Mateusz Kalina

Linux

Ubuntu 22.04 LTS jest już dostępne do pobrania!

Ubuntu 22.04 zawiera wiele ulepszeń, w tym nowy przełącznik poziomej przestrzeni roboczej i uruchamianie aplikacji, nowe akcenty kolorystyczne interfejsu użytkownika, gotową obsługę protokołu RDP oraz jądro Linux 5.15.

Jako najnowsza wersja długoterminowego wsparcia, ta wersja Ubuntu (o nazwie kodowej „Jammy Jellyfish”) jest wspierana przez co najmniej 5 lat ciągłego wsparcia, łatek bezpieczeństwa, poprawek błędów i wybranych aktualizacji aplikacji.

Bezpieczeństwo

7-Zip jest dziurawy… czy aby na pewno?

Kilka portali branżowych napisało o nowej podatności w menedżerze plików 7-Zip. Ma on pozwalać na uzyskanie praw administratora za pomocą okienka pomocy. Źródłem tej informacji jest krótkie ogłoszenie odkrywcy dziury, napisane łamaną angielszczyzną. Wątpliwości jest więcej.

Sprzęt

Gęstość pikseli w monitorze – istotny, pomijany przez wielu element

Jeszcze nie tak dawno temu w zdecydowanej większości przypadków ludzie wybierali monitory z ekranem o rozdzielczości Full HD (1920 x 1080 pikseli) niezależnie od tego, czy był to telewizor, czy monitor. Dziś wszystko się pozmieniało, ponieważ zaczęła ona odgrywać w naszym życiu znacznie poważniejszą rolę. Zarówno w grach, jak i pracy możemy zauważyć pozytywne skutki używania monitorów z ekranami o większej gęstości pikseli. Tylko dlaczego? Dlaczego PPI jest tak ważne podczas wyboru nowego monitora?

Bezpieczeństwo

Benchmarking Linux security – latest research findings

How well do your Linux security practices stack up in today’s challenging operating environment? Are you following the correct processes to keep systems up-to-date and protected against the latest threats? Now you can find out thanks to research independently conducted by the Ponemon Institute.

Militaria

Putin na kosmicznej wojnie ze światem nauki. „Rosja odcina kupony z czasów ZSRR”

W czasach zimnej wojny w obszarze eksploracji kosmicznej liczyły się tak naprawdę tylko dwa podmioty — USA oraz ZSRR. Po zmianach geopolitycznych z końcówki XX w. rozkład sił całkowicie się zmienił, a zmiany zdają się obecnie jedynie przyspieszać. Międzynarodowa Stacja Kosmiczna — najważniejszy projekt kosmiczny ludzkości w ciągu ostatnich dekad — niebawem zostanie wygaszona i spadnie na Ziemię… choć w ostatnim czasie jest o niej głośno z całkowicie innego powodu. Rosja, po nałożeniu na nią szeregu sankcji, grozi sabotowaniem całego przedsięwzięcia. Czy ma to jakikolwiek sens, czy też to jedynie puste groźby, dobrze brzmiące co najwyżej w przestrzeni medialnej?

Sprzęt

Ruszyły testy flagowego procesora graficznego AD102. Oto wszystko co wiemy o GeForce RTX 4000

Oficjalnie rozpoczynamy nowy, stale aktualizowany wpis na temat kart graficznych NVIDIA nowej generacji. W tym artykule przekażemy Wam wszystko co wiemy o GeForce RTX 4000, regularnie aktualizując go za każdym razem, kiedy świat obiegnie ważna informacja na temat tych modeli. Dlatego też dziś zebraliśmy wszystkie szczegóły na temat RTX 4000, które pojawiły się do tej pory i odpowiadamy na kwestię pamięci, procesorów graficznych i samej daty premiery.

Bezpieczeństwo

AWS wprowadził automatyczne łatki na podatność Log4shell. Ale łatki wprowadziły nową podatność… umożliwiającą wyskakiwanie z kontenerów

Jeśli przeczytacie ten opis to może się wydawać że w sumie wszystko OK. No może poza tym zdaniem:

We recommend that customers who run Java applications in containers, and use either the hotpatch or Hotdog, update to the latest versions of the software immediately.

Jeśli z kolei zobaczymy materiał źródłowy, okaże się, że nie jest tak różowo:

Bezpieczeństwo

Tajemnicza podatność w Javie, która… może okazać się katastrofalna. Błąd kryptograficzny związany z podpisami cyfrowymi

Jeśli zobaczycie na kwietniowy Critical Patch Update odnośnie Javy, to pewnie machniecie ręką – eee, nic ciekawego.

Więc jeśli już machnęliście ręką, warto zapoznać się z tym wpisem: CVE-2022-21449: Psychic Signatures in Java.

Problem występuje w implementacji algorytmu podpisu ECDSA. Ultra krótkie wprowadzenie do problemu: