Autor: ProHoster

V Ruské federaci začala propagace vlastního kořenového certifikátu TLS

Uživatelé portálu vládních služeb Ruské federace (gosuslugi.ru) obdrželi oznámení o vytvoření státního certifikačního centra s jejich kořenovým certifikátem TLS, který není zahrnut v úložištích kořenových certifikátů operačních systémů a hlavních prohlížečů. Certifikáty jsou vydávány na dobrovolné bázi právnickým osobám a jsou určeny k použití v situacích zrušení nebo ukončení obnovy TLS certifikátů v důsledku sankcí. Například certifikační centra umístěná v [...]

SUSE zastavuje prodej v Rusku

Společnost SUSE oznámila pozastavení všech přímých prodejů v Rusku a přezkoumání všech obchodních vztahů s přihlédnutím k uloženým sankcím. Společnost také vyjádřila připravenost splnit další sankce, které mohou být přijaty. Zdroj: opennet.ru

Chyby zabezpečení APC Smart-UPS, které umožňují dálkové ovládání zařízení

Bezpečnostní výzkumníci z Armis odhalili tři slabá místa v nepřerušitelných napájecích zdrojích spravovaných APC, které by mohly umožnit dálkové ovládání zařízení a manipulaci s ním, jako je vypnutí napájení určitých portů nebo použití jako odrazový můstek pro útoky na jiné systémy. Chyby mají kódové označení TLStorm a ovlivňují zařízení APC Smart-UPS (řada SCL, […]

BHI je nová zranitelnost třídy Spectre v procesorech Intel a ARM

Skupina výzkumníků z Vrije Universiteit Amsterdam identifikovala novou zranitelnost v mikroarchitektonických strukturách procesorů Intel a ARM, která je rozšířenou verzí zranitelnosti Spectre-v2, která umožňuje obejít ochranné mechanismy eIBRS a CSV2 přidané do procesorů. . Tato zranitelnost dostala několik názvů: BHI (Branch History Injection, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) a Spectre-BHB (CVE-2022-23960), které popisují různé projevy stejný problém [...]

Vydání distribuce Tor Browser 11.0.7 a Tails 4.28

Bylo vytvořeno vydání specializované distribuční sady Tails 4.28 (The Amnesic Incognito Live System), založené na základu balíčků Debian a navržené tak, aby poskytovalo anonymní přístup k síti. Anonymní přístup k Tails poskytuje systém Tor. Všechna připojení kromě provozu přes síť Tor jsou ve výchozím nastavení blokována filtrem paketů. Chcete-li ukládat uživatelská data v režimu ukládání uživatelských dat mezi spuštěními, […]

Vydání Firefoxu 98

Byl vydán webový prohlížeč Firefox 98. Kromě toho byla vytvořena dlouhodobá aktualizace větve podpory - 91.7.0. Větev Firefoxu 99 byla převedena do fáze beta testování, jejíž vydání je naplánováno na 5. dubna. Hlavní inovace: Chování při stahování souborů bylo změněno – místo zobrazení požadavku před zahájením stahování se nyní soubory začnou stahovat automaticky a upozornění na začátek […]

Red Hat přestává spolupracovat s organizacemi z Ruska a Běloruska

Red Hat se rozhodl přerušit partnerství se všemi společnostmi se sídlem nebo se sídlem v Rusku nebo Bělorusku. Společnost také přestává prodávat své produkty a poskytovat služby v Rusku a Bělorusku. Pokud jde o zaměstnance nacházející se v Rusku a na Ukrajině, Red Hat vyjádřil připravenost poskytnout jim pomoc a všechny potřebné zdroje. Zdroj: opennet.ru

Vydání Free Heroes of Might and Magic II (fheroes2) - 0.9.13

Nyní je k dispozici Project fheroes2 0.9.13, který se pokouší znovu vytvořit Heroes of Might and Magic II. Kód projektu je napsán v C++ a distribuován pod licencí GPLv2. Ke spuštění hry jsou potřeba soubory s herními prostředky, které lze získat například z demoverze Heroes of Might and Magic II. Hlavní změny: Prototyp speciálního konzolového režimu pro lidi s […]

Fedora Linux 37 má v úmyslu zastavit vytváření volitelných balíčků pro architekturu i686

Pro implementaci ve Fedora Linux 37 je navržena politika doporučující správcům, aby přestali vytvářet balíčky pro architekturu i686, pokud je potřeba takových balíčků pochybná nebo by vedla k významným investicím času nebo zdrojů. Doporučení se nevztahuje na balíčky používané jako závislosti v jiných balíčcích nebo používané v kontextu „multilib“ k tomu, aby 32bitové programy mohly běžet na 64bitových […]

Vydání DentOS 2.0, síťového operačního systému pro přepínače

Je k dispozici vydání síťového operačního systému DentOS 2.0 založeného na jádře Linux a určeného pro vybavení přepínačů, směrovačů a specializovaných síťových zařízení. Na vývoji se podílejí společnosti Amazon, Delta Electronics, Marvell, NVIDIA, Edgecore Networks a Wistron NeWeb (WNC). Projekt původně založil Amazon, aby vybavil síťovým zařízením ve své infrastruktuře. Kód DentOS je napsán v […]

Chyba zabezpečení v jádře Linuxu, která může manipulovat se soubory pouze pro čtení

V linuxovém jádře byla identifikována chyba zabezpečení (CVE-2022-0847), která umožňuje přepsání obsahu mezipaměti stránek pro jakékoli soubory, včetně souborů v režimu pouze pro čtení, otevření s příznakem O_RDONLY nebo umístění v souborových systémech. nainstalované v režimu pouze pro čtení. V praxi by zranitelnost mohla být použita k vložení kódu do libovolných procesů nebo poškození dat v otevřených […]

První vydání LWQt, varianty LXQt wrapperu založeného na Waylandu

Představila první verzi LWQt, vlastní shellovou variantu LXQt 1.0, která byla převedena tak, aby používala protokol Wayland místo X11. Stejně jako LXQt je i projekt LWQt prezentován jako odlehčené, modulární a rychlé uživatelské prostředí, které se drží metod klasické organizace desktopů. Kód projektu je napsán v C++ pomocí rámce Qt a je distribuován pod licencí LGPL 2.1. První číslo obsahuje […]