Rubrika Internetové novinky
Bylo uvedeno vydání KaOS 2022.02, distribuce s kontinuálním modelem aktualizací zaměřená na poskytování pracovního prostředí založeného na nejnovějších verzích KDE a aplikací využívajících Qt. Mezi specifickými rysy designu této distribuce lze zmínit umístění vertikálního panelu na pravé straně obrazovky. Distribuce se vyvíjí s ohledem na Arch Linux, ale podporuje vlastní nezávislý repozitář, který obsahuje více než 1500 balíčků, a […]
Ve veřejné platformě pro organizaci elektronického obchodování Magento, která drží zhruba 10% trhu systémů pro zakládání internetových obchodů, byla odhalena kritická zranitelnost (CVE-2022-24086), která umožňuje vykonat kód na serveru zasláním určitého požadavku bez nutnosti autentizace. Zranitelnosti byla přidělena úroveň nebezpečnosti 9.8 z 10. Problém je způsoben nesprávnou kontrolou parametrů přicházejících od uživatele v zpracování objednávek. Podrobnosti o využití zranitelnosti […]
Společnost Google oznámila rozšíření iniciativy vyplácení peněžních odměn za odhalení bezpečnostních problémů v jádru Linux, platformě pro orchestrace kontejnerů Kubernetes, enginu GKE (Google Kubernetes Engine) a prostředí pro pořádání soutěží v hledání zranitelností kCTF (Kubernetes Capture the Flag). Do programu odměn byly zavedeny dodatečné bonusové platby ve výši 20 tisíc dolarů za 0-day zranitelnosti, […]
Byl představen nástroj Unredacter, který umožňuje obnovit původní text po jeho skrytí pomocí filtrů na základě pixelizace. Například program může být použit k identifikaci citlivých údajů a hesel, které byly pixelizovány na snímcích obrazovky nebo fotografiích dokumentů. Tvrdí se, že algoritmus implementovaný v Unredacteru převyšuje dříve dostupné podobné nástroje, jako je Depix, a byl úspěšně použit k absolvování testu […]
Byla vydána verze XWayland 21.2.0, DDX komponenty (Device-Dependent X), která umožňuje spuštění X.Org Serveru pro provozování X11 aplikací v prostředích založených na Waylandu. Hlavní změny: Přidána podpora protokolu DRM Lease, který umožňuje X serveru fungovat jako řadič DRM (Direct Rendering Manager), poskytující DRM prostředky klientům. Z praktického hlediska se protokol používá k vytvoření stereobrazu s různými buffery pro levé a pravé […]
Společnost Valve zveřejnila vydání projektu Proton 7.0, který je založen na kódové základně projektu Wine a má za cíl zajištění spouštění herních aplikací pro Windows v Linuxu, které jsou dostupné v katalogu Steam. Vývoj projektu je distribuován pod licencí BSD. Proton umožňuje přímo spouštět v linuxovém klientovi Steam herní aplikace, které jsou dodávány pouze pro Windows. Balíček zahrnuje implementaci […]
Thorsten Behrens, jeden z lídrů týmu vývoje grafického subsystému LibreOffice, zveřejnil demonstrační verzi varianty kancelářského balíku LibreOffice, zkompilovaného do meziproduktu WebAssembly a schopného běžet v webovém prohlížeči (na systém uživatele se stahuje přibližně 300 MB dat). Pro převod do WebAssembly byl využit kompilátor Emscripten a pro organizaci výstupu VCL backend (Visual Class Library) na bázi modifikovaného […]
Společnost Google představila operační systém Chrome OS Flex, což je nová varianta Chrome OS určená pro použití na běžných počítačích, nikoli pouze na zařízeních původně dodávaných s Chrome OS, jako jsou Chromebooky, Chromebase a Chromebox. Mezi hlavní oblasti použití Chrome OS Flex patří modernizace stávajících starších systémů pro prodloužení jejich životního cyklu […]
Byl vydán kompaktní distribuční balíček pro vytváření firewallů a síťových brán pfSense 2.6.0. Distribuce je založena na kódové základně FreeBSD s využitím dosažených výsledků z projektu m0n0wall a aktivním využitím pf a ALTQ. K dispozici je iso obraz pro architekturu amd64 o velikosti 430 MB. Správa distribuce se provádí prostřednictvím webového rozhraní. Pro zajištění přístupu uživatelů do drátové a bezdrátové sítě může […]
Byl představen vydání distribuce Kali Linux 2022.1, určeného pro testování systémů na přítomnost zranitelností, provádění auditu, analýzu zbytkových informací a odhalování důsledků útoků škodlivých subjektů. Všechny originální příspěvky vytvořené v rámci distribuce jsou šířeny pod licencí GPL a dostupné prostřednictvím veřejného Git repozitáře. K dispozici je několik variant iso obrazů o velikostech 471 MB, 2.8 GB, 3.5 GB a 9.4 […]
Byl vydán svobodný a bezplatný monitoringový systém s plně otevřeným zdrojovým kódem Zabbix 6.0 LTS. Verze 6.0 spadá mezi verze s dlouhou dobou oficiální podpory (LTS). Uživatelům, kteří používají ne-LTS verze, doporučujeme přechod na LTS verze produktu. Zabbix je univerzální systém pro monitorování výkonnosti a dostupnosti serverů, inženýrského a síťového vybavení, aplikací, databází, […]
Společnost Google vydala aktualizaci Chrome 98.0.4758.102, která opravuje 11 zranitelností, včetně jednoho nebezpečného problému, který už je využíván útočníky v exploitech (0-day). Podrobnosti zatím nebyly zveřejněny, ví se jen, že zranitelnost (CVE-2022-0609) je způsobena přístupem do uvolněné paměťové oblasti (use-after-free) v kódu spojeném s API Web Animations. Mezi další nebezpečné zranitelnosti patří přetečení vyrovnávací paměti […]