Autor: Yuri Gagarin

Vydání Bottlerocket 1.7, distribuce na bázi izolovaných kontejnerů

Byla vydána verze linuxové distribuce Bottlerocket 1.7.0, vyvíjené se spoluprací firmy Amazon pro efektivní a bezpečné spuštění izolovaných kontejnerů. Nástroje a provozní komponenty distribuce jsou napsány v jazyce Rust a jsou distribuovány pod licencemi MIT a Apache 2.0. Podporuje spuštění Bottlerocket ve clusterech Amazon ECS, VMware a AWS EKS Kubernetes, stejně jako vytváření libovolných sestavení a verzí, umožňujících použití […]

Kritická 0-day zranitelnost ve Spring Frameworku, používaném v mnoha Java projektech.

V modulu Spring Core, dodávaném v rámci rámce Spring Framework, byla odhalena kritická 0-day zranitelnost, která umožňuje neautentizovanému vzdálenému útočníkovi vykonat svůj kód na serveru. Zatím není jasné, jak katastrofální mohou být důsledky zjištěného problému a zda budou útoky stejně masivní jako v případě zranitelnosti v Log4j 2. Zranitelnosti bylo přiděleno kódové jméno Spring4Shell, ale CVE identifikátor zatím […]

Vydání Chrome 100

Společnost Google představila vydání webového prohlížeče Chrome 100. Současně je k dispozici stabilní verze svobodného projektu Chromium, který je základem Chromu. Prohlížeč Chrome se vyznačuje použitím loga Google, systémem odesílání oznámení v případě pádu, moduly pro přehrávání chráněného videa (DRM), systémem automatické instalace aktualizací a přenosem RLZ parametrů při vyhledávání. Další vydání Chrome 101 je naplánováno na 26. dubna. […]

Vydání MirageOS 4.0, platformy pro spuštění aplikací nad hypervizorem

Po roce a půl vývoje byl zveřejněn vydání projektu MirageOS 4.0, který umožňuje vytváření jednovstupových operačních systémů, kde je aplikace dodávána jako samostatný 'unikernel', schopný běžet bez použití operačního systému, samostatného jádra OS a jakýchkoliv vrstev. Pro vývoj aplikací se používá jazyk OCaml. Kód projektu je distribuován pod svobodnou licencí ISC. Veškerá nízkoúrovňová funkcionalita, charakteristická pro operační systém, je realizována v […]

Vydání Finnix 124, Live distribuce pro systémové administrátory

Je k dispozici vydání Live distribuce Finnix 124, která je spojena s 22. výročím projektu. Distribuce je založena na balíčkové základně Debian a podporuje pouze práci v konzoli, ale obsahuje dobrou sadu nástrojů pro potřeby administrátora. Obsahuje 584 balíčků s různými utilitami. Velikost iso obrazu je 455 MB. V nové verzi: V nástroji wifi-connect při spuštění bez parametrů příkazového řádku […]

Vydání Porteus Kiosk 5.4.0, distribuce pro vybavení internetových kiosků

Bylo vydáno distribuce Porteus Kiosk 5.4.0, založená na Gentoo a určená pro vybavení autonomně fungujících internetových kiosků, demonstračních stánků a samoobslužných terminálů. Záložní obraz distribuce zabírá 140 MB (x86_64). Základní sestava obsahuje pouze minimální sadu komponentů potřebných k spuštění webového prohlížeče (podporovány jsou Firefox a Chrome), který byl omezen ve svých možnostech, aby se zabránilo nežádoucí aktivitě v systému (například […]

Distribuce Fedora Linux 36 přešla do fáze beta testování

Testování beta verze distribuce Fedora Linux 36 začalo. Beta vydání znamená přechod do finální fáze testování, ve které se povoluje pouze oprava kritických chyb. Uvolnění je plánováno na 26. dubna. Vydání zahrnuje Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT a živé sestavení dodávané ve formě spinů s desktopovými prostředími KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE a LXQt. Sestavy byly vytvořeny […]

V jádře Linuxu byly objeveny exploitable zranitelnosti v nf_tables, watch_queue a IPsec

V jádře Linuxu bylo zjištěno několik nebezpečných zranitelností, které umožňují místnímu uživateli zvýšit své privilegium v systému. Pro všechny zkoumané problémy byly připraveny funkční prototypy exploitů. Zranitelnost (CVE-2022-0995) v subsystemu sledování událostí watch_queue, která vede k zápisu dat do oblastí paměti jádra mimo přidělený buffer. Útok může provést jakýkoli nepřidělený uživatel a vést k spuštění jeho kódu […]

Vývojáři Debianu schválili možnost konání tajné volby

Byly zveřejněny výsledky obecného hlasování (GR, general resolution) vývojářů projektu Debian, kteří se podíleli na správě balíčků a udržování infrastruktury, na kterém byla schválena možnost provádění tajných hlasování, které nezveřejňují volby účastníků (dosud byly po GR hlasování zveřejňovány úplné seznamy s informacemi o tom, jaké možnosti zvolil každý hlasující). Potřeba tajných hlasování vznikla minulý rok […]

Vydání správce souborů Midnight Commander 4.8.28

Po sedmi měsících vývoje byl vydán nový release konzolového správce souborů Midnight Commander 4.8.28, distribuovaný v zdrojových textech pod licencí GPLv3+. Seznam hlavních změn: Byla odstraněna vestavěná podpora protokolu SMB, jehož implementace byla silně zastaralá, nedostatečná a měla bezpečnostní problémy. Ve vestavěném editoru byla implementována syntax highlighting pro soubory Ngspice/SPICE a DOT/Graphviz. Do vestavěného prohlížeče mcview byla přidána podpora […]

Čtvrté experimentální vydání OS Brutal

Byl vydán čtvrtý experimentální svazek projektu Brutal, jehož cílem je rozvíjet open-source operační systém, který se snaží spojit ideály unixových systémů ze 70. let s moderními technologiemi. Systém se vyvíjí od nuly a dodává se se standardní C knihovnou a mikro-jádrem. Kód projektu je napsán v jazyce C a šíří se pod licencí MIT. Podporována je sestava pro architektury x86_64, i686, RISC-V […]

K dispozici je zálohovací systém restic 0.13

Po roce vývoje byl představen vydání zálohovacího systému restic 0.13, poskytujícího nástroje pro ukládání záloh do verzionovaného úložiště, které může být umístěno na externích serverech a v cloudových úložištích. Data jsou ukládána v šifrované podobě. Lze definovat flexibilní pravidla pro zahrnutí a vyloučení souborů a adresářů při vytváření zálohy. Podporována je operační systémy Linux, macOS, Windows, […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster