Rubrika Internetové novinky
Byla uvolněna verze Alpine Linux 3.16, minimalistické distribuce postavené na systémové knihovně Musl a souboru nástrojů BusyBox. Distribuce se vyznačuje zvýšenými požadavky na zabezpečení a je sestavena s ochranou SSP (Stack Smashing Protection). Jako systém inicializace se používá OpenRC a pro správu balíčků je nasazen vlastní správce balíčků apk. Alpine je využívána k vytváření oficiálních obrazů kontejnerů Docker. Spouštěcí […]
Po dvou měsících vývoje Linus Torvalds představil verzi jádra Linux 5.18. Mezi nejvýraznějšími změnami: provedena velká údržba zastaralých funkcí, vyhlášena jako zastaralá FS Reiserfs, implementovány události sledování uživatelských procesů, přidána podpora mechanismu blokování exploitů Intel IBT, zahrnut režim detekce přetečení bufferů při využívání funkce memcpy(), přidán mechanismus sledování volání funkcí fprobe, zvýšena výkonnost plánovače […]
Tavis Ormandy, bezpečnostní výzkumník z Googlu, se ze zájmu portoval pro práci v Linuxu tabulkový procesor Lotus 1-2-3, vydaný v roce 1988, tři roky před vznikem samotného Linuxu. Port byl vytvořen na základě přepracovaných spustitelných souborů pro UNIX, nalezených v archivu s warez na jedné z BBS. Zajímavostí je, že portování bylo […]
V katalogu PyPI (Python Package Index) byla nalezena knihovna pymafka, obsahující škodlivý kód. Knihovna byla distribuována pod názvem podobným populárnímu balíčku pykafka, s cílem, aby si nevědomí uživatelé spletli falešný balíček s hlavním projektem (typosquatting). Škodlivý balíček byl zveřejněn 17. května a až do blokace byl stažen 325krát. Uvnitř balíčku byl skript „setup.py“, který definoval […]
Po pěti měsících vývoje byl představen release systémového správce systemd 251. Hlavní změny: Byly zvýšeny systémové požadavky. Minimální podporovaná verze jádra Linux byla zvýšena z 3.13 na 4.15. Pro práci je vyžadován časovač CLOCK_BOOTTIME. Pro sestavení je nezbytný kompilátor s podporou standardu C11 a rozšíření GNU (pro hlavičkové soubory se stále používá standard C89). Přidána experimentální utilita systemd-sysupdate pro automatické […]
V repozitáři, kde probíhá vývoj vydání Ubuntu 22.10, došlo k přechodu na výchozí použití multimediálního serveru PipeWire pro zpracování zvuku. Balíčky související s PulseAudio byly odstraněny z balíků desktop a desktop-minimal, a pro zajištění kompatibility byla přidána pracovní vrstva pipewire-pulse, která funguje nad PipeWire a umožňuje udržet funkčnost všech existujících klientů PulseAudio. […]
V jádru Linux byla zjištěna zranitelnost (CVE-2022-1729), která umožňuje lokálnímu uživateli získat přístup jako root do systému. Zranitelnost je způsobena závodem ve subsystému perf, který lze využít k iniciaci přístupu k již uvolněné oblasti paměti jádra (use-after-free). Problém se projevuje od vydání jádra 4.0-rc1. Možnost zneužití byla potvrzena pro verze 5.4.193+. Oprava je zatím dostupná pouze ve formě patche. Nebezpečí zranitelnosti […]
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 7.9. Od vydání verze 7.8 bylo uzavřeno 35 hlášení o chybách a provedeno 323 změn. Mezi nejdůležitější změny patří: Bylo zahájeno převádění ovladače macOS na použití formátu spustitelných souborů PE (Portable Executable) místo ELF. Byla provedena práce na odstranění selhání při spouštění testů („make test“) na platformě Windows. Uzavřeny […]
Po roce vývoje byl vydán funkční programovací jazyk Erlang 25, zaměřený na vývoj distribuovaných odolných aplikací, které zajišťují paralelní zpracování požadavků v reálném čase. Jazyk našel uplatnění v oblastech, jako jsou telekomunikace, bankovní systémy, elektronický obchod, počítačová telekomunikace a organizace okamžitého zasílání zpráv. Současně byl vydán také OTP 25 (Open Telecom Platform) — doprovodná sada knihoven […]
Organizace Apache Software Foundation představila vydání serveru webových konferencí Apache OpenMeetings 6.3, který umožňuje organizaci audiovizuálních konferencí přes Web, jakož i spolupráci a výměnu zpráv mezi účastníky. Podporuje jak pořádání webinářů s jedním vystupujícím, tak konference s libovolným počtem účastníků, kteří vzájemně spolupracují. Kód projektu je napsán v Javě a je distribuován pod […]
Byly vydány opravy Firefoxu 100.0.2, Firefox ESR 91.9.1 a Thunderbirdu 91.9.1, které opravují dvě zranitelnosti, jimž byla přidělena kritická úroveň nebezpečí. Na probíhajícím soutěžním klání Pwn2Own 2022 byl předveden funkční exploit, který umožnil po otevření speciálně připravené stránky obejít sandboxovou izolaci a vykonat kód v systému. Autorovi exploitu byla udělena odměna ve výši 100 tisíc dolarů. První zranitelnost (CVE-2022-1802) […]
Společnost Google oznámila otevření specifikací a referenční implementace protokolu PSP (PSP Security Protocol), který se používá k šifrování provozu mezi datovými centry. Protokol využívá architekturu podobnou IPsec ESP (Encapsulating Security Payloads) pro encapsulaci provozu nad IP, zajišťující šifrování, kryptografickou kontrolu integrity a autentizaci zdroje. Kód implementace PSP je napsán v jazyce C a je šířen pod licencí Apache 2.0. […]