Sekcja Blog
Po pięciu miesiącach prac zaprezentowano wydanie OpenSSH 8.5, otwartej implementacji klienta i serwera działających na protokołach SSH 2.0 i SFTP. Programiści OpenSSH przypomnieli o nadchodzącym przejściu niektórych algorytmów używających skrótów SHA-1 do kategorii przestarzałych, w związku ze zwiększeniem skuteczności ataków kolizyjnych z zadanym prefiksem (koszt znalezienia kolizji oceniany jest na około 50 tysięcy dolarów). W jednym […]
Pierwsze wydanie narzędzia, które pozwala na zapisanie zasobów klastra Kubernetes jako czystych manifestów yaml bez zbędnych metadanych. Skrypt jest przydatny dla tych, którzy muszą przenieść konfigurację między klastrami bez dostępu do oryginalnych plików konfiguracyjnych, lub do przeprowadzenia kopii zapasowej zasobów klastra. Uruchomienie jest możliwe lokalnie jako skrypt bash, ale dla tych, którzy nie chcą […]
Dostępne wydanie przeglądarki internetowej Pale Moon 29.1, opartej na kodzie źródłowym Firefox, które zapewnia wyższą wydajność pracy, zachowuje klasyczny interfejs, minimalizuje zużycie pamięci i oferuje dodatkowe możliwości dostosowywania. Wersje Pale Moon są tworzone dla systemów Windows i Linux (x86 i x86_64). Kod projektu jest rozpowszechniany na licencji MPLv2 (Mozilla Public License). Projekt trzyma się klasycznej organizacji interfejsu, bez […]
6-7 lutego 2021 roku odbyła się jedna z największych darmowych konferencji poświęconych oprogramowaniu open source - FOSDEM. Zwykle konferencja odbywała się na żywo w Brukseli, ale z powodu pandemii koronawirusa musiała przenieść się do sieci. Aby zrealizować to zadanie, organizatorzy współpracowali z zespołem Element i wybrali czat oparty na protokole Matrix do budowy federacyjnej sieci komunikacji w czasie rzeczywistym […]
Przedstawione nowe wydania poradników Linux From Scratch 10.1 (LFS) oraz Beyond Linux From Scratch 10.1 (BLFS), a także edycje LFS i BLFS z menedżerem systemowym systemd. W Linux From Scratch znajdują się instrukcje dotyczące tworzenia od zera podstawowego systemu Linux, wykorzystując jedynie źródłowe teksty niezbędnego oprogramowania. Beyond Linux From Scratch uzupełnia instrukcje LFS informacjami o budowie […]
Dziś, tj. 2021-02-15, cicho i niezauważenie, wydano zaktualizowaną wersję Devuan 3.1.0 Beowulf. Devuan 3.1 jest wydaniem pośrednim, które kontynuuje rozwój gałęzi Devuan 3.x, opartej na bazie pakietów Debian 10 „Buster”. Przygotowano wersje Live i obrazy ISO dla architektur AMD64 i i386. Wersje dla ARM (armel, armhf i arm64) oraz obrazy dla maszyn wirtualnych dla wydania […]
W nowych wydaniach systemu centralnego zarządzania konfiguracją SaltStack 3002.5, 3001.6 i 3000.8 usunięto lukę (CVE-2020-28243), która pozwalała nieuprzywilejowanemu lokalnemu użytkownikowi hosta na podniesienie swoich uprawnień w systemie. Problem był spowodowany błędem w programie salt-minion, używanym do odbierania poleceń z centralnego serwera. Luka została wykryta w listopadzie, ale naprawiona dopiero teraz. Podczas wykonywania operacji „restartcheck” istniała możliwość dokonania podstawienia […]
Brian Foy (brian d foy), założyciel organizacji Perl Mongers, opublikował szczegółową analizę incydentu, w wyniku którego domena perl.com została przejęta przez osoby trzecie. Przejęcie domeny nie wpłynęło na infrastrukturę serwerową projektu i miało miejsce na poziomie zmiany właściciela oraz zastąpienia parametrów serwerów DNS u rejestratora. Twierdzi się, że komputery odpowiedzialnych za domenę również nie zostały skompromitowane, a atakujący korzystali z […]
Osoba odpowiedzialna za pakiety z Telegram Desktop dla Fedory i RPM Fusion poinformowała o usunięciu pakietów z repozytoriów. Dzień wcześniej o zaprzestaniu wsparcia dla Telegram Desktop ogłosił również utrzymujący pakiety z Gentoo. W obu przypadkach zadeklarowano gotowość do przywrócenia pakietów do repozytoriów, jeśli znajdzie się nowy menter, który podejmie się ich utrzymania. […]
Wydano aTox 0.6.0 — nową wersję darmowego mobilnego komunikatora z otwartym kodem źródłowym, korzystającego z protokołu Tox (c-toxcore). Tox oferuje zdecentralizowany model P2P przesyłania wiadomości, który korzysta z metod kryptograficznych do identyfikacji użytkownika i ochrony przesyłanego ruchu przed przechwyceniem. Aplikacja została napisana w języku programowania Kotlin. Kod źródłowy i gotowe pakiety aplikacji są udostępniane na licencji GNU GPLv3. Cechy aTox: […]
Opublikowano wydanie interaktywnej powłoki poleceń fish 3.2.0 (przyjazna interaktywna powłoka), rozwijającej się jako bardziej przyjazna dla użytkownika alternatywa dla bash i zsh. Fish obsługuje takie funkcje jak podświetlanie składni z automatycznym wykrywaniem błędów wejścia, propozycje możliwych opcji wejścia na podstawie historii wcześniejszych operacji, automatyczne uzupełnianie opcji i poleceń przy użyciu ich opisów w podręcznikach man, komfortowa praca z pudełka […]
W pakiecie wpa_supplicant, używanym do organizowania połączenia z siecią bezprzewodową w wielu dystrybucjach Linux, *BSD i Androidzie, zidentyfikowano lukę (CVE-2021-27803), która może potencjalnie być wykorzystana do wykonania kodu przez napastnika podczas przetwarzania specjalnie sformułowanych ramek sterujących Wi-Fi Direct (Wi-Fi P2P). Aby przeprowadzić atak, napastnik musi znajdować się w zasięgu sieci bezprzewodowej, aby wysłać ofierze specjalnie sformułowaną […]