy Fail, która umożliwia uzyskanie uprawnień root w Linuxie

Posted on

Opublikowano informacje o szóstej podatności (1, 2-3, 4, 5), która pozwala nieprivilegowanemu lokalnemu użytkownikowi uzyskać uprawnienia root poprzez nadpisywanie danych w pamięci podręcznej stron. Podatność otrzymała nazwę kodową PinTheft. Dostępny jest prototyp exploita. identyfikator CVE nie został jeszcze przypisany. Poprawka jest na razie dostępna tylko w formie łaty, która została opublikowana 5 maja i 11 maja przyjęta do gałęzi netdev, ale nie została włączona do […]

IncidentRelay — otwarty system do organizacji dyżurów i routingu powiadomień

Posted on

Opublikowano projekt IncidentRelay, rozwijający otwarty system do organizacji dyżurów, routingu powiadomień i zarządzania incydentami, działający na własnym serwerze (self-hosted). Projekt kierowany jest do zespołów SRE, DevOps i infrastruktur, które potrzebują lokalnie wdrażanej alternatywy dla usług SaaS do zarządzania dyżurem (on-call management), wprowadzania polityk eskalacji i reagowania na incydenty. Kod projektu napisano w Pythonie i jest rozpowszechniany na licencji MIT. […]

W systemie Linux załatano lukę ssh-keysign-pwn, która umożliwiała lokalnym użytkownikom odczyt plików root.

Posted on

W jądrze Linux naprawiono lukę, która otrzymała nieoficjalną nazwę ssh-keysign-pwn. Problem pozwala lokalnemu użytkownikowi bez uprawnień na odczyt plików, które powinny być dostępne tylko dla roota, w tym prywatnych kluczy hosta SSH oraz, w niektórych scenariuszach, /etc/shadow. W momencie publikacji nie przypisano jeszcze osobnego CVE dla tego problemu. Pomimo nazwy, nie dotyczy to błędu w OpenSSH jako serwerze sieciowym […]

Wydanie ForgeZero 1.9.0, narzędzia do kompilacji dla C i asemblera

Posted on

Opublikowano wersję ForgeZero 1.9.0 (fz), narzędzia konsolowego do kompilacji projektów w językach C, C++ i assemblerze (NASM, GAS, FASM). Narzędzie nie wymaga tworzenia Makefile ani innych plików konfiguracyjnych do podstawowego użytku. Kod projektu został napisany w języku Go i jest dystrybuowany na licencji MIT. ForgeZero rozpoznaje typ pliku i automatycznie wybiera potrzebny backend. Każdy plik z kodem […]

W Exim 4.99.3 naprawiono lukę, która pozwala na zdalne wykonanie kodu przy użyciu GnuTLS

Posted on

Twórcy serwera pocztowego Exim wydali poprawkę do wersji Exim 4.99.3, eliminującą lukę w niektórych konfiguracjach agenta pocztowego. Problem nosi wewnętrzny identyfikator EXIM-Security-2026-05-01.1; w oficjalnym powiadomieniu występuje także jako CVE-TBD. Luka dotyczy klasy Remote Use-After-Free i występuje podczas analizy treści wiadomości BDAT podczas pracy z TLS przez GnuTLS. BDAT jest używane w rozszerzeniu SMTP CHUNKING do przekazywania treści […]

DirtyDecrypt — kolejna luka klasy Copy Fail, dająca prawa root w Linuxie

Posted on

W jądrze Linux wykryto lukę, podobnie jak w przypadkach Copy Fail, Dirty Frag i Fragnesia, która pozwala nieuprzywilejowanemu użytkownikowi uzyskać prawa root, nadpisując dane w pamięci podręcznej stron. Lukę nazwano DirtyDecrypt (problem jest również wspominany jako DirtyCBC). Prototyp exploit'a jest dostępny. Identyfikator CVE w uwagach do exploit'a nie jest wymieniany, jedynie stwierdzono, że badacze zidentyfikowali problem 9 maja, […]

Kompromitacja tokena GitHub przez Grafana Labs doprowadziła do wycieku chronionego kodu

Posted on

Firma Grafana Labs, rozwijająca tę samą otwartą platformę monitorowania i wizualizacji danych, ujawniła informacje o tym, że token dostępu do środowiska GitHub wpadł w ręce atakujących. Atakujący wykorzystali token do pobrania kodu produktów komercyjnych firmy z prywatnych repozytoriów i próbowali wymusić pieniądze, grożąc ujawnieniem zdobytej bazy kodu. Przedstawiciele Grafana Labs odmówili zapłaty. Według oświadczenia firmy atakujący nie uzyskali dostępu […]

« na początek 53 54 55 56 57 58 59 60 61 62 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster