Sekcja Blog
W serwerze telnetd z pakietu GNU InetUtils wykryto lukę, która umożliwia połączenie się jako dowolny użytkownik, w tym jako użytkownik root, bez weryfikacji hasła. CVE-ID nie zostało jeszcze przypisane. Luka pojawia się w wersji InetUtils 1.9.3 (2015 rok) i pozostaje niepoprawiona w aktualnej wersji 2.7.0. Poprawka jest dostępna w postaci łat (1, 2). Problem wynika z tego, że proces […]
Zaprezentowano wydanie platformy Electron 40.0.0, która oferuje samodzielny framework do rozwijania wieloplatformowych aplikacji użytkowych, bazując na komponentach Chromium, V8 i Node.js. Wśród zmian w nowym wydaniu: zaktualizowane wersje silnika przeglądarki Chromium 144, platformy Node.js 24.11.1 oraz silnika JavaScript V8 14.4 (w poprzedniej wersji użyto Chromium 142, Node.js 22.20.0 i V8 14.2). Dodano wsparcie dla flagi zakończenia […]
Opublikowano wydanie lekkiego dystrybucji MX Linux 25.1, stworzonego w wyniku współpracy społeczności powstałych wokół projektów antiX i MEPIS. Wydanie opiera się na bazie pakietów Debian z ulepszeniami od projektu antiX oraz pakietami z własnego repozytorium. W dystrybucji można używać systemów inicjalizacji sysVinit i systemd. Dostarczane są własne narzędzia do konfiguracji i wdrażania systemu. Dla […]
Dostępne jest wydanie wolnej platformy PaaS Cozystack 0.40, zbudowanej na bazie Kubernetes. Projekt ma na celu zapewnienie gotowej platformy dla dostawców hostingu oraz frameworku do budowy prywatnych i publicznych chmur. Platforma jest instalowana bezpośrednio na serwerach i obejmuje wszystkie aspekty przygotowania infrastruktury do oferowania zarządzanych usług. Cozystack umożliwia uruchamianie i udostępnianie klastrów Kubernetes, baz danych oraz maszyn wirtualnych. Kod platformy […]
Dla menedżera kompozycji KWin zaproponowano eksperymentalną wtyczkę, która przekształca KDE w środowisko pulpitu dla systemów wirtualnej rzeczywistości. Wtyczka umożliwia formowanie interfejsu nie na fizycznym monitorze, lecz w postaci wirtualnych ekranów w przestrzeni 3D, a praca z nim odbywa się poprzez okulary rozszerzonej rzeczywistości lub hełmy 3D. Obsługiwana jest praca z pływającymi oknami, łączenie ekranów fizycznych i wirtualnych, dowolne pozycjonowanie ekranów […]
Alan Pope, były menedżer ds. inżynierii i współpracy z społecznością w firmie Canonical, zwrócił uwagę na nową falę ataków na użytkowników katalogu aplikacji Snap Store. Zamiast rejestrować nowe konta, przestępcy zaczęli wykupywać wygasłe domeny, które figurują w e-mailach zarejestrowanych deweloperów pakietów snap. Po przejęciu domeny przestępcy przekierowują ruch mailowy na swój serwer i otrzymują […]
Firma Google opublikowała wersję przeglądarki internetowej Chrome 144. Jednocześnie dostępna jest stabilna wersja otwartego projektu Chromium, będącego podstawą Chrome. Przeglądarka Chrome różni się od Chromium użyciem logo Google, posiadaniem systemu wysyłania powiadomień w przypadku awarii, modułami do odtwarzania treści wideo chronionych przed kopiowaniem (DRM), systemem automatycznej instalacji aktualizacji, ciągłym włączaniem izolacji Sandbox, dostarczaniem kluczy do Google API i przesyłaniem parametrów RLZ […]
Po prawie 10 latach od publikacji wersji 3.0 i 20 latach od założenia projektu odbyło się wydanie biblioteki JavaScript jQuery 4.0, która według organizacji W3Techs jest używana przez 70,9% z 10 mln najczęściej odwiedzanych stron w sieci. Kod jQuery rozpowszechniany jest na licencji MIT. Wydanie jQuery 4.0 zawiera zmiany, które naruszają zgodność wsteczną, ale według zapewnień deweloperów większość […]
Projekt ChaosBSD rozwija okresowo synchronizowany fork FreeBSD, mający na celu testowanie sterowników przed ich włączeniem do głównej wersji FreeBSD. Projekt zapewnia platformę do tworzenia i portowania nowych sterowników, a także do testowania, weryfikowania i stabilizowania częściowo działających, niestabilnych i niedokończonych sterowników, których stan rozwoju nie pozwala na ich włączenie do głównej wersji FreeBSD. Po stabilizacji takie sterowniki będą […]
Opublikowano wydanie narzędzia konsolowego nvtop 3.3.0, przeznaczonego do interaktywnego monitorowania pracy GPU i przyspieszeń sprzętowych. Narzędzie umożliwia wyraźne śledzenie obciążenia, zużycia pamięci i zmiany częstotliwości GPU, a także przeglądanie procesów, które najbardziej obciążają GPU. Obsługiwane są GPU i akceleratory firm AMD, Apple (M1, M2), Google (TPU), Huawei (Ascend), Intel (i915/Xe), NVIDIA, Qualcomm (Adreno), Broadcom (VideoCore), Rockchip, […]
Opublikowano kolejny cotygodniowy raport o rozwoju KDE, w którym przedstawiono pierwszą porcję zmian dla gałęzi KDE Plasma 6.7, której wydanie spodziewane jest w czerwcu. Rozwój nowej gałęzi rozpoczął się po przejściu gałęzi KDE Plasma 6.6 do fazy testów beta i zamrożeniu związanej z nią bazy kodu przed wprowadzeniem zmian funkcjonalnych (dozwolone są jedynie poprawki). Wydanie KDE Plasma 6.6 […]
Badacze z zespołu Google Project Zero szczegółowo zbadali technikę tworzenia działającego exploita, który pozwala na zdalne wykonanie własnego kodu z uprawnieniami jądra systemu Linux, poprzez wysłanie wiadomości SMS lub RCS z odpowiednio przygotowanym dźwiękowym załącznikiem. Atak odbywa się bez wykonywania jakichkolwiek działań przez użytkownika, nie wymaga nawet przeglądania ani odsłuchiwania otrzymanej wiadomości. W exploicie wykorzystano dwie luki: w bibliotece […]