Rubrika Internetové novinky
Bylo vydáno vydání paketového filtru nftables 1.0.5, unifikujícího rozhraní pro filtrování paketů pro IPv4, IPv6, ARP a síťové mosty (zaměřeného na nahrazení iptables, ip6tables, arptables a ebtables). Současně bylo vydáno příbuzné knihovny libnftnl 1.2.3, která poskytuje nízkoúrovňové API pro interakci se subsystémem nf_tables. Balík nftables zahrnuje komponenty paketového filtru, které fungují v uživatelském prostoru, zatímco […]
GitHub předložil k diskusi návrh na zavedení služby Sigstore pro ověřování balíků pomocí digitálních podpisů a vedení veřejného logu k potvrzení pravosti při distribuci verzí. Použití Sigstore umožní realizovat další úroveň ochrany proti útokům zaměřeným na nahrazení softwarových komponent a závislostí (supply chain). Například zavedená změna ochrání zdrojové kódy projektů v případě kompromitace účtu […]
K dispozici je vydání distribuce Ubuntu Sway Remix 22.04 LTS, která poskytuje přednastavenou a připravenou pracovní plochu založenou na dlaždicovém správci oken Sway. Distribuce je neoficiální verzí Ubuntu 22.04 LTS, vytvořenou s ohledem jak na zkušené uživatele GNU/Linux, tak na nováčky, kteří chtějí vyzkoušet prostředí dlaždicových okenních správců bez nutnosti jejich dlouhé konfigurace. K dispozici jsou […]
Byl vydán distribučný balíček Rescuezilla 2.3, určený pro zálohování, obnovení systémů po selhání a diagnostiku různých hardwarových problémů. Distribuce je postavena na balíčkové základně Ubuntu a pokračuje ve vývoji projektu „Redo Backup & Rescue“, jehož vývoj byl ukončen v roce 2012. K dispozici jsou live sestavení pro 64bitové systémy x86 (1 GB) a deb balíček pro instalaci v Ubuntu. Rescuezilla […]
Jeff Mahoney, ředitel divize SUSE Labs, předložil komunitě návrh na ukončení podpory souborového systému ReiserFS v openSUSE. Jako motivace je zmíněn plán na odstranění ReiserFS z jádra do roku 2025, stagnace v údržbě tohoto FS a nedostatek možností nabízených moderními FS pro ochranu před poškozením v případě […]
Pro zařazení do jádra Linux 5.20 (je možné, že větev dostane číslo 6.0) byl navržen soubor patchů s implementací mechanismu RV (Runtime Verification), který představuje prostředky pro ověřování správnosti práce na vysoce spolehlivých systémech, zaručujících absenci selhání. Ověřování probíhá během běhu připojením zpracovatelů k bodům sledování, které porovnávají skutečný průběh provádění s předem definovaným vzorovým deterministickým modelem automatu […]
Bylo představeno vydání Minetest 5.6.0, otevřeného multiplatformního variantu hry MineCraft, který umožňuje skupinám hráčů společně tvořit z typových bloků různé struktury tvořící podobu virtuálního světa (žánr pískoviště). Hra je napsána v jazyce C++ s použitím 3D enginu irrlicht. Pro vytváření rozšíření se používá jazyk Lua. Kód Minetest je distribuován pod licencí LGPL, zatímco herní zdroje pod licencí CC BY-SA 3.0. Hotové […]
Ve realizaci rozhraní pro asynchronní vstup/výstup io_uring, které je součástí jádra Linux od verze 5.1, byla zjištěna zranitelnost (CVE-2022-29582), která umožňuje nepřilichovanému uživateli získat práva root v systému, včetně spuštění exploitu z kontejneru. Zranitelnost byla způsobena přístupem k již uvolněnému bloku paměti a projevuje se v jádrech Linux od verze 5.10 a byla odstraněna v dubnu v aktualizacích […]
Po 15 měsících od vydání poslední aktualizace byl zveřejněn release operačního systému NetBSD 9.3. K dispozici jsou instalační obrazy o velikosti 470 MB, které jsou dostupné pro 57 systémových architektur a 16 různých rodin CPU. Verze 9.3 je plně kompatibilní s předchozími verzemi větve 9.x a obsahuje důležité opravy, včetně oprav zranitelností. Původně bylo plánováno […]
Pro jádro Linux byla navržena devátá verze patchů s komponentami pro vývoj ovladačů zařízení v jazyce Rust. Nová verze představuje zkrácenou variantu osmé verze, která byla publikována před několika dny. Sada je výrazně menší a obsahuje pouze nezbytné minimum pro sestavení jádra modulu napsaného v jazyce Rust. Předpokládá se, že minimální patch usnadní přijetí podpory […]
V HTTP serveru muhttpd, který je převážně používán v routerech a přístupových bodech, byla zjištěna zranitelnost (CVE-2022-31793), která umožňuje neautentizovanému útočníkovi pomocí speciálně navrženého HTTP požadavku stáhnout libovolné soubory, pokud to povolují přístupová práva, pod kterými server muhttpd běží (na mnoha zařízeních je muhttpd spuštěn s právy root). Například útočník může získat přístup k souborům s hesly, konfiguracím bezdrátového přístupu, připojovacím parametrům […]
Byl vydán webový prohlížeč Pale Moon 31.2, odvozený od kódu Firefox, aby zajistil vyšší efektivitu, zachoval klasické rozhraní, minimalizoval spotřebu paměti a poskytl další možnosti přizpůsobení. Verze Pale Moon jsou k dispozici pro Windows a Linux (x86 a x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt dodržuje klasickou strukturu rozhraní, bez […]