Rubrika: Novinky internetu

Zranitelnosti v Netfilter a io_uring, umožňující zvýšení svých oprávnění v systému

Ve subsystémech jádra Linux Netfilter a io_uring byly odhaleny zranitelnosti, které umožňují místnímu uživateli získat vyšší oprávnění v systému: Zranitelnost (CVE-2023-32233) v subsystému Netfilter vyplývající z přístupu k paměti po jejím uvolnění (use-after-free) v modulu nf_tables, který zajišťuje provoz paketového filtru nftables. Zranitelnost lze zneužít zasláním speciálně formátovaných požadavků na aktualizaci konfigurace nftables. Pro provedení útoku je nutné […]

Lennart Poettering navrhl přidat do systemd režim měkkého restartu.

Lennart Poettering hovořil o přípravách na přidání do správce systému systemd režimu měkkého restartu („systemctl soft-reboot“), který restartuje pouze komponenty uživatelského prostoru a neovlivňuje Linuxové jádro. Předpokládá se, že ve srovnání s běžným restartem měkký restart zkrátí dobu výpadku během aktualizace prostředí používajících hotové systémové obrazy. Nový režim umožní uzavřít všechny procesy […]

Zakladatel LLVM vyvíjí nový programovací jazyk Mojo

Chris Lattner, zakladatel a hlavní architekt LLVM, a také tvůrce programovacího jazyka Swift, a Tim Davis, bývalý vedoucí AI projektů Google, jako je Tensorflow a JAX, představili nový programovací jazyk Mojo, který kombinuje jednoduchost použití pro výzkumné vývoje a rychlé prototypování s vhodností pro vytváření vysoce výkonných konečných produktů. Toho je dosaženo díky použití […]

Zranitelnost v GitLab umožňuje spouštění kódu během sestavení v CI jakéhokoli projektu

Byly vydány opravné aktualizace platformy pro spolupráci — GitLab 15.11.2, 15.10.6 a 15.9.7, ve kterých byla odstraněna kritická zranitelnost (CVE-2023-2478), která umožňuje jakémukoli autentizovanému uživateli prostřednictvím manipulace s GraphQL API připojit svůj vlastní runner-handler (aplikaci pro spouštění úloh při sestavení kódu projektu v systému kontinuální integrace) k jakémukoli projektu na stejném serveru. Podrobnosti o využití zatím nejsou […]

Vydání systému pro testování paměti Memtest86+ 6.20

Vydání programu pro testování operační paměti Memtest86+ 6.20 je nyní k dispozici. Program není vázán na operační systémy a může být spuštěn přímo z firmware BIOS/UEFI nebo z bootloaderu pro provedení kompletního testování operační paměti. V případě zjištění problémů může být v Memtest86+ vytvořená mapa vadných oblastí paměti použita v jádře Linuxu k vyloučení problémových oblastí pomocí volby memmap. […]

Projekt seL4 získal ocenění ACM Software System Award

Projekt rozvíjející otevřené mikrojádro seL4 získal cenu ACM Software System Award, každoročně udělovanou Asociací výpočetní techniky (ACM), nejuznávanější mezinárodní organizací v oblasti počítačových systémů. Cena byla udělena za úspěchy v oblasti matematického důkazu spolehlivosti práce, který prokazuje úplné dodržení specifikací daných formálním jazykem a uznává připravenost k použití v kritických aplikacích. Projekt seL4 […]

Vydání přenosné verze OpenBGPD 8.0

Byl vydán přenosný vydání balíku směrování OpenBGPD 8.0, který vyvíjejí vývojáři projektu OpenBSD a je přizpůsoben pro použití ve FreeBSD a Linuxu (uplatněna podpora Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Pro zajištění přenositelnosti byly použity části kódu z projektů OpenNTPD, OpenSSH a LibreSSL. Projekt podporuje většinu specifikací BGP 4 a splňuje požadavky RFC8212, ale nesnaží se obsáhnout nemožné […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

Vydání databáze AlaSQL 4.0 je k dispozici, určené pro použití ve webových aplikacích v prohlížeči, mobilních aplikacích založených na webových technologiích nebo ve serverových zpracovatelích založených na platformě Node.js. Databáze je vyjádřena jako JavaScriptová knihovna a umožňuje použít jazyk SQL. Podporuje ukládání dat v tradičních relačních tabulkách nebo ve formě vložených JSON struktur, které nevyžadují pevné určení schématu uložení. Pro […]

Vydání SFTP serveru SFTPGo 2.5.0

Bylo zveřejněno vydání serveru SFTPGo 2.5.0, které umožňuje organizovat vzdálený přístup k souborům pomocí protokolů SFTP, SCP/SSH, Rsync, HTTP a WebDav, a také poskytovat přístup k Git repozitářům pomocí protokolu SSH. Data mohou být poskytována jak z místního souborového systému, tak z externích úložišť kompatibilních s Amazon S3, Google Cloud Storage a Azure Blob Storage. Je možné […]

Projekt Pulse Browser vyvíjí experimentální fork Firefoxu

Nový webový prohlížeč Pulse Browser, založený na kódové základně Firefoxu, je k dispozici pro testování a experimentuje s myšlenkami na zlepšení používání a vytvoření minimalistického rozhraní. Sestavení jsou vytvářena pro platformy Linux, Windows a macOS. Kód je distribuován pod licencí MPL 2.0. Prohlížeč se vyznačuje vyčištěním kódu od komponent spojených se sběrem a odesíláním telemetrie a nahrazením některých standardních […]

Byla převzata kontrola nad 14 PHP knihovnami v repozitáři Packagist.

Správci repozitáře balíčků Packagist zveřejnili informace o útoku, při kterém došlo k převzetí kontroly nad účty správců 14 PHP knihoven, mezi nimiž jsou populární balíčky jako instantiator (526 milionů instalací, 8 milionů instalací za měsíc, 323 závislých balíčků), sql-formatter (94 milionů instalací, 800 tisíc za měsíc, 109 závislých balíčků), doctrine-cache-bundle (73 milionů […]

Verze Chrome 113

Společnost Google představila vydání webového prohlížeče Chrome 113. Současně je k dispozici stabilní verze svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se od Chromia liší používáním logotypů Google, systémem odesílání oznámení v případě pádu, moduly pro přehrávání chráněného obsah (DRM), systémem automatického instalování aktualizací, trvalým zapnutím izolace sandboxu, dodáváním klíčů k Google API a přenosem při […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster