Rubrika Internetové novinky
21. listopadu začne katalog AMO (addons.mozilla.org) přijímat a certifikovat digitálním podpisem rozšíření využívající třetí verzi manifestu Chrome. Uvedená rozšíření bude možné testovat v nočních sestaveních Firefoxu. V stabilních verzích bude podpora třetí verze manifestu zahrnuta ve Firefoxu 109, plánovaném na 17. ledna 2023. Podpora druhé verze manifestu bude v dohledné době zachována, ale […]
Vývojáři projektu openSUSE vydali atomicky aktualizovatelný distribuci openSUSE Leap Micro 5.3, určenou pro vytváření mikroslužeb a použití jako základní systém pro platformy virtualizace a kontejnerové izolace. K dispozici jsou sestavení pro architektury x86_64 a ARM64 (Aarch64), dodávané jak s instalátorem (Offline sestavení velikosti 1.9 GB), tak ve formě připravených zaváděcích obrazů: 782 MB (přednastavený), […]
V jádře Linuxu byla zjištěna zranitelnost (CVE-2022-3977), která může být potenciálně využita místním uživatelem k zvýšení svých privilegií v systému. Zranitelnost se projevuje od jádra 5.18 a byla odstraněna ve větvi 6.1. Sledujte, kdy se oprava objeví v distribucích na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Zranitelnost je přítomna v implementaci protokolu MCTP (Management Component Transport Protocol), používaného pro […]
Byly vydány opravené relace balíčku Samba 4.17.3, 4.16.7 a 4.15.12, které odstraňují zranitelnost (CVE-2022-42898) v knihovnách Kerberos, vedoucí k přetečení celé číslo a zápisu dat za hranice alokovaného bufferu při zpracování parametrů PAC (Privileged Attribute Certificate) zaslaných autentizovaným uživatelem. Publikaci aktualizací balíčků v distribucích lze sledovat na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Kromě Samba […]
V Netatalk, serveru implementujícího síťové protokoly AppleTalk a Apple Filing Protocol (AFP), bylo zjištěno šest vzdáleně zneužitelných zranitelností, které umožňují provádět vlastní kód s právy root prostřednictvím zasílání speciálně upravených paketů. Netatalk používá mnoho výrobců úložných zařízení (NAS) pro zajištění sdílení souborů a organizaci přístupu k tiskárnám z počítačů Apple, jako například v zařízení […]
Byl představen výstup distribuce Rocky Linux 8.7, zaměřeného na vytvoření svobodné verze RHEL, která by mohla nahradit klasický CentOS, poté co společnost Red Hat předčasně ukončila podporu větve CentOS 8 koncem roku 2021, namísto plánovaného roku 2029. Jedná se o třetí stabilní vydání projektu, které bylo uznáno za připravené k pracovnímu nasazení. Verze Rocky Linux byly připraveny […]
Bylo zveřejněno vydání distribuce „Alt Pracovní stanice K 10.1“, dodávané s grafickým prostředím založeným na KDE Plasma. Boot a live obrazy byly připraveny pro architekturu x86_64 (6.1 GB, 4.3 GB). Operační systém byl zařazen do Jednotného registru ruských programů a splňuje požadavky na přechod na infrastrukturu řízenou domácími OS. Do hlavního souboru byly integrovány ruské kořenové certifikáty šifrování. Stejně jako […]
Byly odhaleny informace o dvou zranitelnostech v bootloaderu GRUB2, které mohou vést k provedení kódu při použití speciálně upravených písem a zpracování určitých Unicode sekvencí. Zranitelnosti mohou být využity k obcházení mechanizmu ověřeného spouštění UEFI Secure Boot. Zjištěné zranitelnosti: CVE-2022-2601 — přetečení zásobníku ve funkci grub_font_construct_glyph() při zpracování speciálně upravených písem ve formátu pf2, což vzniká z nesprávného výpočtu […]
Po dvou a půl letech od vydání poslední verze je k dispozici vydání linuxové distribuce BackBox Linux 8, založené na Ubuntu 22.04 a dodávané s kolekcí nástrojů pro kontrolu bezpečnosti systému, testování exploitů, reverzní inženýrství, analýzu síťového provozu a bezdrátových sítí, studium malware, stresové testování a odhalování skrytých nebo ztracených dat. Uživatelské prostředí je založeno na Xfce. Velikost iso obrazu je 3.9 […]
Společnost Canonical oznámila přípravu samostatných sestavení Ubuntu Desktop (20.04 a 22.04), Ubuntu Server (20.04 a 22.04) a Ubuntu Core (20 a 22), dodávaných s jádrem Linux 5.15 a speciálně optimalizovaných pro práci na SoC a zařízeních internetu věcí (IoT) s procesory Intel Core a Atom 10., 11. a 12. generace (Alder Lake, Tiger Lake […]
Bylo vydáno distribuce EuroLinux 8.7, připravená prostřednictvím rekonstrukce zdrojových textů balíčků distribuce Red Hat Enterprise Linux 8.7 a plně binárně kompatibilní s ním. Změny zahrnují rebranding a odstranění specifických balíčků pro RHEL, jinak je distribuce plně analogická RHEL 8.7. Pro stažení jsou připraveny instalační obrazy o velikosti 12 GB (appstream) a 1.7 GB. Distribuce je v tom […]
Bylo vydáno svobodné Bluetooth stacku BlueZ 5.47, používaného v distribucích Linuxu a Chrome OS. Vydání se vyznačuje počáteční implementací profilu BAP (Basic Audio Profile), který je součástí standardu LE Audio (Low Energy Audio) a určuje možnosti pro řízení dodávání zvukových toků pro zařízení využívající Bluetooth LE (Low Energy). Podporuje příjem a přenos zvuku v běžném a vysílacím […]