Autor: Yuri Gagarin

Hertzbleed — nová rodina útoků na vedlejší kanály, která týká moderní CPU.

Skupina výzkumníků z Texaské, Illinois a Washingtonské univerzity odhalila informace o nové rodině útoků na vedlejší kanály (CVE-2022-23823, CVE-2022-24436), která byla pojmenována Hertzbleed. Navrhovaná metoda útoku je založena na zvláštnostech dynamického řízení frekvence v moderních procesorech a týká se všech aktuálních CPU Intel a AMD. Potenciálně se problém může projevovat i u procesorů jiných výrobců, které podporují dynamickou změnu […]

Vydání distribuce EuroLinux 9.0, kompatibilní s Red Hat Enterprise Linux

Byla vydána distribuce EuroLinux 9.0, připravená rekonstrukcí zdrojových textů balíčků distribuce Red Hat Enterprise Linux 9.0 a plně binárně kompatibilní s ní. Pro stažení byly připraveny instalační obrazy o velikosti 6.5 GB (appstream) a 1.4 GB. Distribuce je funkcionalitou a přidanými novinkami podobná RHEL 9.0. Sestavení EuroLinuxu je dostupné jak na placeném předplatném, tak zdarma. […]

Společnost Valve vydala Proton 7.0-3, balíček pro spuštění her Windows na Linuxu

Společnost Valve vydala verzi projektu Proton 7.0-3, která je založena na kódové základně projektu Wine a zaměřuje se na zajištění spuštění herních aplikací v Linuxu, vytvořených pro Windows a uvedených v katalogu Steam. Výstupy projektu jsou šířeny pod licencí BSD. Proton umožňuje spouštění herních aplikací dodávaných pouze pro Windows přímo v Linuxovém klientovi Steam. Balíček zahrnuje implementaci […]

Vydání svobodného CAD FreeCAD 0.20.

Po více než roce vývoje byl vydán open-source systém pro parametrické 3D modelování FreeCAD 0.20, který se vyznačuje flexibilními možnostmi přizpůsobení a rozšíření funkcionality prostřednictvím připojení doplňků. Rozhraní je postaveno s použitím knihovny Qt. Doplňky lze vytvářet v jazyce Python. Podporuje se ukládání a načítání modelů v různých formátech, včetně STEP, IGES a STL. Kód FreeCAD je distribuován pod […]

V prohlížeči Firefox je ve výchozím nastavení aktivován režim plné izolace Cookie.

Společnost Mozilla oznámila, že režim úplné ochrany cookies (Total Cookie Protection) bude pro všechny uživatele aktivován jako výchozí. Dříve byl tento režim aktivován pouze při otevření webových stránek v režimu soukromého prohlížení a při výběru přísného režimu blokování nežádoucího obsahu (strict). Navrhovaná metoda ochrany zahrnuje použití odděleného izolovaného úložiště pro cookies pro každou webovou stránku, což neumožňuje použít […]

RubyGems přechází na povinnou dvoufaktorovou autentizaci pro populární balíčky.

Aby se zabránilo útokům na uchopení účtů zaměřeným na získání kontroly nad závislostmi, repozitář balíčků RubyGems oznámil, že přechází na povinnou dvoufaktorovou autentizaci pro účty správců 100 nejpopulárnějších balíčků (podle počtu stažení), stejně jako pro balíčky, jejichž počet stažení překračuje 165 milionů. Použití dvoufaktorové autentizace značně ztíží získání přístupu v případě kompromitace […]

Předběžné vydání Oracle Linux 9

Společnost Oracle představila předběžné vydání distribuce Oracle Linux 9, postavené na balíčkové základně Red Hat Enterprise Linux 9 a plně s ní binárně kompatibilní. Pro neomezené stahování je nabídnut instalační iso obraz o velikosti 8 GB, připravený pro architektury x86_64 a ARM64 (aarch64). Pro Oracle Linux 9 je otevřen neomezený a bezplatný přístup k yum-repozitáři s binárními […]

Projekt browser-linux vyvíjí distribuci Linuxu pro spuštění v webovém prohlížeči

Byla představena distribuce browser-linux, určená k spuštění konzolového Linuxového prostředí v webovém prohlížeči. Projekt může být použit pro rychlé seznámení s Linuxem bez nutnosti spouštění virtuálních strojů nebo stahování z externího média. Zkrácené Linuxové prostředí je vytvářeno pomocí nástroje Buildroot. Pro spuštění získané sestavy v prohlížeči je použit emulator v86, který převádí strojový kód na formát WebAssembly. Pro organizaci práce úložiště se aplikuje […]

Spojení projektů Thunderbird a K-9 Mail

Týmy vývojářů Thunderbird a K-9 Mail oznámily fúzi projektů. E-mailový klient K-9 Mail bude přejmenován na „Thunderbird pro Android“ a začne se dodávat pod novou značkou. Projekt Thunderbird dlouho zvažoval možnost vytvoření verze pro mobilní zařízení, ale během diskuzí dospěl k závěru, že nemá smysl rozptylovat síly a vykonávat dvojí práci, když lze sloučit […]

Ve veřejných logách Travis CI bylo nalezeno kolem 73 tisíc tokenů a hesel otevřených projektů.

Společnost Aqua Security zveřejnila výsledky výzkumu ohledně přítomnosti citlivých dat v logách sestavení, které jsou veřejně dostupné v systému kontinuální integrace Travis CI. Výzkumníci našli způsob, jak extrahovat 770 milionů logů různých projektů. Při testovém nahrání 8 milionů logů bylo v získaných datech zjištěno přibližně 73 tisíc tokenů, uživatelských údajů a přístupových klíčů, souvisejících s různými populárními službami, včetně […]

Vydání postmarketOS 22.06, linuxové distribuce pro smartphony a mobilní zařízení

Bylo představeno vydání projektu postmarketOS 22.06, rozvíjejícího distribuci Linux pro smartphony, založenou na balíčkové základně Alpine Linux, standardní knihovně C Musl a sadě utilit BusyBox. Cílem projektu je poskytnout Linuxovou distribuci pro smartphony, která není závislá na životním cyklu podpory oficiálních firmware a není vázána na typická řešení hlavních hráčů v oboru, kteří určují směr vývoje. Sestavy byly připraveny pro PINE64 PinePhone, […]

Selhání v GitLab infrastruktuře FreeDesktop, které ovlivnilo repozitáře mnoha projektů

Podporovaná komunitou FreeDesktop infrastruktura pro vývoj založená na platformě GitLab (gitlab.freedesktop.org) se stala nedostupnou kvůli selhání hned dvou SSD disků v distribuovaném úložišti na bázi souborového systému Ceph. Zatím nejsou k dispozici žádné odhady ohledně toho, zda bude možné obnovit všechna aktuální data interních služeb GitLab (pro git repozitáře fungovala zrcadla, ale data o sledování chyb a revizích kódu mohou […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster