Rubrika: Novinky internetu

Aktualizace Flatpak 1.10.2 s odstraněním zranitelnosti, která narušuje sandboxovou izolaci.

Dostupné opravné aktualizace pro nástroje na vytváření samostatných balíčků Flatpak 1.10.2, ve které byla odstraněna zranitelnost (CVE-2021-21381), jež umožňuje autorovi balíčku s aplikací obejít nastavený režim sandboxové izolace a získat přístup k souborům v hlavním systému. Problém se projevuje od vydání 0.9.4. Zranitelnost byla způsobena chybou v implementaci funkce přesměrování přístupu k souboru, která umožňuje pomocí manipulace […]

Zranitelnost v subsystému iSCSI jádra Linux, která může zvýšit vaše oprávnění.

V kódu subsystému iSCSI v jádře Linux byla odhalena zranitelnost (CVE-2021-27365), která umožňuje nepřihlášenému místnímu uživateli vykonat kód na úrovni jádra a získat root oprávnění v systému. Pro testování je k dispozici funkční prototyp exploitu. Zranitelnost byla odstraněna v aktualizacích jádra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 a 4.4.260. Aktualizace balíčků s jádrem jsou k dispozici v distribucích Debian, Ubuntu, SUSE/openSUSE, […]

Google demonstroval zneužití zranitelností Spectre prostřednictvím vykonávání JavaScriptu v prohlížeči

Společnost Google zveřejnila několik prototypů exploitů, které ukazují možnost zneužití zranitelností třídy Spectre při vykonávání JavaScriptového kódu v prohlížeči, obcházející dříve zavedené metody ochrany. Exploity mohou být použity k získání přístupu k paměti procesu zpracovávajícího webový obsah na aktuální záložce. Pro testování fungování exploitu byl spuštěn web leaky.page a kód popisující logiku práce je zveřejněn na GitHubu. Navržený […]

Aktualizace Chrome 89.0.4389.90 s opravou 0-day zranitelnosti

Společnost Google vydala aktualizaci Chrome 89.0.4389.90, která opravila pět zranitelností, včetně problému CVE-2021-21193, již využívaného útočníky v exploitech (0-day). Detaily zatím nejsou zveřejněny, je známo pouze, že zranitelnost byla způsobena přístupem k již uvolněné oblasti paměti v JavaScriptovém enginu Blink. Problém byl označen jako vysoký, ale ne kritický, což znamená, že zranitelnost neumožňuje obcházet […]

Vydání Wine 6.4

Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 6.4. Od vydání verze 6.3 bylo uzavřeno 38 zpráv o chybách a provedeno 396 změn. Nejvýznamnější změny: Byla přidána podpora protokolu DTLS. V DirectWrite byla implementována podpora manipulace s sadami písem (FontSet), definování filtrů pro sady písem a volání GetFontFaceReference(), GetFontSet() a GetSystemFontSet(), které umožňují získat informace o […]

Jarní aktualizace startovních balíčků ALT p9

Osmička startovních balíčků na Deváté platformě Alt je připravena. Tyto obrazy jsou určeny pro zkušené uživatele, kteří preferují samostatně určovat seznam aplikačních balíčků a přizpůsobovat systém (až po vytvoření vlastních derivací). Jako součásti jsou distribuovány pod licencí GPLv2+. Varianty zahrnují základní systém a jedno z pracovních prostředí […]

RŽD převádí část pracovních stanic na Astra Linux

OAO "Ruské železnice" převádí část infrastruktury na platformu Astra Linux. Již bylo zakoupeno 22 000 licencí na distribuci – 5 000 licencí bude použito pro migraci automatizovaných pracovních míst zaměstnanců, zbytek pro vybudování virtuální infrastruktury pracovních míst. Migrace na Astra Linux začne již tento měsíc. Implementaci Astra Linux v infrastruktuře RŽD zajišťuje AO […]

GitLab přestává používat název „master“ jako výchozí.

Následně po GitHubu a Bitbucketu oznámily platformy pro spolupráci při vývoji GitLab, že přestanou používat slovo „master“ jako výchozí pro hlavní větve ve prospěch slova „main“. Termín „master“ se v posledních letech považuje za politicky ne korektní, připomíná otroctví a je některými členy komunity vnímán jako urážka. Změna bude provedena jak v službě GitLab.com, tak po aktualizaci platformy GitLab pro […]

Vydána oficiální konzolová verze 7-zip pro Linux

Igor Pavlov vydal oficiální konzolovou verzi 7-zip pro Linux spolu s vydáním verze 21.01 pro Windows, neboť projekt p7zip nebyl aktualizován již pět let. Oficiální verze 7-zip pro Linux je podobná p7zip, ale není jejím kopiem. O rozdílech mezi projekty není informováno. Program byl vydán ve verzích pro x86, x86-64, ARM a […]

Aktualizace Firefox 86.0.1

Byla vydána oprava Firefoxu 86.0.1, která přináší několik oprav: Odstraněn pád při spuštění, projevující se v různých distribucích Linuxu. Problém způsobil nesprávná kontrola velikosti paměti v kódu načítání ICC barevných profilů, napsaném v jazyce Rust. Opraven problém se zamrzáním Firefoxu po probuzení macOS na systémech s procesory Apple M1. Odstraněna chyba, […]

Vydání Samba 4.14.0

Byl uveden na trh Samba 4.14.0, která pokračuje ve vývoji řady Samba 4 s plnou realizací řídicího kontroleru domény a služby Active Directory, kompatibilní s implementací Windows 2000 a schopnou obsluhovat všechny podporované verze klientů Windows od společnosti Microsoft, včetně Windows 10. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskové služby a serveru identifikace (winbind). Klíčové změny […]

Distribuce Fedora na cestě k přejmenování na Fedora Linux

Matthew Miller, vedoucí projektu Fedora, předložil návrh na oddělení názvu komunity a distribuce Fedora. Název Fedora by měl být použit pro celý projekt a s ním související komunitu, zatímco distribuce bude nazývána Fedora Linux. Mezi důvody pro přejmenování patří to, že projekt Fedora se neomezuje na jednu distribuci a také vyvíjí repozitář EPEL pro RHEL/CentOS, dokumentaci, […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster