Byla vydána opravná aktualizace stabilní větve DNS serveru BIND 9.16.18 a experimentální větve 9.17.15, ve které byla odstraněna závažná chyba, jež se objevila ve verzích BIND 9.16.17 a 9.17.14, které byly vydány minulý týden (následující den po těchto vydáních vývojáři varovali před existencí problému a doporučili tyto verze neinstalovat). Ve verzích 9.16.17 a 9.17.14 […
V jádru Linux byla nalezena zranitelnost (CVE-2021-33624), která umožňuje využít subsystém eBPF k obcházení ochrany před zranitelnostmi typu Spectre, což umožňuje zjistit obsah paměti tím, že se vytvoří podmínky pro spekulativní provádění určitých operací. K útoku typu Spectre je potřeba mít v privilegovaném kódu určitou sekvenci příkazů, která vede k spekulativnímu provádění instrukcí. Manipulací s parametry, které jsou předávány k provádění BPF programů, lze […
Je k dispozici nová verze Python knihovny plotly.py 5.0, která poskytuje nástroje pro vizualizaci dat a různé typy statistik. Pro vykreslování se používá knihovna plotly.js, která podporuje více než 30 typů 2D a 3D grafů, diagramů a map (výsledky jsou ukládány ve formě obrázku nebo HTML souboru pro interaktivní zobrazení v prohlížeči). Kód plotly.py je distribuován pod licencí MIT. V této nové verzi byla ukončena podpora pro Python […
Byla vydána verze projektu Wine Launcher 1.4.55, která vyvíjí Sandbox prostředí pro spuštění Windows her. Mezi hlavními funkcemi jsou: izolace od systému, samostatné Wine a Prefix pro každou hru, komprese do obrazů SquashFS pro úsporu místa, moderní design launcheru, automatické zaznamenávání změn v adresáři Prefix a generování z toho patchů. Kód projektu je distribuován pod licencí GPLv3. Významné změny oproti […]
K dispozici je nová verze prohlížeče Tor Browser 10.0.18, zaměřeného na zajištění anonymity, bezpečnosti a soukromí. Prohlížeč se soustředí na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je směrován pouze přes síť Tor. Není možné se přímo připojit přes aktuální systémové připojení, což zabraňuje sledování skutečné IP adresy uživatele (v případě hacknutí prohlížeče mohou útočníci získat přístup k systémovým […]
Registrátor APNIC, odpovědný za distribuci IP adres v regionu Asie a Tichomoří, oznámil incident, kdy se do veřejné sféry dostal SQL dump služby Whois, zahrnující citlivé údaje a hashe hesel. Je pozoruhodné, že to není první únik osobních údajů v APNIC — v roce 2017 se databáze Whois již dostala do veřejné sféry a to také z důvodu opomenutí personálu. V […]
Byl vydán distribuce Rocky Linux 8.4, zaměřená na vytvoření nové svobodné verze RHEL, která by mohla nahradit klasický CentOS, poté co společnost Red Hat se rozhodla ukončit podporu větve CentOS 8 na konci roku 2021, místo původně plánovaného roku 2029. Jedná se o první stabilní verzi projektu, která je uznána jako připravená pro pracovní nasazení. Verze Rocky […]
Konsorcium W3C oznámilo, že API Web Audio získává status doporučeného standardu. Specifikace Web Audio popisuje vysoce úrovňové programové rozhraní, které umožňuje vyvíjet webové aplikace v JavaScriptu pro syntézu a zpracování zvuku, fungující v webovém prohlížeči bez nutnosti použití dalších pluginů. Oblasti použití Web Audio zahrnují přidání zvukových efektů na stránky a vývoj webové aplikace pro zpracování, nahrávání, přehrávání […]
Vývojáři distribuce NixOS oznámili implementaci podpory ověření integrity minimálního iso-obrazu (iso_minimal.x86_64-linux) pomocí mechanismu opakovatelných sestavení. Dříve byla podpora opakovatelných sestavení k dispozici na úrovni jednotlivých balíčků, nyní byla rozšířena i na celý iso-obraz. Každý uživatel si může vytvořit iso-obraz, který je zcela identický s poskytovaným iso-obrazem pro stažení, a ověřit, že byl sestaven z poskytovaných zdrojových textů a […]
Repozitář packages.microsoft.com, prostřednictvím kterého jsou šířeny balíčky Microsoftu pro různé distribuce Linuxu, byl více než 22 hodin nedostupný. V důsledku toho byly nedostupné pro instalaci i linuxové verze .NET Core, Microsoft Teams a Microsoft SQL Server, stejně jako různé devops nástroje Azure. Podrobnosti incidentu nejsou zveřejněny, pouze bylo zmíněno, že problémy vznikly z důvodu regresních […]
V jádru Linux byla zjištěna zranitelnost (CVE-2021-3609), která umožňuje místnímu uživateli zvýšit své privilegium v systému. Problém je způsoben závodem ve realizaci protokolu CAN BCM a projevuje se ve verzích jádra Linux od 2.6.25 do 5.13-rc6. V distribucích zatím zůstává problém neopravený (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Výzkumník, který zranitelnost odhalil, dokázal připravit exploit pro získání práv root […]
Byla vydána verze webového prohlížeče Min 1.20, která nabízí minimalistické rozhraní zaměřené na manipulaci s adresním řádkem. Prohlížeč byl vytvořen pomocí platformy Electron, která umožňuje vytvářet samostatné aplikace na základě jádra Chromium a platformy Node.js. Rozhraní Min je napsáno v JavaScriptu, CSS a HTML. Kód je distribuován pod licencí Apache 2.0. Sestavy jsou vytvořeny pro Linux, macOS a Windows. Min podporuje navigaci […]