Bylo představeno vydání frameworku GNUnet 0.15, určeného k výstavbě bezpečných decentralizovaných P2P sítí. Sítě vytvářené pomocí GNUnet nemají jediný bod selhání a dokážou zaručit ochranu soukromí uživatelů, včetně vyloučení možného zneužití ze strany bezpečnostních složek a administrátorů, kteří mají přístup k uzlům sítě. GNUnet podporuje vytváření P2P sítí přes TCP, UDP, HTTP/HTTPS, Bluetooth a WLAN, […]
V síti byla zaznamenána masivní útok na domácí routery, jejichž firmwary používají implementaci http serveru od společnosti Arcadyan. K získání kontroly nad zařízeními se používá kombinace dvou zranitelností, které umožňují vzdálené provedení libovolného kódu s právy root. Problém se dotýká poměrně širokého spektra ADSL routerů od společností Arcadyan, ASUS a Buffalo, stejně jako zařízení dodávaných pod značkami Beeline (problém byl potvrzen […]
Společnost Elasticsearch zveřejnila vydání knihovny elasticsearch-py 7.14.0, oficiální klientské knihovny pro jazyk Python, která obsahuje změnu, jež blokuje možnost připojení k serverům, kde se používá neoriginální komerční platforma Elasticsearch. Klientská knihovna nyní vypíše chybu, pokud na druhé straně je produkt, který se v hlavičce "X-Elastic-Product" neprezentuje jako "Elasticsearch" pro nové verze, nebo nepřenáší pole tagline a […]
Ve standardních knihovnách programovacích jazyků Rust a Go byly identifikovány zranitelnosti spojené s nesprávným zpracováním IP adres s osmičkovými číslicemi v funkcích pro analýzu adres. Zranitelnosti umožňují obejít kontroly platných adres v aplikacích, například pro přístup k adresám loopback rozhraní (127.x.x.x) nebo intranetovým podsítím během útoků SSRF (Server-side request forgery). Zranitelnosti pokračují v cyklu problémů dříve identifikovaných v knihovnách node-netmask […]
Bylo vydáno Linuxové vydání Bottlerocket 1.2.0, které bylo vyvinuto ve spolupráci s firmou Amazon pro efektivní a bezpečné nasazení izolovaných kontejnerů. Nástroje a řídicí komponenty distribuce jsou napsány v jazyce Rust a jsou distribuovány pod licencemi MIT a Apache 2.0. Podporuje se spuštění Bottlerocket v clusterech Amazon ECS, VMware a AWS EKS Kubernetes, stejně jako vytváření vlastních sestavení a verzí, které umožňují použití […]
Bylo vydáno nové vydání skeneru síťové bezpečnosti Nmap 7.92, určeného pro provádění auditu sítě a identifikaci aktivních síťových služeb. V nové verzi byly odstraněny poznámky projektu Fedora týkající se nekompatibility s kritérii pro otevřený software licencí NPSL (na bázi GPLv2), pod kterou je kód Nmap distribuován. V nové variantě licence je povinné požadavku na zakoupení samostatné komerční licence při použití kódu v proprietárním […]
Společnost Google pracuje na poskytování plných sestavení prohlížeče Chrome pro operační systém Fuchsia. Na Fuchsii je již k dispozici prohlížečový motor založený na kódové základně Chromium pro provozování izolovaných webových aplikací, ale prohlížeč jako samostatný plnohodnotný produkt pro Fuchsii zatím nebyl k dispozici, přičemž samotná platforma se primárně vyvíjela pro IoT a spotřebitelská zařízení, jako je Nest Hub. Poslední […]
Po dvou letech vývoje byl představen release panelu Latte Dock 0.10, který nabízí elegantní a jednoduché řešení pro správu úkolů a plasmoidů. Podporován je také efekt parabolického zvětšení ikon ve stylu macOS nebo panelu Plank. Panel Latte je postaven na frameworku KDE Frameworks a knihovně Qt. Je podporována integrace s pracovním stolem KDE Plasma. Kód projektu je distribuován […]
Webové systémy, ve kterých frontend přijímá spojení přes HTTP/2 a předává backendu přes HTTP/1.1, byly vystaveny novému typu útoku „HTTP Request Smuggling“, což umožňuje prostřednictvím odesílání speciálně formátovaných klientských požadavků zasahovat do obsahu požadavků jiných uživatelů, které jsou zpracovávány ve stejném proudu mezi front-endem a back-endem. Útok může být použit k vkládání škodlivého JavaScriptového kódu do relací s legitimními […]
Byli vyhlášeni vítězové každoroční ceny Pwnie Awards 2021, která vyzdvihuje nejvýznamnější zranitelnosti a absurdní selhání v oblasti počítačové bezpečnosti. Pwnie Awards se považuje za ekvivalent Oscara a Zlaté maliny v oblasti počítačové bezpečnosti. Hlavními vítězi (seznam nominovaných): Nejlepší zranitelnost vedoucí k zvýšení oprávnění. Výhra byla udělena společnosti Qualys za odhalení zranitelnosti CVE-2021-3156 v utilitě sudo, která umožňuje získat oprávnění root. […]
Byl vydán EdgeX 2.0, otevřená modulární platforma pro zajištění interoperability mezi IoT zařízeními, aplikacemi a službami. Platforma není vázána na hardware konkrétních dodavatelů a operační systémy a vyvíjí ji nezávislá pracovní skupina pod záštitou organizace Linux Foundation. Komponenty platformy jsou napsány v jazyce Go a šíří se pod licencí Apache 2.0. EdgeX umožňuje vytvářet brány, které propojují stávající IoT zařízení a […]
Byl publikován výstup projektu PipeWire 0.3.33, který rozvíjí multimediální server nové generace, nahrazující PulseAudio. PipeWire rozšiřuje možnosti PulseAudio o nástroje pro práci s video streamy, možnost zpracování zvuku s minimálními latencemi a nový bezpečnostní model pro správu přístupu na úrovni jednotlivých zařízení a streamů. Projekt je podporován v GNOME a již je ve výchozím nastavení aplikován v Fedora Linux. […]