Společnost Canonical upozornila na brzké vypršení pětileté doby vydávání aktualizací pro distribuci Ubuntu 16.04 LTS. Od 30. dubna 2021 oficiální veřejná podpora distribuce Ubuntu 16.04 skončí. Pro uživatele, kteří nemají čas převést své systémy na Ubuntu 18.04 nebo 20.04, byla, stejně jako u předchozích LTS vydání, stanovena program ESM (Extended Security Maintenance), který prodlužuje publikaci […]
Dostupné opravné aktualizace pro nástroje na vytváření samostatných balíčků Flatpak 1.10.2, ve které byla odstraněna zranitelnost (CVE-2021-21381), jež umožňuje autorovi balíčku s aplikací obejít nastavený režim sandboxové izolace a získat přístup k souborům v hlavním systému. Problém se projevuje od vydání 0.9.4. Zranitelnost byla způsobena chybou v implementaci funkce přesměrování přístupu k souboru, která umožňuje pomocí manipulace […]
V kódu subsystému iSCSI v jádře Linux byla odhalena zranitelnost (CVE-2021-27365), která umožňuje nepřihlášenému místnímu uživateli vykonat kód na úrovni jádra a získat root oprávnění v systému. Pro testování je k dispozici funkční prototyp exploitu. Zranitelnost byla odstraněna v aktualizacích jádra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 a 4.4.260. Aktualizace balíčků s jádrem jsou k dispozici v distribucích Debian, Ubuntu, SUSE/openSUSE, […]
Společnost Google zveřejnila několik prototypů exploitů, které ukazují možnost zneužití zranitelností třídy Spectre při vykonávání JavaScriptového kódu v prohlížeči, obcházející dříve zavedené metody ochrany. Exploity mohou být použity k získání přístupu k paměti procesu zpracovávajícího webový obsah na aktuální záložce. Pro testování fungování exploitu byl spuštěn web leaky.page a kód popisující logiku práce je zveřejněn na GitHubu. Navržený […]
Společnost Google vydala aktualizaci Chrome 89.0.4389.90, která opravila pět zranitelností, včetně problému CVE-2021-21193, již využívaného útočníky v exploitech (0-day). Detaily zatím nejsou zveřejněny, je známo pouze, že zranitelnost byla způsobena přístupem k již uvolněné oblasti paměti v JavaScriptovém enginu Blink. Problém byl označen jako vysoký, ale ne kritický, což znamená, že zranitelnost neumožňuje obcházet […]
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 6.4. Od vydání verze 6.3 bylo uzavřeno 38 zpráv o chybách a provedeno 396 změn. Nejvýznamnější změny: Byla přidána podpora protokolu DTLS. V DirectWrite byla implementována podpora manipulace s sadami písem (FontSet), definování filtrů pro sady písem a volání GetFontFaceReference(), GetFontSet() a GetSystemFontSet(), které umožňují získat informace o […]
Osmička startovních balíčků na Deváté platformě Alt je připravena. Tyto obrazy jsou určeny pro zkušené uživatele, kteří preferují samostatně určovat seznam aplikačních balíčků a přizpůsobovat systém (až po vytvoření vlastních derivací). Jako součásti jsou distribuovány pod licencí GPLv2+. Varianty zahrnují základní systém a jedno z pracovních prostředí […]
OAO "Ruské železnice" převádí část infrastruktury na platformu Astra Linux. Již bylo zakoupeno 22 000 licencí na distribuci – 5 000 licencí bude použito pro migraci automatizovaných pracovních míst zaměstnanců, zbytek pro vybudování virtuální infrastruktury pracovních míst. Migrace na Astra Linux začne již tento měsíc. Implementaci Astra Linux v infrastruktuře RŽD zajišťuje AO […]
Následně po GitHubu a Bitbucketu oznámily platformy pro spolupráci při vývoji GitLab, že přestanou používat slovo „master“ jako výchozí pro hlavní větve ve prospěch slova „main“. Termín „master“ se v posledních letech považuje za politicky ne korektní, připomíná otroctví a je některými členy komunity vnímán jako urážka. Změna bude provedena jak v službě GitLab.com, tak po aktualizaci platformy GitLab pro […]
Igor Pavlov vydal oficiální konzolovou verzi 7-zip pro Linux spolu s vydáním verze 21.01 pro Windows, neboť projekt p7zip nebyl aktualizován již pět let. Oficiální verze 7-zip pro Linux je podobná p7zip, ale není jejím kopiem. O rozdílech mezi projekty není informováno. Program byl vydán ve verzích pro x86, x86-64, ARM a […]
Byla vydána oprava Firefoxu 86.0.1, která přináší několik oprav: Odstraněn pád při spuštění, projevující se v různých distribucích Linuxu. Problém způsobil nesprávná kontrola velikosti paměti v kódu načítání ICC barevných profilů, napsaném v jazyce Rust. Opraven problém se zamrzáním Firefoxu po probuzení macOS na systémech s procesory Apple M1. Odstraněna chyba, […]
Byl uveden na trh Samba 4.14.0, která pokračuje ve vývoji řady Samba 4 s plnou realizací řídicího kontroleru domény a služby Active Directory, kompatibilní s implementací Windows 2000 a schopnou obsluhovat všechny podporované verze klientů Windows od společnosti Microsoft, včetně Windows 10. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskové služby a serveru identifikace (winbind). Klíčové změny […]