Autor: Yuri Gagarin

Zranitelnost v Bitbucket Server, která umožňuje vykonání kódu na serveru

V Bitbucket Server, balíčku pro nasazení webového rozhraní pro práci s git repozitáři, byla zjištěna kritická zranitelnost (CVE-2022-43781), která umožňuje vzdálenému útočníkovi provést kód na serveru. Zranitelnosti může využít neautentizovaný uživatel, pokud je na serveru povolena samo-registrace (nastavení „Povolit veřejnou registraci“). Využití je také možné autentizovaným uživatelským, který má práva na změnu uživatelského jména (tj. má […]

Vydání labwc 0.6, kompozitního serveru pro Wayland

Byl vydán projekt labwc 0.6 (Lab Wayland Compositor), který vyvíjí kompozitní server pro Wayland s funkcionalitami připomínajícími správce oken Openbox (projekt je prezentován jako pokus o vytvoření alternativy Openbox pro Wayland). Mezi rysy labwc patří minimalismus, kompaktní implementace, široké možnosti konfigurace a vysoký výkon. Kód projektu je napsán v jazyce C a je distribuován pod licencí GPLv2. Jako základ […]

Bylo vydáno uživatelské prostředí Cinnamon 5.6.

Po 6 měsících vývoje byl vytvořen release uživatelského prostředí Cinnamon 5.6, v rámci kterého je komunitou vývojářů distribuce Linux Mint vyvíjen fork prostředí GNOME Shell, správce souborů Nautilus a správce oken Mutter, směřující k poskytnutí prostředí v klasickém stylu GNOME 2 s podporou úspěšných prvků interakce z GNOME Shell. Cinnamon je založen na komponentách GNOME, ale tyto komponenty […]

Vydání VirtualBox 7.0.4 a VMware Workstation 17.0 Pro

Společnost Oracle zveřejnila opravený release virtualizačního systému VirtualBox 7.0.4, který obsahuje 22 oprav. Hlavní změny: Vylepšeny spouštěcí skripty pro hostitele a hostované systémy založené na Linuxu. V doplňcích pro hostované systémy s Linuxem byla implementována počáteční podpora jader ze SLES 15.4, RHEL 8.7 a RHEL 9.1. Byla vylepšena zpracování přebudování modulů jádra při […]

Byl vydán distribuce AlmaLinux 9.1.

Byl vydán distribuce AlmaLinux 9.1, synchronizovaný s distribucí Red Hat Enterprise Linux 9.1 a obsahující všechny navržené změny v této verzi. Instalace obrazy byly připraveny pro architektury x86_64, ARM64, ppc64le a s390x ve formě bootovatelného (840 MB), minimálního (1.6 GB) a plného obrazu (8.6 GB). Později budou vytvořeny Live sestavy s GNOME, KDE a Xfce, stejně jako obrazy […]

Vydání distribuce Red Hat Enterprise Linux 9.1

Společnost Red Hat vydala distribuci Red Hat Enterprise Linux 9.1. Hotové instalační obrazy jsou k dispozici pro registrované uživatele Red Hat Customer Portal (pro hodnocení funkcí lze také použít iso-obrazy CentOS Stream 9). Vydání bylo vytvořeno pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64 (ARM64). Zdrojové kódy rpm balíčků Red Hat Enterprise Linux 9 jsou umístěny v […]

Stabilní vydání databázového systému MariaDB 10.10

Byl zveřejněn první stabilní release nové větve databázového systému MariaDB 10.10 (10.10.2), která se vyvíjí jako odnož MySQL a zachovává zpětnou kompatibilitu, přičemž nabízí integraci dalšími úložišti a rozšířené možnosti. Vývoj MariaDB je řízen nezávislou organizací MariaDB Foundation podle otevřeného a transparentního vývojového procesu, který není závislý na jednotlivých výrobcích. MariaDB je dodávána místo MySQL v mnoha […]

Mozilla začne přijímat doplňky na základě třetí verze manifestu Chrome

21. listopadu začne katalog AMO (addons.mozilla.org) přijímat a certifikovat digitálním podpisem rozšíření využívající třetí verzi manifestu Chrome. Uvedená rozšíření bude možné testovat v nočních sestaveních Firefoxu. V stabilních verzích bude podpora třetí verze manifestu zahrnuta ve Firefoxu 109, plánovaném na 17. ledna 2023. Podpora druhé verze manifestu bude v dohledné době zachována, ale […]

Dostupný distribuce openSUSE Leap Micro 5.3

Vývojáři projektu openSUSE vydali atomicky aktualizovatelný distribuci openSUSE Leap Micro 5.3, určenou pro vytváření mikroslužeb a použití jako základní systém pro platformy virtualizace a kontejnerové izolace. K dispozici jsou sestavení pro architektury x86_64 a ARM64 (Aarch64), dodávané jak s instalátorem (Offline sestavení velikosti 1.9 GB), tak ve formě připravených zaváděcích obrazů: 782 MB (přednastavený), […]

Zranitelnost v implementaci protokolu MCTP pro Linux, která umožňuje zvýšit vlastní oprávnění

V jádře Linuxu byla zjištěna zranitelnost (CVE-2022-3977), která může být potenciálně využita místním uživatelem k zvýšení svých privilegií v systému. Zranitelnost se projevuje od jádra 5.18 a byla odstraněna ve větvi 6.1. Sledujte, kdy se oprava objeví v distribucích na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Zranitelnost je přítomna v implementaci protokolu MCTP (Management Component Transport Protocol), používaného pro […]

Zranitelnost v Sambě a MIT/Heimdal Kerberos, která způsobuje přetečení bufferu

Byly vydány opravené relace balíčku Samba 4.17.3, 4.16.7 a 4.15.12, které odstraňují zranitelnost (CVE-2022-42898) v knihovnách Kerberos, vedoucí k přetečení celé číslo a zápisu dat za hranice alokovaného bufferu při zpracování parametrů PAC (Privileged Attribute Certificate) zaslaných autentizovaným uživatelem. Publikaci aktualizací balíčků v distribucích lze sledovat na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Kromě Samba […]

Kritické zranitelnosti v Netatalk vedoucí k vzdálenému provedení kódu

V Netatalk, serveru implementujícího síťové protokoly AppleTalk a Apple Filing Protocol (AFP), bylo zjištěno šest vzdáleně zneužitelných zranitelností, které umožňují provádět vlastní kód s právy root prostřednictvím zasílání speciálně upravených paketů. Netatalk používá mnoho výrobců úložných zařízení (NAS) pro zajištění sdílení souborů a organizaci přístupu k tiskárnám z počítačů Apple, jako například v zařízení […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster