Ve X.Org Serveru byly odhaleny čtyři zranitelnosti, které umožňují zvýšit své privilegium v systému, pokud je X-server spuštěn s právy root, nebo vykonat kód na vzdáleném systému, pokud je přístup zajištěn přesměrováním relace X11 pomocí SSH. Problémy by měly být odstraněny ve vydání xorg-server 21.1.2, které se očekává v nejbližších dnech. V distribucích zůstávají problémy zatím neopraveny (Debian, Ubuntu, RHEL, […]
Organizace Apache Software Foundation zveřejnila shrnující zprávu o projektech, které jsou postiženy kritickou zranitelností v Log4j 2, umožňující vykonat libovolný kód na serveru. Problému jsou vystaveny následující projekty Apache: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl a Calcite Avatica. Zranitelnost také postihuje produkty GitHub, včetně GitHub.com, GitHub Enterprise […]
Společnost Google vydala aktualizaci Chrome 96.0.4664.110, ve které bylo opraveno 5 zranitelností, včetně zranitelnosti (CVE-2021-4102), která je již využívána útočníky v explotacích (0-day), a kritické zranitelnosti (CVE-2021-4098), která umožňuje obejít všechny úrovně ochrany prohlížeče a vykonat kód v systému mimo prostředí sandbox. Podrobnosti zatím nebyly zveřejněny, známo je pouze, že zranitelnost 0-day byla způsobena použitím paměti po jejím uvolnění […]
Projekt YOS vyvíjí odvozenou verzi operačního systému A2, známého také jako Bluebottle a Active Oberon. Jedním z hlavních cílů projektu je radikální zavedení ruštiny do celého systému, včetně (alespoň částečného) překladu zdrojových textů do ruštiny. YOS může fungovat jako aplikace ve okně pod Linuxem nebo Windows, stejně jako v podobě samostatného operačního […]
V katalogu PyPI (Python Package Index) byly zjištěny tři knihovny obsahující škodlivý kód. Před zjištěním problémů a jejich odstraněním z katalogu si balíčky stihly stáhnout téměř 15 tisíckrát. Balíčky dpp-client (10194 stažení) a dpp-client1234 (1536 stažení) se šířily od února a zahrnovaly kód pro odesílání obsahu proměnných prostředí, které mohly například zahrnovat přístupové klíče, tokeny nebo […]
Společnost Google vydala verzi programovacího jazyka Dart 2.15, která pokračuje ve vývoji radikálně přepracované větve Dart 2, jež se od původního jazyka Dart liší použitím silné statické typizace (typy mohou být automaticky odvozeny, proto není nutné je uvádět, ale dynamická typizace již není použita a původně vyvozený typ je přiřazen k proměnné a v budoucnu se uplatňuje přísná kontrola […]
Společnost Intel předala hypervizor Cloud Hypervisor, optimalizovaný pro použití v cloudových systémech, pod záštitu organizace Linux Foundation, jejíž infrastruktura a služby budou využity pro další vývoj. Přechod pod Linux Foundation zbaví projekt závislosti na konkrétní komerční společnosti a usnadní spolupráci se zapojením třetích stran. O své podpoře projektu již oznámily takové společnosti, […]
Bylo zveřejněno vydání Unixové podobné operační soustavy ToaruOS 2.0, napsané od nuly a dodávané se svým jádrem, bootstrapperem, standardní C knihovnou, správce balíčků, komponenty uživatelského prostoru a grafickým rozhraním s kompozitním okenním správcem. Kód projektu je napsán v jazyce C a je distribuován pod licencí BSD. Pro stažení byl připraven live obraz o velikosti 14,4 MB, který lze otestovat v QEMU, VMware nebo […]
Bylo zveřejněno třetí vydání startovacích sad na Desáté platformě ALT. Navrhované obrazy jsou vhodné pro zahájení práce se stabilním repozitářem pro ty zkušené uživatele, kteří preferují samostatně určovat seznam aplikací a konfigurovat systém (až po vytváření vlastních odvozenin). Jako složené díla jsou distribuovány na základě licence GPLv2+. Varianty zahrnují základní systém a jedno z prostředí […]
Bylo představeno vydání projektu GitBucket 4.37, které rozvíjí systém pro spolupráci s Git repozitáři s rozhraním ve stylu GitHub a Bitbucket. Systém se vyznačuje jednoduchostí instalace, možností rozšíření funkcionality prostřednictvím pluginů a kompatibilitou s API GitHub. Kód je napsán v jazyce Scala a je dostupný pod licencí Apache 2.0. Jako databáze mohou být použity MySQL a PostgreSQL. Hlavní funkce GitBucket: […]
Ve veřejné platformě pro vizualizaci dat Grafana byla nalezena zranitelnost (CVE-2021-43798), která umožňuje překročit základní adresář a získat přístup k libovolným souborům v místním souborovém systému serveru, v závislosti na oprávněních uživatele, pod kterým Grafana běží. Problém je způsoben nesprávným fungováním zpracovatele cesty "/public/plugins//", v němž bylo povoleno použití znaků ".." pro přístup k nadřazeným adresářům. Zranitelnost […]
Bylo vydáno nové vydání nástroje Ventoy 1.0.62 určeného k vytváření zaváděcích USB médií, která obsahují více operačních systémů. Program je zajímavý tím, že umožňuje spouštění OS z neměnných obrazů ISO, WIM, IMG, VHD a EFI, aniž by vyžadoval rozbalení obrazu nebo přeformátování média. Například stačí jednoduše zkopírovat na USB Flash s bootloaderem Ventoy požadovaný soubor ISO a Ventoy zajistí spuštění […]