Rubrika: Novinky internetu

Zranitelnosti v subsystému eBPF, které umožňují obcházení ochrany proti útokům třídy Spectre.

V jádru Linux byla nalezena zranitelnost (CVE-2021-33624), která umožňuje využít subsystém eBPF k obcházení ochrany před zranitelnostmi typu Spectre, což umožňuje zjistit obsah paměti tím, že se vytvoří podmínky pro spekulativní provádění určitých operací. K útoku typu Spectre je potřeba mít v privilegovaném kódu určitou sekvenci příkazů, která vede k spekulativnímu provádění instrukcí. Manipulací s parametry, které jsou předávány k provádění BPF programů, lze […

Uvolnění knihovny pro vizualizaci plotly.py 5.0

Je k dispozici nová verze Python knihovny plotly.py 5.0, která poskytuje nástroje pro vizualizaci dat a různé typy statistik. Pro vykreslování se používá knihovna plotly.js, která podporuje více než 30 typů 2D a 3D grafů, diagramů a map (výsledky jsou ukládány ve formě obrázku nebo HTML souboru pro interaktivní zobrazení v prohlížeči). Kód plotly.py je distribuován pod licencí MIT. V této nové verzi byla ukončena podpora pro Python […

Aktualizace Wine Launcher 1.4.55

Byla vydána verze projektu Wine Launcher 1.4.55, která vyvíjí Sandbox prostředí pro spuštění Windows her. Mezi hlavními funkcemi jsou: izolace od systému, samostatné Wine a Prefix pro každou hru, komprese do obrazů SquashFS pro úsporu místa, moderní design launcheru, automatické zaznamenávání změn v adresáři Prefix a generování z toho patchů. Kód projektu je distribuován pod licencí GPLv3. Významné změny oproti […]

Aktualizace Tor Browser 10.0.18

K dispozici je nová verze prohlížeče Tor Browser 10.0.18, zaměřeného na zajištění anonymity, bezpečnosti a soukromí. Prohlížeč se soustředí na zajištění anonymity, bezpečnosti a soukromí, veškerý provoz je směrován pouze přes síť Tor. Není možné se přímo připojit přes aktuální systémové připojení, což zabraňuje sledování skutečné IP adresy uživatele (v případě hacknutí prohlížeče mohou útočníci získat přístup k systémovým […]

Únik hashů hesel ze služby Whois internetového registrátora APNIC

Registrátor APNIC, odpovědný za distribuci IP adres v regionu Asie a Tichomoří, oznámil incident, kdy se do veřejné sféry dostal SQL dump služby Whois, zahrnující citlivé údaje a hashe hesel. Je pozoruhodné, že to není první únik osobních údajů v APNIC — v roce 2017 se databáze Whois již dostala do veřejné sféry a to také z důvodu opomenutí personálu. V […]

Uvolnění distribuce Rocky Linux 8.4, která nahrazuje CentOS

Byl vydán distribuce Rocky Linux 8.4, zaměřená na vytvoření nové svobodné verze RHEL, která by mohla nahradit klasický CentOS, poté co společnost Red Hat se rozhodla ukončit podporu větve CentOS 8 na konci roku 2021, místo původně plánovaného roku 2029. Jedná se o první stabilní verzi projektu, která je uznána jako připravená pro pracovní nasazení. Verze Rocky […]

W3C standardizoval API Web Audio

Konsorcium W3C oznámilo, že API Web Audio získává status doporučeného standardu. Specifikace Web Audio popisuje vysoce úrovňové programové rozhraní, které umožňuje vyvíjet webové aplikace v JavaScriptu pro syntézu a zpracování zvuku, fungující v webovém prohlížeči bez nutnosti použití dalších pluginů. Oblasti použití Web Audio zahrnují přidání zvukových efektů na stránky a vývoj webové aplikace pro zpracování, nahrávání, přehrávání […]

V NixOS byla zajištěna podpora opakovatelných sestavení pro iso-obraz.

Vývojáři distribuce NixOS oznámili implementaci podpory ověření integrity minimálního iso-obrazu (iso_minimal.x86_64-linux) pomocí mechanismu opakovatelných sestavení. Dříve byla podpora opakovatelných sestavení k dispozici na úrovni jednotlivých balíčků, nyní byla rozšířena i na celý iso-obraz. Každý uživatel si může vytvořit iso-obraz, který je zcela identický s poskytovaným iso-obrazem pro stažení, a ověřit, že byl sestaven z poskytovaných zdrojových textů a […]

Linuxové repozitáře Microsoft byly skoro na den mimo provoz.

Repozitář packages.microsoft.com, prostřednictvím kterého jsou šířeny balíčky Microsoftu pro různé distribuce Linuxu, byl více než 22 hodin nedostupný. V důsledku toho byly nedostupné pro instalaci i linuxové verze .NET Core, Microsoft Teams a Microsoft SQL Server, stejně jako různé devops nástroje Azure. Podrobnosti incidentu nejsou zveřejněny, pouze bylo zmíněno, že problémy vznikly z důvodu regresních […]

Zranitelnost v jádře Linuxu, která se týká síťového protokolu CAN BCM.

V jádru Linux byla zjištěna zranitelnost (CVE-2021-3609), která umožňuje místnímu uživateli zvýšit své privilegium v systému. Problém je způsoben závodem ve realizaci protokolu CAN BCM a projevuje se ve verzích jádra Linux od 2.6.25 do 5.13-rc6. V distribucích zatím zůstává problém neopravený (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Výzkumník, který zranitelnost odhalil, dokázal připravit exploit pro získání práv root […]

Byl publikován webový prohlížeč Min 1.20

Byla vydána verze webového prohlížeče Min 1.20, která nabízí minimalistické rozhraní zaměřené na manipulaci s adresním řádkem. Prohlížeč byl vytvořen pomocí platformy Electron, která umožňuje vytvářet samostatné aplikace na základě jádra Chromium a platformy Node.js. Rozhraní Min je napsáno v JavaScriptu, CSS a HTML. Kód je distribuován pod licencí Apache 2.0. Sestavy jsou vytvořeny pro Linux, macOS a Windows. Min podporuje navigaci […]

Vydání distribuce Network Security Toolkit 34

Po roce vývoje byl vydán Live-distro NST 34 (Network Security Toolkit), určený pro analýzu zabezpečení sítě a monitorování jejího fungování. Velikost spouštěcího iso obrazu (x86_64) je 4.8 GB. Pro uživatele Fedora Linux byl připraven speciální repozitář, který umožňuje nainstalovat všechny výstupy projektu NST do již nainstalovaného systému. Distro je postaveno na základě Fedora 34 […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster