Rubrika Internetové novinky
V příštím vydání Firefoxu dojde ke změně některých nastavení souvisejících s obnovou přerušené relace po uzavření prohlížeče. Na rozdíl od předchozích verzí budou mezi relacemi uchovávány informace nejen o aktivních kartách, ale i o nedávno zavřených kartách, což umožní obnovit náhodně zavřené karty po restartu a prohlédnout jejich seznam v režimu Firefox View. Podle […]
Společnost ARM zveřejnila informace o třech zranitelnostech v ovladačích pro jejich GPU, používaných v Androidu, ChromeOS a distribucích Linuxu. Zranitelnosti umožňují nepř privileged lokálnímu uživateli vykonat svůj kód s právy jádra. V říjnové zprávě o bezpečnostních problémech na platformě Android se uvádí, že před vydáním opravy byla jedna ze zranitelností (CVE-2023-4211) již využita útočníky v pracovní exploity […]
Společnost Qualys odhalila nebezpečnou zranitelnost (CVE-2023-4911) v linkeru ld.so, dodávaném v rámci systémové C knihovny Glibc (GNU libc). Zranitelnost umožňuje lokálnímu uživateli zvýšit své privilegium v systému zadáním speciálně formátovaných údajů do proměnné prostředí GLIBC_TUNABLES před spuštěním spustitelného souboru s flagem suid root, například /usr/bin/su. Možnost úspěšné exploatace zranitelnosti byla demonstrována ve Fedoře 37 a 38, […]
Vývojáři distribuce Linux Mint oznámili vydání nového iso obrazu „Edge“, který je založen na červencovém vydání Linux Mint 21.2 s plochou Cinnamon a liší se dodávkou jádra Linux 6.2 místo 5.15. Kromě toho v navrhovaném iso obraze byla obnovena podpora režimu UEFI SecureBoot. Tato verze je orientována na uživatele nového hardwaru, na kterém se objevují problémy s instalací a zaváděním […]
Byla představena verze přenosné edice balíčku směřování OpenBGPD 8.2, vyvinutého vývojáři projektu OpenBSD a přizpůsobeného pro použití ve FreeBSD a Linuxu (uvádí se podpora Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Pro zajištění přenositelnosti byly použity části kódu z projektů OpenNTPD, OpenSSH a LibreSSL. Projekt podporuje většinu specifikací BGP 4 a vyhovuje požadavkům RFC8212, ale nesnaží se obsáhnout neobsáhnutelné […]
Společnost Canonical oznámila dočasné pozastavení používání automatického systému kontroly publikovaných balíčků v Snap Store kvůli výskytu balíčků se škodlivým kódem zaměřeným na krádež kryptoměny uživatelů. Přitom není jasné, zda se incident omezuje pouze na publikaci škodlivých balíčků třetími stranami, nebo zda dochází k nějakým problémům se zabezpečením samotného repozitáře, protože situace je v oficiálním oznámení charakterizována […]
Bylo vydáno SBCL 2.3.9 (Steel Bank Common Lisp), svobodná implementace programovacího jazyka Common Lisp. Kód projektu je napsán v jazycích Common Lisp a C a je distribuován pod licencí BSD. V novém vydání: Vyčlenění zásobníku přes DYNAMIC-EXTENT se nyní aplikuje nejen na počáteční vazbu, ale i na všechny hodnoty, které může proměnná nabývat (například prostřednictvím SETQ). To […]
Po čtyřech letech vývoje byl představen vydání nástroje auto-cpufreq 2.0, určeného k automatické optimalizaci rychlosti CPU a spotřeby energie v systému. Nástroj sleduje stav baterie notebooku, zátěž CPU, teplotu CPU a aktivitu v systému a v závislosti na situaci a vybraných možnostech dynamicky aktivuje režimy úspory energie nebo vysokého výkonu. Například auto-cpufreq může být použit pro automatické […]
Několik nedávno identifikovaných zranitelností: CVE-2023-39191 — zranitelnost v subsystému eBPF, která umožňuje místnímu uživateli zvýšit své oprávnění a provést kód na úrovni jádra Linux. Zranitelnost je způsobena nesprávnou kontrolou eBPF programů předávaných uživatelem k provedení. Pro provedení útoku musí mít uživatel možnost nahrát svůj BPF program (pokud je parametr kernel.unprivileged_bpf_disabled nastaven na 0, například jako v Ubuntu 20.04). […]
Po roce a půl od posledního vydání byl publikován release alternativní verze distribuce Linux Mint — Linux Mint Debian Edition 6, která je založena na balíčkové základně Debian (klasický Linux Mint je založen na balíčkové základně Ubuntu). Distribuce je k dispozici ve formě instalačních iso obrazů s desktopovým prostředím Cinnamon 5.8. LMDE je orientována na technicky zdatné uživatele a nabízí novější verze […]
Skupina výzkumníků z několika univerzit v USA vyvinula novou techniku útoku prostřednictvím bočního kanálu, která umožňuje rekonstrukci vizuálních informací zpracovávaných v GPU. Pomocí navrhované metody, která dostala název GPU.zip, může útočník určit informace zobrazené na obrazovce. Mezi jiným může být útok proveden přes webový prohlížeč, například bylo uvedeno, jak otevřená v Chrome škodlivá webová stránka může získat informace o […]
Projekt Zero Day Initiative (ZDI) odhalil informace o neopravených (0-day) zranitelnostech (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) v poštovním serveru Exim, které umožňují vzdálené provedení vlastního kódu na serveru s právy procesu, přijímajícího spojení na 25. síťovém portu. K provedení útoku není vyžadováno ověření.