HD Moore, znany specjalista ds. bezpieczeństwa, ostrzega, że niedawno odkryta dziura w generatorze liczb pseudolosowych systemu Debian jest niezwykle poważna.

Co prawda pojawiła się już odpowiednia poprawka, jednak, jak zauważa HD Moore, prawdziwym wyzwaniem dla administratorów będzie odnalezienie i poprawienie wszystkich kluczy stworzonych za pomocą wadliwego generatora. Czytaj więcej »

Dnia dzisiejszego od godziny 0:00 UTC do 23:59 UTC będzie trwał tzw. dzień błędów. Tym razem jego zadaniem będzie wyszukiwanie oraz zgłaszanie błędów dotyczących Konquerora.

Dzień taki jak te ma miejsce raz na dwa tygodnie. Jego organizatorem jest KDE Bugsquad. Cały system opiera się na KDE Bug Tracking System i ma za zadanie ułatwić programistom naprawianie błędów, dzięki czemu nie będą oni tracić zbędnego czasu na ich szukanie. Czytaj więcej »

Luciano Bello odkrył, że generator liczb losowych z pakietu OpenSSLl w Debianie zachowuje się w sposób przewidywalny. Wszystko spowodowane jest niewłaściwą łatką nałożoną na pakiet OpenSSL w 2006 roku. Błąd tyczy się również wszystkich systemów opartych na Debianie, m.in. Ubuntu. Czytaj więcej »

Zespół Mozilla ogłosił właśnie zakończenie prac nad kodem pierwszej wersji kandydującej przeglądarki Firefox 3. Nowe paczki są już dostępne - jeżeli jesteś testerem, możesz pomóc je testować, po przez system "Sprawdź aktualizacje" w menu pomocy. Czytaj więcej »

Po prawie 25 latach załatano błąd istniejący w wielu systemach z rodziny *BSD, łącznie z Mac OS X. Kilka dni temu programista OpenBSD, Marc Balmer, otrzymał informację od jednego z użytkowników, który twierdził, że Samba zawiesza się odczytując pliki z systemu plików MS-DOS. Była to Samba skompilowana z oryginalnych źródeł, nie z jednego z jej portów dla *BSD. Balmer skontaktował się z kilkoma programistami Samby aby to wyjaśnić. Czytaj więcej »

Jak podaje serwis lwn.net, wydano właśnie stabilną wersję jądra o numerze 2.6.25.3. Wersja ta została wydana wcześniej niż planowano, co było spowodowane szybką naprawą dwóch błędów przez społeczność. Czytaj więcej »

Szabolcs Szakacsits powiadomił wszystkich o wydaniu nowej wersji NTFS-3G, pozwalającego na komunikację linuksowych plików z windowsowymi plikami. Powodem tegoż było odkrycie błędu, który mógł wywołać utratę danych. Czytaj więcej »

Alexander Viro (jeden z deweloperów jądra Linuksa) znalazł poważny błąd w kodzie VFS (Virtual File System). Greg Kroah-Hartman zaleca wszystkim, którzy pracują na jądrach z serii 2.6.25.x oraz 2.6.24.x jak najszybszą aktualizację.

Jak do tej pory nie pojawił się żaden exploit na wspomnianą lukę. Natomiast Willy Tarreau wydał łatkę dla wersji 2.4.36.4. Więcej na temat poprawki można przeczytać w ogłoszeniu na stronie ussg.iu.edu. Zaleca się aktualizację jąder systemu do wersji 2.6.25.2 lub 2.6.24.7.

Dnia 24 kwietnia 2008 w miejscowości Austin, w Teksasie odbyło się drugie coroczne zebranie Linux Fundation Collaboration. Jest to jedyne spotkanie, kiedy twarzą w twarz mogą się spotkać i porozmawiać programiści, społeczność Linuksowa, dystrybutorzy, ISV, testerzy systemowi i końcowi odbiorcy. Spotkanie, takie jak to pozwala tym wszystkim grupom na nawiązanie współpracy i wymianę poglądów. Czytaj więcej »

W dniach 15-16 maja odbędą się w Warszawie warsztaty “Bezpieczeństwo Serwisów Internetowych” organizowane w ramach Akademii Linux Magazine. Nacisk położony zostanie na serwisy typu LAMP. Czytaj więcej »