Kategoria: Blog

Aktualizacja serwera DNS BIND z poprawką luki, umożliwiającą zdalne wykonanie kodu

Opublikowano poprawki w stabilnych gałęziach serwera DNS BIND 9.11.31 oraz 9.16.15, a także w eksperymentalnej gałęzi 9.17.12, która jest w fazie rozwoju. W nowych wydaniach usunięto trzy luki, z czego jedna (CVE-2021-25216) prowadzi do przepełnienia bufora. W systemach 32-bitowych luka może być wykorzystana do zdalnego wykonywania kodu przez hakerów poprzez wysłanie odpowiednio sformatowanego zapytania GSS-TSIG. Na systemach 64-bitowych problem ogranicza się do awarii […]

Kandydat do wydania openSUSE Leap 15.3

Proponowany do testów kandydat do wydania dystrybucji openSUSE Leap 15.3, opartej na podstawowym zestawie pakietów dystrybucji SUSE Linux Enterprise z dodatkowymi aplikacjami użytkownika z repozytorium openSUSE Tumbleweed. Do pobrania dostępna jest uniwersalna wersja DVD o rozmiarze 4,3 GB (x86_64, aarch64, ppc64les, 390x). Wydanie openSUSE Leap 15.3 zaplanowane jest na 2 czerwca 2021 roku. W przeciwieństwie do wcześniejszych wydań […]

Wydano Calculate Linux 21

Dostępne jest wydanie dystrybucji Calculate Linux 21, rozwijanej przez rosyjskojęzyczną społeczność, opartej na Gentoo Linux, wspierającej ciągły cykl wydawania aktualizacji oraz zoptymalizowanej pod kątem szybkiego wdrażania w środowisku korporacyjnym. W nowym wydaniu zaprezentowano wersję Calculate Container Games z kontenerem do uruchamiania gier ze Steam, pakiety zostały przefiltrowane kompilatorem GCC 10.2 i spakowane przy użyciu kompresji Zstd, co znacznie przyspiesza […]

Wydanie przeglądarki Pale Moon 29.2

Dostępne jest wydanie przeglądarki internetowej Pale Moon 29.2, opartej na kodzie źródłowym Firefox, w celu zapewnienia lepszej wydajności, zachowania klasycznego interfejsu, minimalizacji zużycia pamięci oraz dostarczenia dodatkowych opcji personalizacji. Kompilacje Pale Moon są tworzone dla systemów Windows i Linux (x86 oraz x86_64). Kod projektu rozpowszechniany jest na licencji MPLv2 (Mozilla Public License). Projekt przestrzega klasycznej organizacji interfejsu, bez […]

Wydanie dystrybucji Linux Fedora 34

Zaprezentowano wydanie dystrybucji Linux Fedora 34. Przygotowane do pobrania są produkty Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition oraz zestaw „spinów” z Live-montażami środowisk desktopowych KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE i LXQt. Kompilacje zostały przygotowane dla architektur x86_64, Power64, ARM64 (AArch64) oraz różnych urządzeń z 32-bitowymi procesorami ARM. Publikacja kompilacji Fedora Silverblue jest opóźniona. Najbardziej […]

Dostępny system inicjalizacji Finit 4.0

Po około trzech latach prac opublikowano wydanie systemu inicjalizacji Finit 4.0 (Fast init), rozwijanego jako prosta alternatywa dla SysV init i systemd. Projekt oparty jest na wynikach uzyskanych przy inżynierii wstecznej systemu inicjalizacji fastinit, stosowanego w oprogramowaniu Linux netbooków EeePC, który charakteryzuje się bardzo szybkim procesem uruchamiania. System przede wszystkim ma na celu zapewnienie uruchamiania kompaktowych i wbudowanych […]

Wprowadzenie złośliwego kodu do skryptu Codecov doprowadziło do kompromitacji klucza PGP HashiCorp

Firma HashiCorp, znana z opracowywania otwartych narzędzi Vagrant, Packer, Nomad i Terraform, ogłosiła wyciek zamkniętego klucza GPG, używanego do tworzenia podpisów cyfrowych weryfikujących wydania. Atakujący, którzy uzyskali dostęp do klucza GPG, potencjalnie mogli wprowadzić ukryte zmiany w produktach HashiCorp, zatwierdzając je poprawnym podpisem cyfrowym. Firma oświadczyła, że podczas przeprowadzonego audytu śladów prób wprowadzenia takich modyfikacji […]

Wydanie jądra Linux 5.12

Po dwóch miesiącach prac Linus Torvalds zaprezentował wydanie jądra Linux 5.12. Wśród najważniejszych zmian: wsparcie dla strefowych urządzeń blokowych w Btrfs, możliwość mapowania identyfikatorów użytkowników dla FS, czyszczenie przestarzałych architektur ARM, tryb „niecierpliwego” zapisu w NFS, mechanizm LOOKUP_CACHED do określania ścieżek do plików z pamięci podręcznej, wsparcie dla atomowych instrukcji w BPF, system debugowania KFENCE do wykrywania błędów w […]

Wydanie otwartego silnika gier Godot 3.3

Po 7 miesiącach prac rozwojowych opublikowano wydanie wolnego silnika gier Godot 3.3, odpowiedniego do tworzenia gier 2D i 3D. Silnik wspiera łatwy do nauki język skryptowy do tworzenia logiki gry, graficzne środowisko do projektowania gier, system jednego kliknięcia do wdrażania gier, szerokie możliwości animacji i symulacji procesów fizycznych, wbudowany debugger i system do identyfikacji wąskich gardeł w wydajności. Kod gry […]

Podatność w Git dla Cygwin, umożliwiająca wykonanie kodu

W Git znaleziono krytyczną lukę (CVE-2021-29468), która ujawnia się tylko podczas kompilacji dla środowiska Cygwin (biblioteka emulująca podstawowe API Linux w systemie Windows oraz zestaw typowych programów linuxowych dla Windows). Luka ta pozwala na wykonanie kodu atakującego podczas pobierania danych („git checkout”) z repozytorium kontrolowanego przez napastnika. Problem został rozwiązany w pakiecie git 2.31.1-2 dla Cygwin. W głównym projekcie Git problem jeszcze […]

Zespół Uniwersytetu Minnesoty wyjaśnił motywy eksperymentów z wątpliwymi commitami do jądra Linux.

Grupa badaczy z Uniwersytetu Minnesoty, której przyjęcie zmian zostało zablokowane przez Grega Krol-Hartmana, opublikowała otwarty list z przeprosinami i wyjaśnieniem motywów swojej działalności. Przypomnijmy, że grupa badała słabości procesu recenzowania nadsyłanych poprawek oraz oceniała możliwość wprowadzania zmian do jądra z ukrytymi lukami. Po otrzymaniu od jednego z uczestników grupy wątpliwej poprawki z […]

Opublikowano Kubegres, narzędzie do wdrażania klastra PostgreSQL

Opublikowano źródłowe teksty projektu Kubegres, mającego na celu stworzenie klastra replikowanych serwerów z bazą danych PostgreSQL, wdrażanego w infrastrukturze izolacji kontenerowej na bazie platformy Kubernetes. Pakiet pozwala również zarządzać replikacją danych między serwerami, tworzyć konfiguracje odporne na awarie oraz organizować kopie zapasowe. Kod projektu napisany jest w języku Go i jest rozpowszechniany na licencji Apache 2.0. Tworzony klaster składa się z jednego […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster