Autor: Yuri Gagarin

Zranitelnost v routerech MikroTik, která vede k vykonání kódu při zpracování IPv6 RA.

V operačním systému RouterOS, používaném v routerech MikroTik, byla nalezena kritická zranitelnost (CVE-2023-32154), která umožňuje neautentizovanému uživateli vzdáleně vykonat kód na zařízení zasláním speciálně formulované oznámení routeru IPv6 (RA, Router Advertisement). Problém je způsoben nedostatkem řádné kontroly přicházejících dat během procesu zpracování požadavků IPv6 RA, což umožnilo provést zápis dat za hranice […]

Google zveřejnil výsledky auditu používaných balíčků v programovacím jazyce Rust

Společnost Google zveřejnila výsledky auditu 389 crate-paketů používaných v projektech ChromiumOS a Fuchsia, ve kterých je povolena vývoj na jazyce Rust. Pro použití ve svých projektech je k dispozici soubor pro kontrolu závislostí pomocí příkazu cargo vet na shodu s požadavky na bezpečnost, správnost a testování. Použití „cargo vet“ zaručuje, že v projektu jsou používány pouze ověřené […]

PayPal otevřel kód databázového systému JunoDB

Společnost PayPal uvolnila zdrojové kódy vysoce odolné databáze JunoDB, která manipuluje s daty ve formátu klíč-hodnota. Systém byl od začátku navržen s ohledem na vysokou bezpečnost, horizontální škálovatelnost, odolnost vůči chybám a schopnost zpracovávat stovky tisíc současných připojení s předvídatelnými latencemi. V PayPal jsou prakticky všechny služby, od přihlášení uživatelů po zpracování finančních transakcí, navázány na JunoDB. Kód projektu je napsán v jazyce Go […]

PyPI kvůli nebezpečné aktivitě pozastavil registraci nových uživatelů a projektů.

Repozitář Python balíčků PyPI (Python Package Index) dočasně pozastavil registraci nových uživatelů a projektů. Jako důvod byla uvedena vlna aktivity útočníků, kteří publikovali balíčky s malwarem. Je uvedeno, že s ohledem na dovolené několika administrátorů překročil minulý týden objem registrovaných podvodných projektů možnosti zbývajícího týmu PyPI na rychlou reakci. Vývojáři plánují během víkendu přestavět […]

Dostupná distribuce AlmaLinux 8.8, která pokračuje ve vývoji CentOS 8

Byla vydána verze distribuce AlmaLinux 8.8, synchronizovaná s distribucí Red Hat Enterprise Linux 8.8 a obsahující všechny navržené změny. Sestavy byly připraveny pro architektury x86_64, ARM64, s390x a ppc64le ve formě bootovací (900 MB), minimální (1,9 GB) a plné obrazové (12 GB). Později plánují vytvořit Live sestavy s GNOME, KDE, Xfce a MATE, stejně jako […]

Uvolnění distribuce Red Hat Enterprise Linux 8.8

Bezprostředně po vydání Red Hat Enterprise Linux 9.2 bylo zveřejněno aktualizace předchozí verze Red Hat Enterprise Linux 8.8, která je udržována souběžně s větví RHEL 9.x a bude podporována minimálně do roku 2029. Instalace byly připraveny pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64, ale disponíveis pouze pro registrované uživatele Red Hat Customer […]

Vydání databáze SQLite 3.42 a DuckDB 0.8.0. CG\/SQL s implementací uložených procedur pro SQLite.

Byla zveřejněna nová verze SQLite 3.42, lehké databázové systému formou sdílené knihovny. Kód SQLite je šířen jako veřejné vlastnictví, tedy může být používán bez omezení a bezplatně pro jakékoli účely. Finanční podporu pro vývojáře SQLite poskytuje speciálně vytvořený konsorcium, jehož součástmi jsou společnosti jako Adobe, Oracle, Mozilla, Bentley a Bloomberg. Hlavní změny: Pro plnotextové indexy FTS5 […]

Vydání Util-linux 2.39

Byla zveřejněna nová verze balíčku systémových utilit Util-linux 2.39, který zahrnuje úzce související utility s jádrem Linuxu i obecně užitečné utility. Například v balíčku jsou utility mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset atd. V […]

V RF byl vytvořen konzorcium pro výzkum bezpečnosti jádra Linuxu.

Institut systémového programování Ruské akademie věd (ISP RAN) vytvořil konsorcium zaměřené na organizaci spolupráce ruských společností, vzdělávacích institucí a vědeckých institutů v oblasti výzkumu bezpečnosti jádra Linux a odstranění zjištěných zranitelností. Konsorcium bylo založeno na základě Technologického centra pro výzkum bezpečnosti operačních systémů postavených na jádru Linux, které bylo vytvořeno v roce 2021. Předpokládá se, že vytvoření konsorcia umožní […]

Vydání kompozitního serveru Weston 12.0

Po osmi měsících vývoje byl zveřejněn stabilní release kompozitního serveru Weston 12.0, který rozvíjí technologie podporující vznik plnohodnotné podpory protokolu Wayland v prostředích jako Enlightenment, GNOME, KDE a dalších. Vývoj Weston je zaměřen na poskytování kvalitního kódu a pracovních příkladů pro využití Wayland v desktopových prostředích a vestavěných řešeních, jako jsou platformy pro automobilové infotainment systémy, smartphony, televize […]

Kritické zranitelnosti ve switchích Cisco série Small Business

Ve switchích Cisco série Small Business byla zjištěna čtyři zranitelnosti, které umožňují vzdálenému útočníkovi, bez nutnosti autentizace, získat plný root přístup k zařízení. K zneužití těchto problémů musí útočník mít možnost odesílat požadavky na síťový port, který zajišťuje provoz webového rozhraní. Problémy byly označeny za kritické (9,8 z 10). Bylo hlášeno o existenci prototypu funkčního exploit. Zjištěné zranitelnosti (CVE-2023-20159, […]

Vydání prohlížeče Pale Moon 32.2

Byla vydána nová verze webového prohlížeče Pale Moon 32.2, odvozeného od kódu Firefox s cílem zajištění vyšší efektivity, zachování klasického rozhraní, minimalizaci spotřeby paměti a poskytnutí dalších možností přizpůsobení. Verze Pale Moon jsou k dispozici pro Windows a Linux (x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt zachovává klasické uspořádání rozhraní, bez přechodu k […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster