Rubrika Internetové novinky
Aby se zabránilo útokům na uchopení účtů zaměřeným na získání kontroly nad závislostmi, repozitář balíčků RubyGems oznámil, že přechází na povinnou dvoufaktorovou autentizaci pro účty správců 100 nejpopulárnějších balíčků (podle počtu stažení), stejně jako pro balíčky, jejichž počet stažení překračuje 165 milionů. Použití dvoufaktorové autentizace značně ztíží získání přístupu v případě kompromitace […]
Společnost Oracle představila předběžné vydání distribuce Oracle Linux 9, postavené na balíčkové základně Red Hat Enterprise Linux 9 a plně s ní binárně kompatibilní. Pro neomezené stahování je nabídnut instalační iso obraz o velikosti 8 GB, připravený pro architektury x86_64 a ARM64 (aarch64). Pro Oracle Linux 9 je otevřen neomezený a bezplatný přístup k yum-repozitáři s binárními […]
Byla představena distribuce browser-linux, určená k spuštění konzolového Linuxového prostředí v webovém prohlížeči. Projekt může být použit pro rychlé seznámení s Linuxem bez nutnosti spouštění virtuálních strojů nebo stahování z externího média. Zkrácené Linuxové prostředí je vytvářeno pomocí nástroje Buildroot. Pro spuštění získané sestavy v prohlížeči je použit emulator v86, který převádí strojový kód na formát WebAssembly. Pro organizaci práce úložiště se aplikuje […]
Týmy vývojářů Thunderbird a K-9 Mail oznámily fúzi projektů. E-mailový klient K-9 Mail bude přejmenován na „Thunderbird pro Android“ a začne se dodávat pod novou značkou. Projekt Thunderbird dlouho zvažoval možnost vytvoření verze pro mobilní zařízení, ale během diskuzí dospěl k závěru, že nemá smysl rozptylovat síly a vykonávat dvojí práci, když lze sloučit […]
Společnost Aqua Security zveřejnila výsledky výzkumu ohledně přítomnosti citlivých dat v logách sestavení, které jsou veřejně dostupné v systému kontinuální integrace Travis CI. Výzkumníci našli způsob, jak extrahovat 770 milionů logů různých projektů. Při testovém nahrání 8 milionů logů bylo v získaných datech zjištěno přibližně 73 tisíc tokenů, uživatelských údajů a přístupových klíčů, souvisejících s různými populárními službami, včetně […]
Bylo představeno vydání projektu postmarketOS 22.06, rozvíjejícího distribuci Linux pro smartphony, založenou na balíčkové základně Alpine Linux, standardní knihovně C Musl a sadě utilit BusyBox. Cílem projektu je poskytnout Linuxovou distribuci pro smartphony, která není závislá na životním cyklu podpory oficiálních firmware a není vázána na typická řešení hlavních hráčů v oboru, kteří určují směr vývoje. Sestavy byly připraveny pro PINE64 PinePhone, […]
Podporovaná komunitou FreeDesktop infrastruktura pro vývoj založená na platformě GitLab (gitlab.freedesktop.org) se stala nedostupnou kvůli selhání hned dvou SSD disků v distribuovaném úložišti na bázi souborového systému Ceph. Zatím nejsou k dispozici žádné odhady ohledně toho, zda bude možné obnovit všechna aktuální data interních služeb GitLab (pro git repozitáře fungovala zrcadla, ale data o sledování chyb a revizích kódu mohou […]
Byla představena první alfa verze nové větve programovacího jazyka PHP 8.2. Uvolnění je naplánováno na 24. listopadu. Hlavní novinky, které jsou již dostupné k testování nebo plánované k implementaci v PHP 8.2: Přidány byly samostatné typy „false“ a „null“, které mohou být používány například pro vracení funkce, indikující dokončení s chybou nebo prázdnou hodnotu. Dříve „false“ a „null“ mohly být použity pouze v […]
V nástroji pro izolované provádění aplikací Firejail byla objevena zranitelnost (CVE-2022-31214), která umožňuje místnímu uživateli získat práva root v hlavním systému. V otevřeném přístupu je k dispozici funkční exploit, otestovaný v aktuálních verzích openSUSE, Debian, Arch, Gentoo a Fedora s nainstalovaným nástrojem firejail. Problém byl opraven ve verzi firejail 0.9.70. Jako obranou alternativou lze v nastavení (\/etc\/firejail\/firejail.config) […]
Byla vydána verze Linuxového distribuce Bottlerocket 1.8.0, vyvíjená za spolupráce společnosti Amazon pro efektivní a bezpečné spuštění izolovaných kontejnerů. Nástroje a řídicí komponenty distribuce jsou napsány v programovacím jazyce Rust a jsou distribovány pod licencemi MIT a Apache 2.0. Je podporováno spuštění Bottlerocket v klastrech Amazon ECS, VMware a AWS EKS Kubernetes, stejně jako vytváření libovolných sestavení a vydání povolujících použití […]
Barry Kauler, zakladatel projektu Puppy Linux, zveřejnil experimentální distribuci EasyOS 4.0, která kombinuje technologie Puppy Linux s použitím kontejnerové izolace pro spuštění systémových komponentů. Správa distribuce probíhá prostřednictvím sady grafických konfigurátorů vyvíjených projektem. Velikost zaváděcího obrazu je 773 MB. Vlastnosti distribuce: Každá aplikace, stejně jako samotná pracovní plocha, mohou běžet v oddělených kontejnerech, pro izolaci […]
Byl vydán release HTTP serveru Apache 2.4.53, který přináší 19 změn a opravuje 8 zranitelností: CVE-2022-31813 — zranitelnost v mod_proxy, která umožňuje blokování odesílání hlaviček X-Forwarded-* s informacemi o IP adrese, ze které přišel původní požadavek. Problém může být využit k obcházení přístupových omezení podle IP adres. CVE-2022-30556 — zranitelnost v mod_lua, která umožňuje přístup k datům mimo […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish