Autor: Yuri Gagarin

Vydání HTTP serveru Apache 2.4.61 s opravou zranitelností

Byl vydán Apache HTTP server 2.4.61, který byl publikován bezprostředně po vydání 2.4.60 a zahrnuje opravu regresní změny, která způsobila zranitelnost (CVE-2024-39884), umožňující prohlížení kódu skriptů, jejichž zpracování je nastaveno pomocí direktivy AddType (například lze vytvořit speciálně formátovaný požadavek na PHP skript, který povede k zobrazení jeho obsahu, nikoli k vykonání). Ve verzi Apache httpd 2.4.60 bylo odstraněno 8 […]

Google začne vyplácet odměny za odhalování zranitelností v hypervizoru KVM

Společnost Google představila iniciativu kvmCTF, v rámci které mohou bezpečnostní vyšetřovatelé získat peněžní odměny za odhalování zranitelností v hypervizoru KVM (Kernel-based Virtual Machine). Zájem Google o KVM je dán tím, že tento hypervizor je používán ve službě Google Cloud, stejně jako na platformách Android a ChromeOS (CrosVM je založen na KVM). Pro získání odměny musí být prokázáno prolomení speciálně připraveného […]

Vydání sady nástrojů GNU findutils 4.10.0 se znovu zahájilo podporu C-knihovny Musl

Projekt GNU vydal verzi balíčku findutils 4.10.0, která zahrnuje implementace nástrojů pro organizaci hledání souborů v systému, jako jsou find, updatedb a locate. Součástí findutils se také vyvíjí nástroj xargs, určený pro sestavování příkazů, které se vykonávají s daty ze standardního vstupu, obvykle generovanými pomocí nástroje find. V nové verzi: Byla obnovena podpora C-knihovny Musl, poskytované pod licencí […]

Ve Fedoře 42 se plánuje realizace telemetrie a změna modelu přístupu k diskům a flatpaku.

Ve vydání Fedora Workstation 42, plánovaném na jaro příštího roku, bylo navrženo přidání komponent pro sběr a odesílání metrik, které umožní studovat skutečné preference uživatelů a zohlednit je při rozhodování souvisejících s vývojem distribuce, stanovením priorit ve vývoji a zvyšováním pohodlí práce uživatelů. Návrh je zatím v diskusi a nebyl projednán výborem FESCo (Fedora […]

K dispozici je databázový systém MySQL 9.0.0

Společnost Oracle vytvořila novou větev databáze MySQL 9.0.0. Sestavení MySQL Community Server 9.0.0 byla připravena pro všechny hlavní distribuce Linuxu, FreeBSD, macOS a Windows. V rámci modelu vydávání zavedeného minulý rok je MySQL 9.0 zařazeno do větve „Innovation“, do které budou zařazeny také následující významné verze MySQL 9.1 a 9.2. Větve Innovation jsou doporučovány pro ty, kteří […]

Verze OpenSSH 9.8 s deaktivací algoritmu DSA a dodatečnými bezpečnostními mechanismy.

Byl zveřejněn OpenSSH 9.8, otevřená implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. Kromě odstranění dříve oznámené kritické zranitelnosti (CVE-2024-6387), která umožňuje vzdálené spuštění kódu s právy root před autentizací, byla v nové verzi opravena ještě jedna méně závažná zranitelnost a bylo navrženo několik významných změn zaměřených na zvýšení bezpečnosti. […]

Zranitelnost v OpenSSH, která umožňuje vzdálené spuštění kódu s právy roota na serverech s Glibc.

Společnost Qualys odhalila kritickou zranitelnost (CVE-2024-6387) v OpenSSH, která umožňuje vzdálené spuštění kódu s právy root bez autentizace. Zranitelnost, která dostala kódové jméno regreSSHion, se projevuje v konfiguraci ve výchozím nastavení od verze OpenSSH 8.5 na systémech se standardní knihovnou Glibc. Možnost provedení útoku byla demonstrována na 32bitovém systému s Glibc s povolenou ochranou ASLR (náhodná […]

Nástroj dhclient byl z OpenBSD odstraněn ve prospěch na pozadí běžícího procesu dhcpleased.

Theo de Raadt přidal do kódu OpenBSD-current, na jehož základě se vytváří další významné vydání, změnu, která odstraňuje DHCP klienta dhclient. Místo dhclient se doporučuje používat neustále běžící pozadový proces dhcpleased, který je dodáván od verze OpenBSD 6.9 a používá utilitu ifconfig k zapnutí automatické konfigurace síťových rozhraní prostřednictvím DHCP (zapnuto spuštěním „ifconfig $if autoconf“ nebo přidáním […]

NS servery domény .top přestaly obsluhovat validační dotazy Let's Encrypt.

Uživatelé nekomerčního certifikačního úřadu Let’s Encrypt, který je řízen komunitou a poskytuje certifikáty zdarma všem, se při získávání certifikátů setkali s nemožností potvrdit práva k doménám v zóně „.top“ prostřednictvím DNS. Od 25. června DNS servery odpovídající za doménu první úrovně „.top“ přestaly přijímat dotazy od resolverů projektu Lets Encrypt, které se používají při ověřování metodou DNS-01, která například […]

Komunita Eclipse představila integrované vývojové prostředí Theia IDE

Proběhlo první oficiální vydání nové integrované vývojové prostředí Theia IDE, vyvíjené organizací Eclipse Foundation na základě editoru kódu Theia a pro něj vyvinutých pluginů. Kód projektu je napsán v TypeScriptu a je distribuován pod licencí EPLv2 (Eclipse Public License). Produkt Theia IDE se dodává jako soběstačná desktopová aplikace, určená k instalaci na lokálních systémech, a […]

Nové verze Debian 12.6 a 11.10

Byla vytvořena šestá oprava pro distribuci Debian 12, do které byly zahrnuty nahromaděné aktualizace balíčků a přidány opravy do instalátoru. Vydání zahrnuje 162 aktualizací řešících problémy se stabilitou a 84 aktualizací opravujících zranitelnosti. Změny v Debian 12.6 zahrnují aktualizaci na nejnovější stabilní verze balíčků clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Vydání Wine 9.12.

Proběhlo experimentální vydání open-source implementace Win32 API – Wine 9.12. Od vydání 9.11 bylo uzavřeno 24 zpráv o chybách a bylo provedeno 310 změn. Nejvýznamnější změny: Engine Wine Mono s implementací platformy .NET byl aktualizován na verzi 9.2.0. Byla přidána počáteční podpora umístění ve sdílené paměti pro datové struktury knihovny user32. Přepsán engine používaný v příkazovém interpretátoru […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster