Po roce a půl vývoje byl zveřejněn vydání operačního systému ReactOS 0.4.14, který se zaměřuje na zajištění kompatibility s programy a ovladači Microsoft Windows. Operační systém se nachází ve stádiu „alfa“ vývoje. K dispozici je instalační ISO obraz (115 MB) a Live verze (v zip archivu 85 MB). Kód projektu je šířen pod licencemi GPLv2 a LGPLv2. Klíčové změny: Do uživatelského rozhraní (Shell) byla přidána funkce […]
Bylo vydáno nové vydání projektu Chrony 4.2, který poskytuje nezávislou implementaci klienta a serveru NTP, používaného k synchronizaci přesného času v různých distribucích Linuxu, včetně Fedora, Ubuntu, SUSE/openSUSE a RHEL/CentOS. Program podporuje specifikaci NTPv4 (RFC 5905) a protokol NTS (Network Time Security), který využívá prvky infrastruktury veřejných klíčů (PKI) a umožňuje použít TLS a autentizované šifrování […]
Bylo k dispozici opravné vydání Firefox 95.0.1, které opravuje několik chyb: Byla vyřešena problematika, která zabránila otevření mnoha webů Microsoftu, včetně www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com a visualstudio.microsoft.com. Při pokusu o otevření takových webů prohlížeč zobrazoval stránku se zprávou o chybě MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problém byl způsoben chybou v implementaci mechanismu OCSP Stapling, pomocí kterého server obsluhující stránky […]
Michael R Sweet, autor tiskového systému CUPS, představil vydání PAPPL 1.1, frameworku pro vývoj aplikací pro tisk založených na protokolu IPP Everywhere, které se doporučuje používat jako alternativu k tradičním ovladačům tiskáren. Kód frameworku je napsán v jazyce C a šíří se pod licencí Apache 2.0 s výjimkou, která umožňuje vazbu na kód pod licencemi GPLv2 a LGPLv2. […]
Rui Ueyama, autor linkeru LLVM lld a překladače chibicc, představil první stabilní verzi nového vysoce výkonného linkera Mold, který výrazně překonává rychlostí spojování objektových souborů linkery GNU gold a LLVM lld. Projekt je považován za připravený pro pracovní nasazení a může být použit jako rychlejší transparentní náhrada za GNU linker na linuxových systémech. Plány na další významné vydání […]
V USB Gadget, subsystému jádra Linux, který poskytuje programové rozhraní pro vytváření klientských USB zařízení a softwarovou simulaci USB zařízení, byla zjištěna zranitelnost (CVE-2021-39685), která může vést k úniku informací z jádra, pádu nebo provedení libovolného kódu s jádrovými oprávněními. Útok provádí neprivilegovaný místní uživatel prostřednictvím manipulací s různými třídami zařízení implementovanými na základě API USB Gadget, jako jsou […]
Bylo připraveno vydání OpenVPN 2.5.5, balíčku pro vytváření virtuálních privátních sítí, který umožňuje zřídit šifrované spojení mezi dvěma klientskými zařízeními nebo umožnit provoz centralizovaného VPN serveru pro současnou práci několika klientů. Kód OpenVPN je distribuován pod licencí GPLv2, hotové binární balíčky jsou vytvářeny pro Debian, Ubuntu, CentOS, RHEL a Windows. V nové verzi dochází k zařazení 64bitových šifrovacích metod do kategorie zastaralých, které jsou náchylné k […]
V Toxcore, referenční implementaci P2P protokolu pro výměnu zpráv Tox, byla odhalena zranitelnost (CVE-2021-44847), která potenciálně umožňuje spustit kód při zpracování speciálně upraveného UDP paketu. Zranitelnosti jsou vystaveni všichni uživatelé aplikací založených na Toxcore, ve kterých není vypnuta UDP doprava. Pro útok stačí poslat UDP paket s IP adresou, síťovým portem a otevřeným DHT klíčem oběti (tyto informace jsou veřejně dostupné v DHT, […]
Jsou k dispozici opravné verze kryptografické knihovny OpenSSL 3.0.1 a 1.1.1m. Ve verzi 3.0.1 byla opravena zranitelnost (CVE-2021-4044), také v obou verzích byla opravena přibližně desítka chyb. Zranitelnost se nachází v implementaci SSL/TLS klientů a souvisí s tím, že knihovna libssl nesprávně zpracovává záporné hodnoty chybových kódů vracených funkcí X509_verify_cert(), která je volána pro ověření certifikátu zaslaného klientovi serverem. Záporné kódy jsou vraceny […]
Společnost System76, která se specializuje na výrobu notebooků, PC a serverů dodávaných s Linuxem, publikovala vydání distribuce Pop!_OS 21.10. Pop!_OS je založen na balíčkové základně Ubuntu 21.10 a dodává se s vlastním prostředím pracovní plochy COSMIC. Vývoj projektu je distribuován pod licencí GPLv3. ISO obrazy byly vytvořeny pro architektury x86_64 a ARM64 ve variantách pro grafické čipy NVIDIA (2.9 GB) a Intel/AMD […]
Byla představena nová verze projektu QEMU 6.2. Jako emulátor umožňuje QEMU spustit program, který byl sestaven pro jednu hardwarovou platformu, na systému s úplně jinou architekturou, například provést aplikaci pro ARM na PC kompatibilním s x86. V režimu virtualizace je výkon vykonávání kódu v izolovaném prostředí blízký hardwarovému systému díky přímému vykonávání instrukcí na CPU a využívání […]
V implementaci substitucí JNDI v knihovně Log4j 2 byla odhalena další zranitelnost (CVE-2021-45046), která se projevuje i přes opravy přidané v vydání 2.15 a nezávisle na použití nastavení „log4j2.noFormatMsgLookup“ pro ochranu. Problém představuje nebezpečí především pro starší verze Log4j 2, které jsou chráněny pomocí příznaku „noFormatMsgLookup“, neboť umožňuje obejít ochranu proti předchozí zranitelnosti (Log4Shell, CVE-2021-44228), […]