Rubrika: Novinky internetu

Aktualizace Firefox 96.0.1. V aplikaci Firefox Focus byl zahrnut režim izolace Cookie.

Na základě nedávných událostí byl vytvořen opravný vydání Firefox 96.0.1, ve kterém byla odstraněna chyba, která se objevila ve Firefox 96 ve kódu pro analýzu hlavičky „Content-Length“, která se projevila při používání HTTP/3. Chyba spočívala v tom, že vyhledávání řetězce „Content-Length:“ se provádělo s ohledem na velikost písmen, což nebralo v úvahu takové varianty zápisu jako „content-length:“. V nové verzi byla také odstraněna specifická pro […]

Zranitelnost v XFS, která umožňuje číst surová data blokového zařízení.

V kódu souborového systému XFS byla nalezena zranitelnost (CVE-2021-4155), která umožňuje lokálnímu neoprávněnému uživateli přímo číst data nevyužívaných bloků z blokového zařízení. Všechny významné verze jádra Linuxu starší než 5.16, které obsahují ovladač XFS, jsou touto problematikou postiženy. Oprava byla zahrnuta ve verzi 5.16 a také v aktualizacích jader 5.15.14, 5.10.91, 5.4.171, 4.19.225 atd. Stavení aktualizací k odstranění problému […]

Experiment simulace plnohodnotné sítě Tor

Výzkumníci z univerzity Waterloo a Výzkumné laboratoře námořnictva USA představili výsledky vývoje simulátoru sítě Tor, který se počtem uzlů a uživatelů přibližuje k hlavní síti Tor a umožňuje provádět experimenty blízké reálným podmínkám. Nástroje a metodologie modelování sítě vyvinuté v rámci experimentu umožnily simulovat práci sítě o 6489 uzlech na počítači s 4 TB RAM […]

Projekt LLVM přechází z diskusních seznamů na platformu Discourse

Projekt LLVM oznámil přechod z mailing listech na web llvm.discourse.group na platformě Discourse pro komunikaci vývojářů a publikaci oznámení. Do 20. ledna budou všechny archivy minulých diskuzí převedeny na novou platformu. Práce mailing listů bude převedena do režimu pouze pro čtení 1. února. Tento přechod usnadní komunikaci a učiní ji běžnější […]

Další zranitelnost v subsystému eBPF umožňující zvýšení privilegií

V subsystému eBPF byla zjištěna další zranitelnost (CVE není k dispozici), podobně jako včerejší problém, který umožňuje lokálnímu neoprávněnému uživateli vykonávat kód na úrovni jádra Linuxu. Problém se projevuje od jádra Linuxu 5.8 a zatím zůstává neopravena. Funkční exploit slibují publikovat 18. ledna. Nová zranitelnost je způsobena nesprávným ověřováním předáváných k provedení eBPF programů. Zejména verifier eBPF […]

Lídr Apache PLC4X přešel na model placeného vývoje funkcionality

Christofer Dutz, tvůrce a hlavní vývojář sady volných knihoven pro průmyslovou automatizaci Apache PLC4X, který ve společnosti Apache Software Foundation zastává post viceprezidenta dohlížejícího nad projektem Apache PLC4X, přednesl korporacím ultimátum, v němž vyjádřil ochotu přestat s vývojem, pokud se mu nepodaří vyřešit problémy s financováním své práce. Nespokojenost byla vyvolána tím, že používání Apache PLC4X […]

Vydání interaktivní shell IPython 8.0

Byla vydána verze IPython 8.0, interaktivní shell pro jazyk Python, který kombinuje možnosti interaktivní konzole Python a Unix shellu, poskytuje flexibilní nástroje pro ladění, úpravu kódu a vizualizaci dat. IPython je aktivně používán ve vědeckém prostředí k vývoji, zpracování dat a interaktivnímu provádění aplikací souvisejících s knihovnami numpy, matplotlib, sympy a scipy. V nové verzi byla přidána možnost […]

Třetí kandidát na vydání Slackware Linux 15.0

Patrick Volkerding oznámil vytvoření třetího, posledního, kandidáta na vydání distribuce Slackware 15.0, který dosáhl fáze zmrazení 99% balíčků před vydáním. Ke stažení byl připraven instalační obraz o velikosti 3,4 GB (x86_64) a také zkrácená sestava pro spuštění v režimu Live. Mezi finálními změnami před zmrazením je aktualizace jádra Linux na verzi 5.15.14 (zvažuje se možnost zahrnutí […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Ve využívaném systému systemd byla v nástroji systemd-tmpfiles odhalena zranitelnost (CVE-2021-3997), která umožňuje vyvolat nekontrolovanou rekurzi. Tento problém lze využít k uspořádání útoku typu denial of service během spuštění systému prostřednictvím vytvoření velkého počtu vnořených podadresářů v adresáři /tmp. Oprava je zatím k dispozici ve formě patche. Aktualizace balíčků s opravou byly navrženy v Ubuntu a SUSE, ale zatím nejsou dostupné v […]

Zranitelnost v podsystemu eBPF, která umožňuje provést kód na úrovni jádra Linuxu

V podsystemu eBPF, umožňujícím spouštění handlerů uvnitř jádra Linuxu ve speciálním virtuálním stroji s JIT, byla odhalena zranitelnost (CVE-2021-4204), která umožňuje místnímu neprivilegovanému uživateli získat zvýšené oprávnění a vykonávat svůj kód na úrovni jádra Linuxu. Problém se projevuje od jádra Linux 5.8 a dosud zůstává neopravený (týká se také vydání 5.16). Stav přípravy aktualizací s […]

Instalátor Anaconda používaný ve Fedoře a RHEL je převeden na webové rozhraní

Jiri Konecny z společnosti Red Hat oznámil, že pracuje na modernizaci a zlepšení uživatelského rozhraní instalátoru Anaconda, který se používá ve Fedora, RHEL, CentOS a některých dalších linuxových distribucích. Je zajímavé, že nové rozhraní bude postaveno na webových technologiích místo knihovny GTK a umožní vzdálené ovládání prostřednictvím webového prohlížeče. Je také zmíněno, že rozhodnutí o přepracování instalátoru již […]

Vydání Tor Browser 11.0.4 a distribuce Tails 4.26

Byl vytvořen release specializované distribuce Tails 4.26 (The Amnesic Incognito Live System), založené na balíčkové základně Debian, určené k zajištění anonymního přístupu na internet. Anonymní přístup v Tails je zajišťován systémem Tor. Všechny spojení kromě provozu přes síť Tor jsou výchozím nastavením blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu zachování dat mezi spuštěními se používá […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster