Vývojáři platformy pro decentralizovanou výměnu zpráv Matrix oznámili nouzové vypnutí serverů Matrix.org a Riot.im (hlavní klient Matrix) kvůli hacknutí infrastruktury projektu. První vypnutí proběhlo včera večer, poté byly servery obnoveny a aplikace přebudovány z referenčních zdrojových kódů. Ale před několika minutami byly servery znovu ohroženy. Útočníci umístili na hlavní […]
Po dvou měsících vývoje byla představena verze správce systému systemd 242. Mezi novinky patří podpora L2TP tunelů, možnost řízení chování systemd-logind při restartu pomocí proměnných prostředí, podpora rozšířených zaváděcích oddílů XBOOTLDR pro montování /boot, možnost zavádění z kořenového oddílu v overlayfs, stejně jako velké množství nových nastavení pro různé typy jednotek. Hlavní změny: V systemd-networkd […]
Byla vydána verze Proxmox Virtual Environment 5.4, specializované distribuce Linuxu založené na Debian GNU/Linux, zaměřená na nasazení a údržbu virtuálních serverů pomocí LXC a KVM, a schopná sloužit jako alternativa k produktům jako VMware vSphere, Microsoft Hyper-V a Citrix XenServer. Velikost instalačního iso obrazu je 640 MB. Proxmox VE poskytuje nástroje pro nasazení plně funkčního virtuálního systému […]
Společnost Google navrhla vývojářům prohlížečů zavedl praxi blokování stahování nebezpečných typů souborů, pokud je odkazující stránka otevřena přes HTTPS, ale stahování je iniciováno bez šifrování přes HTTP. Problém spočívá v tom, že během stahování není žádná indikace bezpečnosti, soubor se jednoduše stahuje na pozadí. Když je takové stahování spuštěno ze stránky otevřené přes HTTP, […]
10. dubna 2019 GitHub bez varování odstranil repozitář populárního nástroje GoodByeDPI, který slouží k obcházení státního blokování (cenzury) webových stránek na Internetu. Co je to DPI, jak souvisí s blokacemi a proč s ním bojovat (podle autora): Poskytovatelé v Ruské federaci většinou používají systémy hluboké analýzy provozu (DPI, Deep Packet Inspection) k blokování webových stránek, […]
Toto je druhá recenze ze série článků o testování otevřených programů pro práci s protokolem RDP. Zde se zaměříme na klienta rdesktop a server xrdp. Jako nástroj pro odhalování chyb byl použit PVS-Studio. Tento statický analyzátor kódu pro jazyky C, C++, C# a Java je dostupný na platformách Windows, Linux a macOS. V článku jsou uvedeny pouze ty […]
Jedním z hlavních problémů při práci se soubory Microsoft Office v Google Docs brzy přestane být. Vyhledávací gigant oznámil přidání vestavěné podpory nativních formátů Word, Excel a PowerPoint na svou platformu. Dříve bylo nutné převádět dokumenty do formátu Google pro editaci dat, spolupráci, komentování a další, i když prohlížet je bylo možné přímo. Nyní to […]
31. března 2019, pět let po předchozím vydání, byla vydána nová verze kompilátoru jazyka Dylan - Open Dylan 2019.1. Dylan je dynamický programovací jazyk, který realizuje myšlenky Common Lisp a CLOS ve srozumitelnější syntaxi bez závorek. Hlavními rysy této verze jsou: stabilizace LLVM backendu pro architektury i386 a x86_64 na Linuxu, FreeBSD a macOS; k kompilátoru byla přidána […]
Mathy Vanhoef, autor útoku KRACK na bezdrátové sítě s WPA2, a Eyal Ronen, spolutvorce některých útoků na TLS, zveřejnili informace o šesti zranitelnostech (CVE-2019-9494 — CVE-2019-9499) v technologii ochrany bezdrátových sítí WPA3, které umožňují zrekonstruovat připojovací heslo a získat přístup k bezdrátové síti bez znalosti hesla. Zranitelnosti jsou seskupeny pod kódovým názvem Dragonblood […]
Byla vydána opravná verze Firefox 66.0.3, ve které byl aktualizován vyhledávací plugin pro Baidu a opraveny 4 chyby: Řešily se problémy s výkonem některých her napsaných pomocí technologií HTML5 (například her ze služby pogo.com, která používá javascript-obfuscator k ochraně kódu před analýzou); Byly vyřešeny problémy s zpracováním událostí při stisknutí kláves v aplikacích IBM Cloud a Microsoft Cloud (například […]
Do beta verze Firefox 67 byl integrován kód pro blokování JavaScriptových vložek, které provádějí těžbu kryptoměn nebo sledují uživatele pomocí metod skryté identifikace („browser fingerprinting“). Blokování se provádí podle dalších kategorií (fingerprinting a cryptomining) v seznamu Disconnect.me, který zahrnuje hosty obviněné z používání minerů a kódu pro skrytou identifikaci. Kód pro těžbu kryptoměn, který vede k výraznému zvýšení zátěže na […]
Skupina výzkumníků z univerzity Ca' Foscari (Itálie) analyzovala 90 tisíc hostitelů spojených s 10 tisíci největšími weby podle žebříčku Alexa a dospěla k závěru, že 5,5 % z nich má vážné problémy s bezpečností v používaných implementacích TLS. Při výzkumu byly zkoumány problémy s použitím zranitelných metod šifrování: 4818 z problémových hostitelů bylo vystaveno […]