Společnost Google představila opravy s vylepšenou implementací mechanismu LRU pro Linux. LRU (Least Recently Used) je mechanismus, který umožňuje odhazovat nebo vykládat do swapu nepoužívané stránky paměti. Podle názoru společnosti Google současná implementace mechanismu určení vyhazovaných stránek vytváří příliš vysokou zátěž na CPU a často dělá špatná rozhodnutí o tom, které stránky vykládat. V experimentech […]
Kees Cook, bývalý hlavní administrátor kernel.org a vedoucí týmu zabezpečení Ubuntu, který nyní pracuje ve společnosti Google na zabezpečení Androidu a ChromeOS, publikoval sadu patchů s implementací randomizace offsetů na zásobníku jádra při zpracování systémových volání. Tyto patche zvyšují bezpečnost jádra změnou umístění zásobníku, což výrazně ztěžuje útoky na zásobník a […]
Linus Torvalds provedl recenzi patchů s implementací možnosti vytváření ovladačů v jazyce Rust pro jádro Linuxu a vyjádřil některé kritické poznámky. Největšími výhradami byla potenciální možnost selhání v situacích s chybami, například při nedostatku paměti, kdy operace dynamického přidělování paměti, včetně těch uvnitř jádra, mohou selhat. Torvalds uvedl, že podobné […]
Společnost Google vydala aktualizaci Chrome 89.0.4389.128, která opravuje dvě zranitelnosti (CVE-2021-21206, CVE-2021-21220), pro které jsou k dispozici funkční exploity (0-day). Zranitelnost CVE-2021-21220 byla využita k exploataci Chrome na soutěži Pwn2Own 2021. Využití uvedené zranitelnosti se provádí prostřednictvím vykonávání specificky formátovaného kódu WebAssembly (zranitelnost je způsobena chybou ve virtuálním stroji WebAssembly, která umožňuje číst nebo zapisovat data na libovolné […]
Bylo vydáno hlavní vydání nginx 1.19.10, v rámci kterého pokračuje vývoj nových funkcí (v paralelně udržované stabilní větvi 1.18 se provádějí pouze změny související s odstraněním závažných chyb a zranitelností). Hlavní změny: Výchozí hodnota parametru „keepalive_requests“, který určuje maximální počet žádostí, které lze poslat přes jedno keep-alive spojení, byla zvýšena ze 100 na 1000. Přidána nová direktiva […]
Bylo zveřejněno vydání X.Org Server 1.20.11, ve kterém byla odstraněna zranitelnost (CVE-2021-3472), která umožňuje zvýšit své privilegium v systémech, kde je X-server spuštěn s právy root. Problém byl způsoben chybou v rozšíření XInput, která vedla ke změně obsahu oblasti paměti mimo vyhrazený buffer při zpracování požadavků ChangeFeedbackControl se speciálně formátovanými vstupy. Podobný problém byl také odstraněn v komponentě xwayland 21.1.1. […]
Po dvou a půl letech od vytvoření větve 12.x byl vydán FreeBSD 13.0, který je připraven pro architektury amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 a riscv64. Dále byly vytvořeny obrazy pro virtualizační systémy (QCOW2, VHD, VMDK, raw) a cloudové prostředí Amazon EC2, Google Compute Engine a Vagrant. Hlavní novinky: Došlo k přechodu na unified c […]
Výzkumné skupiny Forescout Research Labs a JSOF Research publikovaly výsledky společného bezpečnostního výzkumu různých implementací schématu komprese používaného pro balení opakujících se jmen v zprávách DNS, mDNS, DHCP a IPv6 RA (balení duplicitních částí domén v zprávách, které zahrnují více jmen). V průběhu provedené práce byly identifikovány 4 zranitelnosti, které byly shrnuty pod kódovým názvem NAME:WRECK. Problémy byly zjištěny […]
Společnost Google představila nový deklarativní jazyk logického programování Logica, určený pro manipulaci s daty a převádějící programy do jazyka SQL. Nový jazyk je zaměřen na ty, kteří chtějí používat syntaxi logického programování při psaní dotazů na databáze. V současné době může vytvořený SQL kód běžet ve skladu Google BigQuery nebo v DBMS PostgreSQL a SQLite, jejichž podpora je zatím […]
Společnost Amazon oznámila vytvoření projektu OpenSearch, v rámci kterého byl vytvořen fork vyhledávací, analytické a datové platformy Elasticsearch, stejně jako související webové rozhraní Kibana. Kód je distribuován pod licencí Apache 2.0. V budoucnu je plánováno přejmenovat službu Amazon Elasticsearch Service na Amazon OpenSearch Service. OpenSearch je odvozen od kódové základny Elasticsearch 7.10.2. Oficiálně práce na forku […]
Vývoj distribuce Slackware 15.0 byl převeden do fáze beta testování. Slackware se vyvíjí od roku 1993 a je nejstarším z existujících distribucí. Mezi charakteristiky distribuce patří absence komplikací a jednoduchý iniciační systém ve stylu klasických systémů BSD, což dělá Slackware zajímavým řešením pro studium fungování Unixových systémů, provádění experimentů a seznamování s Linuxem. Bylo připraveno instalační ISO, […]
Sawyer X oznámil svůj odchod z řídícího výboru projektu Perl a z Core Team. Také opustil pozici odpovědného za vydání Perl, přestal se účastnit výboru pro udělování grantů, vzdal se vystoupení na konferenci Perl a smazal svůj účet na Twitteru. Nicméně Sawyer X vyjádřil ochotu dokončit probíhající vývoj vydání […]