Autor: ProHoster

Aktualizace systému detekce útoků Suricata s odstraněním kritické zranitelnosti

OISF (Open Information Security Foundation) zveřejnila opravná vydání systému detekce a prevence narušení sítě Suricata 6.0.3 a 5.0.7, která eliminují kritickou zranitelnost CVE-2021-35063. Problém umožňuje obejít jakékoli analyzátory a kontroly Suricata. Tato chyba zabezpečení je způsobena zakázáním analýzy toku pro pakety s nenulovou hodnotou ACK, ale bez nastaveného bitu ACK, což umožňuje […]

Chyba zabezpečení v kódu KVM specifickém pro procesor AMD, která umožňuje spuštění kódu mimo hosta

Výzkumníci z týmu Google Project Zero identifikovali zranitelnost (CVE-2021-29657) v hypervizoru KVM dodávaném jako součást linuxového jádra, což jim umožňuje obejít izolaci hostujícího systému a spustit svůj kód na straně hostitelské prostředí. Problém je přítomen v kódu používaném na systémech s procesory AMD (modul kvm-amd.ko) a nevyskytuje se na procesorech Intel. Výzkumníci připravili funkční prototyp exploitu, který umožňuje […]

Vydána sada integrovaných internetových aplikací SeaMonkey 2.53.8

Došlo k vydání sady internetových aplikací SeaMonkey 2.53.8, která spojuje webový prohlížeč, emailový klient, systém pro agregaci news feedu (RSS/Atom) a WYSIWYG editor html stránek Composer do jednoho produktu. Mezi předinstalované doplňky patří klient Chatzilla IRC, sada nástrojů DOM Inspector pro webové vývojáře a plánovač kalendáře Lightning. Nové vydání přenáší opravy a změny ze současné kódové základny Firefoxu (SeaMonkey 2.53 je založeno na […]

GitHub začal testovat asistenta AI, který pomáhá při psaní kódu

GitHub představil projekt GitHub Copilot, v rámci kterého se vyvíjí inteligentní asistent, který dokáže při psaní kódu generovat standardní konstrukce. Systém byl vyvinut společně s projektem OpenAI a využívá platformu strojového učení OpenAI Codex, vyškolenou na velkém množství zdrojových kódů hostovaných ve veřejných repozitářích GitHub. GitHub Copilot se liší od tradičních systémů pro dokončování kódu ve své schopnosti generovat poměrně složité bloky […]

Pop!_OS 21.04 vydává novou pracovní plochu COSMIC

System76, společnost specializující se na výrobu notebooků, PC a serverů dodávaných s Linuxem, zveřejnila vydání distribuce Pop!_OS 21.04. Pop!_OS je založen na balíkové základně Ubuntu 21.04 a přichází s vlastním desktopovým prostředím COSMIC. Vývoj projektu je distribuován pod licencí GPLv3. ISO obrazy jsou generovány pro architekturu x86_64 ve verzích pro grafické čipy NVIDIA (2.8 GB) a Intel/AMD (2.4 GB). […]

Vydání Ultimaker Cura 4.10, balíčku pro přípravu modelu pro 3D tisk

K dispozici je nová verze balíčku Ultimaker Cura 4.10 poskytující grafické rozhraní pro přípravu modelů pro 3D tisk (krájení). Na základě modelu program určí provozní scénář 3D tiskárny při postupném nanášení každé vrstvy. V nejjednodušším případě stačí importovat model v některém z podporovaných formátů (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), zvolit nastavení rychlosti, materiálu a kvality a […]

GitHub po zvážení protinároku odemkl úložiště RE3

GitHub zrušil blokování úložiště projektu RE3, které bylo deaktivováno v únoru po obdržení stížnosti od Take-Two Interactive, která vlastní duševní vlastnictví související s hrami GTA III a GTA Vice City. Blokování bylo ukončeno poté, co vývojáři RE3 zaslali protižalobu ohledně nezákonnosti prvního rozhodnutí. V odvolání se uvádí, že projekt je vyvíjen na základě reverzního inženýrství, [...]

Firefox změní logiku ukládání souborů otevřených po stažení

Firefox 91 poskytne automatické ukládání souborů otevřených po stažení v externích aplikacích do standardního adresáře „Downloads“ namísto dočasného adresáře. Připomeňme, že Firefox nabízí dva režimy stahování – stáhnout a uložit a stáhnout a otevřít v aplikaci. Ve druhém případě byl stažený soubor uložen do dočasného adresáře, který byl po ukončení relace smazán. Tento druh chování […]

Do Chromu bylo přidáno nastavení, aby fungoval pouze přes HTTPS

Po přechodu na výchozí používání HTTPS v adresním řádku bylo do prohlížeče Chrome přidáno nastavení, které umožňuje vynutit použití HTTPS pro jakékoli požadavky na stránky, včetně kliknutí na přímé odkazy. Když aktivujete nový režim, když se pokusíte otevřít stránku přes „http://“, prohlížeč se automaticky pokusí nejprve otevřít zdroj přes „https://“, a pokud je pokus neúspěšný, zobrazí varování […]

Ubuntu ustupuje od tmavých záhlaví a světlého pozadí

Ubuntu 21.10 schválilo ukončení motivu, který kombinuje tmavé záhlaví, světlé pozadí a světlé ovládací prvky. Uživatelům bude standardně nabídnuta plně světlá verze motivu Yaru a také dostanou možnost přejít na zcela tmavou verzi (tmavé záhlaví, tmavé pozadí a tmavé ovládací prvky). Rozhodnutí je vysvětleno nedostatkem schopnosti v GTK3 a GTK4 definovat různé barvy […]

Vydání Mixxx 2.3, bezplatného balíčku pro vytváření hudebních mixů

Po dvou a půl letech vývoje byl vydán bezplatný balíček Mixxx 2.3, který poskytuje kompletní sadu nástrojů pro profesionální DJ práci a tvorbu hudebních mixů. Připravené sestavení jsou připraveny pro Linux, Windows a macOS. Zdrojový kód je distribuován pod licencí GPLv2. V nové verzi: Nástroje pro přípravu DJ setů (živá vystoupení) byly vylepšeny: možnost používat barevné značky a […]

LTSM publikováno pro organizování terminálového přístupu k desktopům

Projekt Linux Terminal Service Manager (LTSM) připravil sadu programů pro organizaci přístupu k ploše na základě terminálových relací (aktuálně pomocí protokolu VNC). Vývoj projektu je distribuován pod licencí GPLv3. Zahrnuje: LTSM_connector (VNC a RDP handler), LTSM_service (přijímá příkazy z LTSM_connector, spouští přihlášení a uživatelské relace založené na Xvfb), LTSM_helper (grafické rozhraní […]