Rubrika Internetové novinky
Společnost Oracle oznámila vytváření balíčků s jádrem UEK-next (Next Unbreakable Enterprise Kernel), postavených na základě vydání jádra Linux 6.9. Ve výchozím nastavení je v distribuci Oracle Linux nadále použito jádro UEK 7, založené na jádře Linux 5.15, zatímco jádro UEK-next je prezentováno jako neustále aktualizovatelná varianta pro […]
Výzkumníci z Kalifornské univerzity v San Diegu představili novou metodu útoku na mikroarchitektonické struktury procesorů Intel, použitelnou mimo jiné pro CPU na bázi mikroarchitektur Raptor Lake a Alder Lake. Útok, který byl kódově pojmenován Indirector, umožňuje změnu průběhu spekulativního provádění instrukcí v jiných procesech a na jiných úrovních privilegovanosti (např. v jádře nebo jiném virtuálním […]
Byla vydána nová verze prohlížeče Vivaldi 6.8 pro desktopy. Hlavní práce byla provedena na integrovaném e-mailovém klientu, který se nyní dostal na verzi 2.0. Mezi nejvýraznější novinky e-mailového klienta patří: Přednačítání e-mailových zpráv. Od této verze budou e-maily na serveru načítány ve výchozím nastavení všechny za posledních 30 dní a všechny zprávy viditelné […]
Kromě výkonných herních smartphonů Red Magic 9S Pro a 9S Pro+ představila společnost Nubia dnes herní notebook Titan 16 Pro. Zařízení bylo dříve prezentováno na výstavě MWC v Šanghaji. Novinka je vybavena 16palcovým displejem, výkonným procesorem Intel a silnou diskrétní grafikou Nvidia. Zdroj obrázků: Red Magic Zdroj: 3dnews.ru
Byl vydán Apache HTTP server 2.4.61, který byl publikován bezprostředně po vydání 2.4.60 a zahrnuje opravu regresní změny, která způsobila zranitelnost (CVE-2024-39884), umožňující prohlížení kódu skriptů, jejichž zpracování je nastaveno pomocí direktivy AddType (například lze vytvořit speciálně formátovaný požadavek na PHP skript, který povede k zobrazení jeho obsahu, nikoli k vykonání). Ve verzi Apache httpd 2.4.60 bylo odstraněno 8 […]
Společnost Google představila iniciativu kvmCTF, v rámci které mohou bezpečnostní vyšetřovatelé získat peněžní odměny za odhalování zranitelností v hypervizoru KVM (Kernel-based Virtual Machine). Zájem Google o KVM je dán tím, že tento hypervizor je používán ve službě Google Cloud, stejně jako na platformách Android a ChromeOS (CrosVM je založen na KVM). Pro získání odměny musí být prokázáno prolomení speciálně připraveného […]
Projekt GNU vydal verzi balíčku findutils 4.10.0, která zahrnuje implementace nástrojů pro organizaci hledání souborů v systému, jako jsou find, updatedb a locate. Součástí findutils se také vyvíjí nástroj xargs, určený pro sestavování příkazů, které se vykonávají s daty ze standardního vstupu, obvykle generovanými pomocí nástroje find. V nové verzi: Byla obnovena podpora C-knihovny Musl, poskytované pod licencí […]
Ve vydání Fedora Workstation 42, plánovaném na jaro příštího roku, bylo navrženo přidání komponent pro sběr a odesílání metrik, které umožní studovat skutečné preference uživatelů a zohlednit je při rozhodování souvisejících s vývojem distribuce, stanovením priorit ve vývoji a zvyšováním pohodlí práce uživatelů. Návrh je zatím v diskusi a nebyl projednán výborem FESCo (Fedora […]
Společnost Oracle vytvořila novou větev databáze MySQL 9.0.0. Sestavení MySQL Community Server 9.0.0 byla připravena pro všechny hlavní distribuce Linuxu, FreeBSD, macOS a Windows. V rámci modelu vydávání zavedeného minulý rok je MySQL 9.0 zařazeno do větve „Innovation“, do které budou zařazeny také následující významné verze MySQL 9.1 a 9.2. Větve Innovation jsou doporučovány pro ty, kteří […]
Byl zveřejněn OpenSSH 9.8, otevřená implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. Kromě odstranění dříve oznámené kritické zranitelnosti (CVE-2024-6387), která umožňuje vzdálené spuštění kódu s právy root před autentizací, byla v nové verzi opravena ještě jedna méně závažná zranitelnost a bylo navrženo několik významných změn zaměřených na zvýšení bezpečnosti. […]
Společnost Qualys odhalila kritickou zranitelnost (CVE-2024-6387) v OpenSSH, která umožňuje vzdálené spuštění kódu s právy root bez autentizace. Zranitelnost, která dostala kódové jméno regreSSHion, se projevuje v konfiguraci ve výchozím nastavení od verze OpenSSH 8.5 na systémech se standardní knihovnou Glibc. Možnost provedení útoku byla demonstrována na 32bitovém systému s Glibc s povolenou ochranou ASLR (náhodná […]
Theo de Raadt přidal do kódu OpenBSD-current, na jehož základě se vytváří další významné vydání, změnu, která odstraňuje DHCP klienta dhclient. Místo dhclient se doporučuje používat neustále běžící pozadový proces dhcpleased, který je dodáván od verze OpenBSD 6.9 a používá utilitu ifconfig k zapnutí automatické konfigurace síťových rozhraní prostřednictvím DHCP (zapnuto spuštěním „ifconfig $if autoconf“ nebo přidáním […]