Rubrika Internetové novinky
Byl vydán webový prohlížeč Pale Moon 30.0, odvozený od kódové základny Firefox pro zajištění vyšší efektivity práce, zachování klasického rozhraní, minimalizaci spotřeby paměti a poskytování dalších možností přizpůsobení. Sestavy Pale Moon jsou vytvářeny pro Windows a Linux (x86 a x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt se drží klasické organizace rozhraní, bez […]
Společnost Mozilla začala používat novou metodu identifikace instalací prohlížeče. Do verzí distribuovaných z oficiálního webu, dodávaných ve formě exe souborů pro platformu Windows, jsou vkládány identifikátory dltoken, které jsou unikátní pro každý stažení. To znamená, že opakované stažení instalačního archivu pro stejnou platformu vede k stahování souborů s různými kontrolními součty, protože identifikátory jsou přidávány přímo […]
Byly připraveny opravy pro OpenVPN 2.5.6 a 2.4.12, balíček pro vytváření virtuálních privátních sítí, který umožňuje organizovat šifrované spojení mezi dvěma klientskými stroji nebo zajistit provoz centralizovaného VPN serveru pro současnou práci několika klientů. Kód OpenVPN je distribuován pod licencí GPLv2, hotové binární balíčky jsou připravovány pro Debian, Ubuntu, CentOS, RHEL a Windows. V nových verzích byla odstraněna zranitelnost, která potenciálně umožňovala […]
V jádru Linuxu byla nalezena zranitelnost (CVE-2022-0742), která umožňuje vyčerpat dostupnou paměť a vzdáleně vyvolat dočasný výpadek služby prostřednictvím odesílání speciálně formátovaných icmp6 paketů. Problém je spojen s únikem paměti, který se objevuje při zpracování ICMPv6 zpráv s typy 130 nebo 131. Problém se projevuje od jádra 5.13 a byl odstraněn ve verzích 5.16.13 a 5.15.27. Problém se nedotkl stabilních větví Debian, SUSE, […]
K dispozici jsou opravené verze kryptografické knihovny OpenSSL 3.0.2 a 1.1.1n. V této aktualizaci byla odstraněna zranitelnost (CVE-2022-0778), kterou lze využít k vyvolání dočasného výpadku služby (nekonečné cyklení zpracovatele). K tomu, aby zranitelnost došlo, stačí dosáhnout zpracování speciálně formátovaného certifikátu. Problém se projevuje jak v serverových, tak v klientských aplikacích, které mohou zpracovávat uživatelsky zadané certifikáty. Problém je způsoben chybou ve funkci […]
Společnost Google vydala aktualizace pro Chrome 99.0.4844.74 a 98.0.4758.132 (Extended Stable), ve kterých bylo opraveno 11 zranitelností, včetně kritické zranitelnosti (CVE-2022-0971), která umožňuje obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo pískoviště. Podrobnosti zatím nebyly zveřejněny, je pouze známo, že kritická zranitelnost je spojena s přístupem k již uvolněné paměti (use-after-free) v prohlížečovém enginu […]
Tým, který odpovídá za správu účtů v projektu Debian, snížil status Norberta Preininga za nevhodné chování na uzavřeném mailing listu debian-private. V reakci na to se Norbert rozhodl ukončit účast na vývoji Debianu a přejít do komunity Arch Linux. Norbert se na vývoji Debianu podílel od roku 2005 a spravoval přibližně 150 balíčků, převážně […]
Společnost Red Hat zahájila soudní spor proti Danielu Pocockovi, který se týkal porušení ochranné známky Fedora v doménovém jménu WeMakeFedora.org, kde byla publikována kritika na účastníky projektu Fedora a Red Hat. Zástupci Red Hat požadovali převod práv k doméně, neboť porušuje registrovanou ochrannou známku, ale soud se postavil na stranu žalovaného […]
Nadace OpenSSF (Open Source Security Foundation), zformovaná organizací Linux Foundation a zaměřená na zvýšení bezpečnosti otevřeného softwaru, publikovala novou verzi výzkumu Census II, který se zaměřuje na identifikaci otevřených projektů vyžadujících prioritní audit bezpečnosti. Výzkum se soustředí na analýzu sdíleného otevřeného kódu, který je implicitně používán v různých podnikových projektech ve formě závislostí stahovaných z externích repozitářů. V […]
Vývojáři operačního systému ReactOS, který je zaměřen na zajištění kompatibility s programy a ovladači Microsoft Windows, oznámili dokončení základního souboru oprav pro spuštění projektu na vícprocesorových systémech s aktivovaným režimem SMP. Změny pro podporu SMP zatím nejsou zahrnuty do hlavní kódové základny ReactOS a vyžadují další úpravy, nicméně samotný fakt možnosti spuštění s aktivovaným režimem SMP je zaznamenán […]
Byl zveřejněn release HTTP serveru Apache 2.4.53, který přináší 14 změn a řeší 4 zranitelnosti: CVE-2022-22720 — možnost provedení útoku „HTTP Request Smuggling“, který umožňuje zasahovat do obsahu požadavků ostatních uživatelů posíláním speciálně formátovaných klientských požadavků přes mod_proxy (například je možné vložit škodlivý JavaScript kód do relace jiného uživatele webu). Problém je způsoben ponecháním otevřených příchozích spojení […]
Vývojáři Debianu zveřejnili plán zmrazení balíčkové databáze vydání Debian 12 „Bookworm“. Vydání Debian 12 se očekává v polovině roku 2023. Dne 12. ledna 2023 začne první fáze zmrazení balíčkové databáze, ve které se přestane provádět „transitions“ (aktualizace balíčků vyžadující úpravy závislostí u dalších balíčků, což vede k dočasnému odstranění balíčků z Testing), a také se přestane […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish