Autor: Yuri Gagarin

Zranitelnost v glibc, která umožňuje získat root přístup do systému

Společnost Qualys objevila vážnou zranitelnost (CVE-2023-6246) v standardní knihovně C Glibc, která umožňuje přes manipulaci se spouštěním SUID aplikací dosáhnout spuštění vlastního kódu s vyššími privilegii. Výzkumníci dokázali vyvinout funkční exploit, který umožňuje získat root práva prostřednictvím manipulace s argumenty příkazového řádku při spuštění nástroje su. Zranitelnost je způsobena přetečením bufferu ve funkci __vsyslog_internal(), která se používá při volání funkcí syslog() a […]

Výpadek v doménové zóně RU kvůli chybě při výměně klíčů DNSSEC

30. ledna v 18:20 (MSK) se uživatelé setkali s masivním výpadkem určování hostitelů v doménové zóně RU, způsobeným chybou při výměně klíčů, které se používají k ověřování pravosti zóny RU prostřednictvím DNSSEC. V důsledku incidentu na DNS serverech, které používají DNSSEC k ověřování dat, přestaly být určovány všechny domény v zóně „.ru“. Problém se dotkl pouze uživatelů využívajících DNS resolvery poskytovatelů nebo […]

Vydání distribuce Tails 5.22

Byl vydán specializovaný distribuce Tails 5.22 (The Amnesic Incognito Live System), založený na balíčkové základně Debian a určený pro anonymní přístup na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechny spojení kromě provozu přes síť Tor jsou ve výchozím nastavení blokovány paketovým filtrem. Pro uchování uživatelských dat v režimu uchování mezi spuštěními se používá šifrování. […]

Vydání prohlížeče Pale Moon 33.0.0.

Byla zveřejněna verze webového prohlížeče Pale Moon 33.0.0, která vychází z kódu Firefox za účelem zvýšení efektivity, zachování klasického rozhraní, minimalizace spotřeby paměti a nabídky dalších přizpůsobitelných možností. Sestavení Pale Moon jsou k dispozici pro Windows a Linux (x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt se drží klasické organizace rozhraní, bez přechodu na […]

Vydání firmwaru Ubuntu Touch OTA-4 Focal

Po třech měsících vývoje projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní odklonila společnost Canonical, představil firmware OTA-4 Focal (over-the-air). Toto je čtvrté vydání Ubuntu Touch, které je postaveno na balíkovém základě Ubuntu 20.04 (starší vydání byla založena na Ubuntu 16.04). Projekt také vyvíjí experimentální port desktopového prostředí Unity 8, […]

Výsledky druhého auditu bezpečnosti projektových vývojů Tor.

Vývojáři anonymní sítě Tor zveřejnili výsledky druhého auditu, který provedla společnost Radically Open Security od dubna do srpna 2023 (předtím byl od listopadu 2022 do dubna 2023 proveden první audit společností Cure53). Kontrola se zaměřila na kód zajišťující fungování výstupních uzlů, prohlížeč Tor Browser, komponenty infrastruktury (shromažďování metrik, SWBS, API Onionoo) a […]

Zranitelnosti v implementaci JPEG XL obsažené ve FFmpeg

Byly odhaleny dvě zranitelnosti v dekodéru formátu JPEG XL dodávaném v balíčku FFmpeg, které mohou vést k provedení kódu útočníka při zpracování speciálně upravených obrázků v FFmpeg. Problémy byly vyřešeny ve verzi FFmpeg 6.1, ale protože podpora JPEG XL byla zahrnuta od verze 6.1, zranitelnost se týká pouze systémů používajících experimentální sestavení FFmpeg 6.1 […]

Byl zveřejněn distribuční balíček Helios založený na OmniOS / Illumos

V rámci přípravy na první veřejné vydání pod volnou licencí MPL-2.0 byly zveřejněny zdrojové kódy nástrojů pro sestavení a specifických komponentů distribuce Helios, kterou vyvíjí společnost Oxide Computer. Celý softwarový stack platformy Oxide je otevřený. Distribuce Helios je postavena na základech projektu Illumos, který pokračuje ve vývoji jádra, síťového stacku, souborových systémů, ovladačů, knihoven a základního souboru systémových utilit OpenSolaris. […]

Shotcut 24.01

Vydání nelineárního video editoru Shotcut 24.01, vytvořeného na základě MLT a Qt6, je zde. Mezi novinkami se objevují následující změny: Přidány funkce přehrávače Loop a Set Loop Range. Během práce na projektu tyto funkce umožňují spuštění cyklického přehrávání vybraného úryvku. Na časové ose byla přidána funkce Group/Ungroup. Umožňuje sdružit vybrané prvky projektu do jedné skupiny pro […]

Byl zveřejněn distribuční balíček Helios na bázi Illumos. Podpora Solaris 11.4 byla prodloužena do roku 2037.

V rámci přípravy na první veřejné vydání pod volnou licencí MPL-2.0 byly zveřejněny zdrojové kódy nástrojů pro sestavení a specifických komponentů distribuce Helios, kterou vyvíjí společnost Oxide Computer a která se používá k zajištění provozu softwarově řízených cloudových serverových stojanů Oxide Rack. Celý softwarový stack platformy Oxide je otevřený. Distribuce Helios je postavena na základě výstupů projektu Illumos, který pokračuje ve vývoji jádra, […]

Aplikace Arc Search pro iOS spojila prohlížeč, vyhledávač a AI

Společnost The Browser Company, která v posledních několika letech pracovala na vývoji prohlížeče Arc, představila nový produkt. Hovoříme o aplikaci Arc Search pro iOS, která kombinuje funkce prohlížeče a vyhledávače s algoritmy založenými na umělé inteligenci. Takový přístup umožňuje vytvářet personalizované stránky odpovědí na dotazy, které uživatel zadává v průběhu interakce se službou. Zdroj obrázku: […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster