Autor: Yuri Gagarin

Zadní vrátka v 93 pluginech a tématech AccessPress používaných na 360 tisících webových stránkách.

Kybernetičtí útočníci dokázali vložit zadní vrátka do 40 pluginů a 53 témat pro systém správy obsahu WordPress vyvíjených firmou AccessPress, která tvrdí, že její rozšíření jsou používána na více než 360 tisících webových stránkách. Zprávy o analýze incidentu zatím nejsou k dispozici, ale předpokládá se, že se škodlivý kód podařilo implantovat během kompromitace webových stránek AccessPress, kdy byly provedeny změny v nabízených archivovaných souborech […]

Společnost Framework Computer zpřístupnila zdrojový kód pro notebooky

Výrobce notebooků Framework Computer, který hájí právo uživatelů na samostatnou opravu a snaží se své produkty co nejvíce usnadnit pro rozebírání, modernizaci a výměnu komponent, oznámil zveřejnění zdrojových kódů firmwaru Embedded Controller (EC) používaného v notebooku Framework Laptop. Kód je open source pod licencí BSD. Hlavní myšlenkou Framework Laptop je umožnit sestavení notebooku z modulů […]

Vydání decentralizované komunikační platformy Hubzilla 7.0

Po přibližně půl roce od předchozího velkého vydání byla zveřejněna nová verze platformy pro vytváření decentralizovaných sociálních sítí Hubzilla 7.0. Projekt poskytuje komunikační server, který je integrován s webovými publikačními systémy, a vybavený transparentním systémem identifikace a prostředky pro správu přístupu v decentralizovaných sítích Fediverse. Kód projektu je napsán v PHP a JavaScriptu a je distribuován pod licencí MIT, přičemž pro ukládání dat […]

openSUSE vyvíjí webové rozhraní pro instalátor YaST

Po oznámení o přechodu na webové rozhraní instalátoru Anaconda, používanému ve Fedoře a RHEL, vývojáři instalátoru YaST odhalili plány na vývoj projektu D-Installer a vytvoření frontendového rozhraní pro správu instalace distribucí openSUSE a SUSE Linux prostřednictvím webového rozhraní. Je poznamenáno, že projekt již delší dobu vyvíjí webové rozhraní WebYaST, ale jeho možnosti jsou omezeny na vzdálené administrace a nastavení systému, a není určeno pro […]

Zranitelnost v jádře Linuxu VFS, která umožňuje zvýšení vlastních oprávnění.

V API Filesystem Context, poskytovaném jádrem Linux, byla zjištěna zranitelnost (CVE-2022-0185), která umožňuje místnímu uživateli získat práva root v systému. Výzkumník, který problém odhalil, zveřejnil demonstraci fungování exploitu, který umožňuje spustit kód s právy root v Ubuntu 20.04 v základní konfiguraci. Kód exploitu má být zveřejněn na GitHubu do týdne poté, co distribuce vydají aktualizaci s […]

Vydání distribuce ArchLabs 2022.01.18

Byla vydána verze Linuxové distribuce ArchLabs 2021.01.18, založená na balíčkové základně Arch Linux a dodávaná s lehkým uživatelským prostředím založeným na správci oken Openbox (volitelně jsou k dispozici i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Pro provedení stacionární instalace je k dispozici instalátor ABIF. V základní nabídce jsou zahrnuty aplikace jako Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Nová verze monitorovacího systému Monitorix 3.14.0

Byla představena verze monitorovacího systému Monitorix 3.14.0, určeného pro přehledné sledování výkonnosti různých služeb, jako je monitorování teploty CPU, zátěže systému, síťové aktivity a odezvy síťových služeb. Správa systému se provádí prostřednictvím webového rozhraní, data jsou prezentována ve formě grafů. Systém je napsán v jazyce Perl, pro generování grafů a ukládání dat se používá RRDTool, kód je distribuován pod licencí GPLv2. […]

Vydání systému pro rozpoznávání textu GNU Ocrad 0.28

Po třech letech od posledního vydání byl vytvořen release systému pro rozpoznávání textu Ocrad 0.28 (Optical Character Recognition), vyvíjeného pod záštitou projektu GNU. Ocrad může být používán jak ve formě knihovny pro integraci funkcí OCR do jiných aplikací, tak jako samostatná utilita, která na základě zadaného obrázku vrací text ve formátu UTF-8 nebo 8-bitových […]

Aktualizace Firefox 96.0.2

Dostupná je opravená verze Firefox 96.0.2, ve které bylo odstraněno několik chyb: Bylo opraveno selhání při změně velikosti okna prohlížeče, ve kterém je otevřen webový aplikace Facebook. Byla vyřešena problém, který v sestaveních pro Linux způsoboval rozpad tlačítka karty při přehrávání zvuku na stránce. Byla opravena chyba, kvůli které se v režimu inkognito zobrazovalo prázdné menu doplňku Lastpass. Zdroj: opennet.ru

Zranitelnost ve standardní knihovně jazyka Rust

Ve standardní knihovně jazyka Rust byla objevena zranitelnost (CVE-2022-21658) související se závodním stavem v funkci std::fs::remove_dir_all(). Při použití této funkce pro odstranění dočasných souborů v privilegované aplikaci může útočník dosáhnout odstranění libovolných systémových souborů a adresářů, ke kterým obvykle nemá přístup. Zranitelnost je způsobena nesprávnou implementací kontroly symbolických odkazů před rekurzivním […]

Společnost SUSE vyvíjí vlastní náhradu CentOS 8, kompatibilní s RHEL 8.5

Objevily se další podrobnosti o projektu SUSE Liberty Linux, který byl dnes ráno oznámen společností SUSE bez technických detailů. Ukázalo se, že v rámci projektu byla připravena nová edice distribuce Red Hat Enterprise Linux 8.5, sestavená s využitím platformy Open Build Service a určená k použití místo klasického CentOS 8, jehož podpora byla ukončena na konci roku 2021. Předpokládá se, […]

Společnost Qt Company představila platformu pro vkládání reklamy do aplikací Qt.

Společnost Qt Company publikovala první vydání platformy Qt Digital Advertising pro usnadnění monetizace vývoje aplikací založených na knihovně Qt. Platforma poskytuje stejnojmenný multiplatformní Qt modul s QML API pro vkládání reklamy do rozhraní aplikací a organizaci jejího dodávání analogicky s vkládáním reklamních bloků do mobilních aplikací. Rozhraní pro usnadnění vkládání reklamních bloků je navrženo ve formě […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster