Rubrika: Novinky internetu

Google financuje audit bezpečnosti 8 důležitých otevřených projektů

Fond OSTIF (Open Source Technology Improvement Fund), vytvořený za účelem zvýšení bezpečnosti otevřených projektů, oznámil spolupráci se společností Google, která vyjádřila ochotu financovat provedení nezávislého bezpečnostního auditu 8 otevřených projektů. Na prostředky od Google bylo rozhodnuto provést audit Git, JavaScript knihovny Lodash, PHP rámce Laravel, Java rámce Slf4j, JSON knihoven Jackson (Jackson-core a Jackson-databind) a komponentů Apache Httpcomponents pro Javu […]

Ve Firefoxu probíhá experiment s nastavením vyhledávače Bing jako výchozího

Společnost Mozilla provádí experiment, při kterém přenese 1 % uživatelů Firefoxu na používání výchozí vyhledávače Microsoft Bing. Experiment začal 6. září a potrvá do konce ledna 2022. Svou účast na experimentech Mozilla si můžete ověřit na stránce „about:studies“. Pro uživatele, kteří preferují jiné vyhledávače, zůstává v nastavení možnost výběru vyhledávače podle vlastního vkusu. Připomínáme, […]

Vydání distribuce Ubuntu 18.04.6 LTS

Byla zveřejněna aktualizace distribuce Ubuntu 18.04.6 LTS. Vydání zahrnuje pouze kumulativní aktualizace balíčků, které se týkají odstranění zranitelností a problémů ovlivňujících stabilitu. Verze jádra a programů odpovídají verzi 18.04.5. Hlavním cílem nového vydání je aktualizace instalačních obrazů pro architektury amd64 a arm64. V instalačním obraze byly vyřešeny problémy spojené s odvoláním klíčů během odstraňování […]

Společnost Oracle odstranila omezení použití JDK pro obchodní účely

Společnost Oracle změnila licenční podmínky pro balík JDK 17 (Java SE Development Kit), v rámci kterého jsou poskytovány referenční sestavení nástrojů pro vývoj a provoz aplikací v jazyce Java (nástroje, kompilátor, knihovna tříd a běhové prostředí JRE). Od verze JDK 17 se balík dodává na základě nové licence NFTC (Oracle No-Fee Terms and Conditions), která povoluje bezplatné používání […]

K dispozici je návrh nového rozhraní LibreOffice 8.0 s podporou karet

Rizal Muttaqin, jeden z návrhářů kancelářského balíku LibreOffice, publikoval na svém blogu plán možného rozvoje uživatelského rozhraní LibreOffice 8.0. Nejvýraznější novinkou byla integrovaná podpora záložek, které umožňují rychlé přepínání mezi různými dokumenty, podobně jako přepínání mezi webovými stránkami v moderních prohlížečích. V případě potřeby lze každou záložku odpojit […]

Vzdáleně zneužitelná zranitelnost v OMI agentu, který je vynucovaný v Linuxových prostředích Microsoft Azure

Zákazníci cloudové platformy Microsoft Azure, kteří používají Linux na virtuálních strojích, čelí kritické zranitelnosti (CVE-2021-38647), která umožňuje vzdálené provedení kódu s právy roota. Zranitelnost nese kódové jméno OMIGOD a je pozoruhodná tím, že problém je přítomen v aplikaci OMI Agent, která se tiše instaluje do linuxových prostředí. OMI Agent se automaticky instaluje a aktivuje při použití takových služeb, jako jsou […]

Zranitelnost v Travis CI, která vede k úniku klíčů veřejných repozitářů

V službě kontinuální integrace Travis CI, určené pro testování a sestavování projektů vyvíjených na GitHubu a Bitbucketu, byla zjištěna bezpečnostní hrozba (CVE-2021-41077), která umožňuje zjistit obsah důvěrných proměnných prostředí veřejných repozitářů, které využívají Travis CI. Zranitelnost také dovoluje zjistit klíče používané v Travis CI pro generování digitálních podpisů, přístupové klíče a tokeny pro přístup k […]

Vydání http-serveru Apache 2.4.49, které odstraňuje zranitelnosti.

Byla vydána verze HTTP serveru Apache 2.4.49, která obsahuje 27 změn a opravuje 5 zranitelností: CVE-2021-33193 — zranitelnost mod_http2 vůči novému typu útoku "HTTP Request Smuggling", umožňující prostřednictvím odesílání speciálně formátovaných klientských požadavků infiltrace do obsahu požadavků jiných uživatelů, které jsou předávány prostřednictvím mod_proxy (například je možné dosáhnout vložení škodlivého JavaScriptového kódu do relace jiného uživatele webu). CVE-2021-40438 — zranitelnost SSRF (Server […]

Uvolnění open source billingového systému ABillS 0.91

Je k dispozici vydání otevřeného billingového systému ABillS 0.91, jehož komponenty jsou dodávány pod licencí GPLv2. Hlavní novinky: Paysys: přepracovány všechny moduly. Paysys: přidány testy platebních systémů. Přidáno klientské API. Triplay: přepracován mechanismus správy subservisů Internet/TV/Telefonie. Cams: integrace s cloudovým systémem videomonitoringu Forpost. Ureports. Přidána možnost odesílat upozornění najednou několika typy. Maps2: Přidány vrstvy: Visicom Maps, 2GIS. […]

Mozilla představila Firefox Suggest a nový rozhraní prohlížeče Firefox Focus

Společnost Mozilla představila nový systém doporučení Firefox Suggest, který zobrazuje další návrhy při zadávání do adresního řádku. Od doporučení založených na místních datech a vyhledávání se nová funkce liší tím, že poskytuje informace od třetích stran, mezi kterými mohou být jak neziskové projekty, jako je Wikipedia, tak placení sponzoři. Například při zahájení zadávání v […]

Vydání Java SE 17

Po šesti měsících vývoje společnost Oracle vydala platformu Java SE 17 (Java Platform, Standard Edition 17), jejíž referenční implementací se stal otevřený projekt OpenJDK. Kromě odstranění některých zastaralých funkcí v Java SE 17 byla zachována zpětná kompatibilita s předchozími verzemi platformy Java — většina dříve napsaných Java projektů bude fungovat bez změn pod […]

Zranitelnosti v klientských aplikacích Matrix, které umožňují odhalení klíčů šifrování koncového uživatele.

Ve většině klientských aplikací pro platformu decentralizovaných komunikací Matrix byly odhaleny zranitelnosti (CVE-2021-40823, CVE-2021-40824), které umožňují získat informace o klíčích použitých k šifrování zpráv v chatech se koncovým šifrováním (E2EE). Útočník, který zkompromituje jednoho z uživatelů chatu, může dešifrovat zprávy, které byly dříve odeslány tomuto uživateli z zranitelných klientských aplikací. Pro úspěšné využití je nutný přístup k účtu příjemce […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster