ProHoster > Blog

Kategoria: Blog

Sekcja Blog

W wywołaniu systemowym futex odkryto i usunięto możliwość wykonania kodu użytkownika w kontekście jądra

Posted on

W realizacji wywołania systemowego futex (szybki mutex użytkownika) wykryto i usunięto wykorzystanie pamięci stosu po zwolnieniu. To z kolei pozwalało atakującemu na wykonanie własnego kodu w kontekście jądra, ze wszystkimi wynikającymi z tego konsekwencjami, z perspektywy bezpieczeństwa. Wrażliwość znajdowała się w kodzie obsługi błędów. Poprawka tej wrażliwości pojawiła się w głównym kernelu Linuksa 28 stycznia i […]

Pierwsza publiczna wersja JingOS

Posted on

Odbył się pierwszy publiczny wydanie systemu operacyjnego JingOS, skierowanego na urządzenia mobilne, w szczególności JingPad C1, którego masowa produkcja planowana jest na lipiec 2021 roku. System jest forkiem Ubuntu, dostarczanym z wieloma cechami forka KDE będącego odpowiedzią na Apple iPad OS. Rozwijany jest również własny zestaw aplikacji stockowych, takich jak kalendarz, sklep z aplikacjami, PIM, notatki głosowe i […]

Krytyczna luka w libgcrypt 1.9.0

Posted on

28 stycznia wykryto lukę zero-day w bibliotece kryptograficznej libgcrypt przez Tavis Ormandy z Project Zero (zespołu specjalistów ds. bezpieczeństwa w Google, którzy poszukują luk zero-day). Luka dotyczy tylko wersji 1.9.0 (obecnie przemianowanej na serwerze ftp upstream, aby uniknąć przypadkowego pobrania). Z powodu błędnych założeń w kodzie możliwe jest przepełnienie bufora, potencjalnie prowadzące do zdalnego wykonania kodu. Przepełnienie może […]

Wydanie EiskaltDC++ 2.4.1

Posted on

Wydano stabilną wersję EiskaltDC++ v2.4.1 — wieloplatformowego klienta do sieci Direct Connect i Advanced Direct Connect. Zestawy przygotowano dla różnych dystrybucji Linuksa, Haiku, macOS i Windows. Utrzymujący wielu dystrybucji już zdążyli zaktualizować pakiety w oficjalnych repozytoriach. Główne zmiany po wersji 2.2.9, która została wydana 7,5 roku temu: Zmiany ogólne Dodano wsparcie dla OpenSSL >= 1.1.x (wsparcie […]

Wydanie przeglądarki Vivaldi 3.6

Posted on

Dziś wydano finalną wersję przeglądarki Vivaldi 3.6 opartej na otwartym jądrze Chromium. W nowym wydaniu znacznie zmieniono zasady pracy z grupami zakładek — teraz przechodząc do grupy, automatycznie otwiera się dodatkowy panel, na którym znajdują się wszystkie zakładki grupy. W razie potrzeby użytkownik może przypiąć drugi panel, aby ułatwić pracę z wieloma zakładkami. Wśród innych zmian można […]

GitLab rezygnuje z Bronze/Starter za 4$ miesięcznie

Posted on

Obecni klienci Bronze/Starter będą mogli korzystać z nich po tej samej cenie do końca subskrypcji i jeszcze przez rok po tym. Następnie muszą wybrać — albo droższą subskrypcję, albo darmowe konto z mniejszą funkcjonalnością. W przypadku wyboru droższej subskrypcji oferowane są znaczne zniżki, dzięki którym cena będzie rosła do standardowej przez trzy lata. Na przykład Premium […]

Dotenv-linter zaktualizowano do v3.0.0

Posted on

Dotenv-linter to narzędzie open source do sprawdzania i naprawiania różnych problemów w plikach .env, które służą do wygodniejszego przechowywania zmiennych środowiskowych w projekcie. Używanie zmiennych środowiskowych jest zalecane przez manifest rozwoju „The Twelve Factor App” — zbiór najlepszych praktyk w zakresie tworzenia aplikacji na wszelkie platformy. Przestrzeganie tego manifestu czyni twoją aplikację gotową do skalowania, wygodnym […]

Firefox 85

Posted on

Dostępny jest Firefox 85. Podsystem graficzny: WebRender włączony na urządzeniach korzystających z zestawu „GNOME+Wayland+grafika Intel/AMD” (z wyjątkiem wyświetlaczy 4K, które będą wspierane w Firefox 86). Ponadto, WebRender włączony jest na urządzeniach z grafiką Iris Pro Graphics P580 (mobilne Xeon E3 v5), o których zapomnieli deweloperzy, a także na urządzeniach z grafiką Intel HD Graphics wersji 23.20.16.4973 (ten konkretny sterownik […]

Wykryto i naprawiono krytyczną lukę w implementacji NFS

Posted on

Luka polega na tym, że zdalny atakujący może uzyskać dostęp do katalogów poza eksportowanymi przez NFS, poprzez wywołanie READDIRPLUS na .. głównym katalogu eksportowanym. Luka została naprawiona w wydanym 23 stycznia jądrze 5.10.10, a także we wszystkich innych wspieranych wersjach jąder, które zostały zaktualizowane tego dnia: commit fdcaa4af5e70e2d984c9620a09e9dade067f2620 Author: J. Bruce Fields <bfields@redhat.com> Date: Pon, 11 sty […]

Microsoft wydał oficjalną bibliotekę Rust dla Windows API

Posted on

Biblioteka jest dostępna jako crate Rust z licencją MIT, którą można wykorzystać w ten sposób: [dependencies] windows = "0.2.1" [build-dependencies] windows = "0.2.1" Następnie w skrypcie budowy build.rs można wygenerować te moduły, które są potrzebne dla twojej aplikacji: fn main() { windows::build!( windows::data::xml::dom::* windows::win32::system_services::{CreateEventW, SetEvent, WaitForSingleObject} windows::win32::windows_programming::CloseHandle ); } Dokumentacja dotycząca dostępnych modułów jest opublikowana na docs.rs. […]

Google zamyka zewnętrzny dostęp do Chrome Sync API

Posted on

W trakcie audytu firma Google odkryła, że niektóre produkty zewnętrzne oparte na kodzie Chromium korzystają z kluczy, które umożliwiają dostęp do niektórych API i usług Google przeznaczonych do użytku wewnętrznego. W szczególności do google_default_client_id i google_default_client_secret. Dzięki temu użytkownik ma możliwość uzyskania dostępu do swoich danych Chrome Sync (takich jak zakładki) nie tylko w […]

« na początek 604 605 606 607 608 609 610 611 612 613 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster