Výzkumná laboratoř 360 Netlab oznámila odhalení nového malwaru pro Linux, který dostal kódové jméno RotaJakiro a zahrnuje implementaci zadního vchodu, který umožňuje ovládání systému. Malware mohl být nainstalován útočníky po využití neopravěných zranitelností v systému nebo uhádnutí slabých hesel. Zadní vchod byl objeven během analýzy podezřelého provozu z jednoho ze systémových procesů, identifikovaného při analýze […]
Byl vydán Proxmox Virtual Environment 6.4, specializovaná linuxová distribuce založená na Debian GNU/Linux, zaměřená na nasazení a správu virtuálních serverů pomocí LXC a KVM, a schopná působit jako alternativa k produktům jako VMware vSphere, Microsoft Hyper-V a Citrix Hypervisor. Velikost instalačního iso obrazu je 928 MB. Proxmox VE poskytuje nástroje pro nasazení plně funkčního systému virtuálních […]
Společnost Oracle vydala opravný release virtualizačního systému VirtualBox 6.1.22, ve kterém je uvedeno 5 oprav. Hlavní změny: V dodatcích pro hostitelské systémy s Linuxem byly vyřešeny problémy se spouštěním spustitelných souborů umístěných na připojených sdílených oddílech. V manažeru virtuálních strojů byla zvýšena výkonnost spouštění 64bitových hostitelských systémů se systémem Windows a Solaris v režimu využívání hypervizoru Hyper-V na hostitelských systémech […]
GitHub publikoval změny v pravidlech, které určují politiku týkající se hostování exploitů a výsledků výzkumu škodlivého softwaru, jakož i dodržování platného zákona o autorských právech v digitální éře (DMCA) v USA. Změny jsou zatím ve stavu konceptu, který je k diskuzi k dispozici po dobu 30 dnů. V pravidlech dodržování DMCA, kromě dříve přítomného zákazu šíření a zajištění instalace nebo […]
Byly připraveny opravné vydání balíčku Samba 4.14.4, 4.13.8 a 4.12.15 s odstraněním zranitelnosti (CVE-2021-20254), která v 90 % případů může vést ke zhroucení procesu smbd, ale v nejhorším scénáři nelze vyloučit možnost neoprávněného přístupu k souborům a mazání souborů nezprivilegovaným uživatelem na síťovém sdílení. Zranitelnost je způsobena chybou ve funkci sids_to_unixids(), což vede k čtení dat z oblasti za […]
Byly zveřejněny opravné aktualizace stabilních větví DNS serveru BIND 9.11.31 a 9.16.15, stejně jako vyvíjené experimentální větve 9.17.12. V nových vydáních byly odstraněny tři zranitelnosti, z nichž jedna (CVE-2021-25216) vede k přetečení zásobníku. Na 32bitových systémech může být zranitelnost zneužita k vzdálenému spuštění kódu útočníka prostřednictvím zaslání speciálně formátovaného požadavku GSS-TSIG. Na 64bitových systémech je problém omezen na zhroucení […]
Navrhovaný k testování kandidát na vydání distribuce openSUSE Leap 15.3, vytvořené na základě základního balíčku distribuce SUSE Linux Enterprise s některými uživatelskými aplikacemi z repozitáře openSUSE Tumbleweed. K dispozici je univerzální DVD verze velikosti 4.3 GB (x86_64, aarch64, ppc64les, 390x). Vydání openSUSE Leap 15.3 je naplánováno na 2. června 2021. Na rozdíl od předchozích verzí […]
Je k dispozici vydání distribuce Calculate Linux 21, vyvíjené rusky mluvící komunitou, postavené na Gentoo Linux, které podporuje kontinuální cyklus vydávání aktualizací a je optimalizováno pro rychlé nasazení v podnikové sféře. Nové vydání zahrnuje balíček Calculate Container Games s kontejnerem pro spuštění her ze Steamu, balíčky byly přepracovány pomocí kompilátoru GCC 10.2 a zabaleny s využitím komprese Zstd, což výrazně zrychlilo […]
Je k dispozici vydání webového prohlížeče Pale Moon 29.2, odvozeného od kódové základny Firefox pro zajištění vyšší efektivity, zachování klasického rozhraní, minimalizaci spotřeby paměti a poskytování dalších možností přizpůsobení. Verze Pale Moon jsou vytvářeny pro Windows a Linux (x86 a x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt si zachovává klasickou organizaci rozhraní, bez […]
Bylo uvedeno vydání Linux distribuce Fedora 34. K dispozici jsou produkty Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, a také sada "spinů" s Live verzemi desktopových prostředí KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE a LXQt. Verze jsou vytvořeny pro architektury x86_64, Power64, ARM64 (AArch64) a různé zařízení s 32-bitovými ARM procesory. Publikace verzí Fedora Silverblue je zpožděna. Nejvíce […]
Po přibližně třech letech vývoje bylo zveřejněno vydání inicializačního systému Finit 4.0 (Fast init), vyvíjeného jako jednoduchá alternativa k SysV init a systemd. Projekt je založen na zkušenostech získaných zpětným inženýrstvím inicializačního systému fastinit, používaného v Linuxovém firmware netbooků EeePC, který vyniká velmi rychlým procesem spuštění. Systém je primárně zaměřen na zajištění spuštění kompaktních a vestavěných […]
Společnost HashiCorp, známá svými otevřenými nástroji Vagrant, Packer, Nomad a Terraform, oznámila únik uzavřeného GPG klíče, který se používá k vytváření digitálních podpisů ověřujících vydání. Útočníci, kteří získali přístup k GPG klíči, mohli potenciálně provést skryté změny v produktech HashiCorp a podepsat je správným digitálním podpisem. Přitom společnost uvedla, že během provedeného auditu nebyly nalezeny stopy pokusů o provedení takových úprav […]