Rubrika: Novinky internetu

Kritická zranitelnost v bootloaderu GRUB2, která umožňuje obejít UEFI Secure Boot

V nahrávači GRUB2 bylo zjištěno 8 zranitelností. Nejnebezpečnější problém (CVE-2020-10713), který byl označen kódovým jménem BootHole, umožňuje obejít mechanismus UEFI Secure Boot a dosáhnout instalace neověřeného škodlivého softwaru. Specifikem této zranitelnosti je, že k jejímu odstranění nestačí aktualizovat GRUB2, protože útočník může použít zaváděcí médium se starou zranitelnou verzí, ověřenou digitálním podpisem. […]

V balíčku Module-AutoLoad v Perl byl nalezen škodlivý kód

V distribuovaném balíčku Perl Module-AutoLoad, určeném k automatickému načítání CPAN modulů za běhu, byl zjištěn škodlivý kód. Škodlivá vložka byla nalezena v testovacím kódu 05_rcx.t, který je dodáván od roku 2011. Je pozoruhodné, že otázky týkající se načítání podezřelého kódu se objevily na Stackoverflow již v roce 2016. Škodlivá aktivita spočívá v pokusu o načtení a provádění kódu z externího […]

Vydání distribuce Tails 4.9 a Tor Browser 9.5.3

Bylo vydáno vydání specializované distribuce Tails 4.9 (The Amnesic Incognito Live System), založené na balíčkové základně Debian a určené pro zajištění anonymního přístupu na síť. Anonymní přístup v Tails je zajištěn systémem Tor. Všechna spojení, kromě provozu přes síť Tor, jsou ve výchozím nastavení blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu uchovávání uživatelských dat mezi spuštěními se používá […]

Firefox 79

K dispozici je Firefox 79. Správce hesel se naučil exportovat uložená hesla (ve formátu CSV). Do dialogu nastavení byla přidána stránka s experimentálními funkcemi. Abyste ji viděli, musíte využít nastavení browser.preferences.experimental. Stránka about:support získala tlačítko „Vymazat mezipaměť při spuštění“. Bylo zahrnuto předvídání neúplně zadaných vyhledávacích dotazů (browser.urlbar.richSuggestions.tail). Například když uživatel zadá „hobbit holes for sale in l“, vyhledávač může […]

Vydání Firefox 79

Bylo vydáno webové prohlížeče Firefox 79 a mobilní verze Firefox 68.11 pro platformu Android. Dále bylo vytvořeno aktualizace pro větve s dlouhodobou podporou 68.11.0 a 78.1.0. V nejbližší době přejde na beta testování větev Firefox 80, jejíž vydání je plánováno na 25. srpna. Hlavní novinky: Ve správci hesel byla přidána funkce exportu přihlašovacích údajů ve formátu CSV […]

Ve Firefoxu pro Android nyní můžete přecházet mezi záložkami pomocí přejetí prstem.

Přepínání mezi kartami pomocí přejetí je jedním z nejpohodlnějších způsobů přechodu z jedné webové stránky na druhou v mobilním prohlížeči. Zatímco v Google Chrome je tato funkce již nějakou dobu realizována, mobilní verze Firefoxu tuto možnost stále postrádá. Nyní se však ukázalo, že vývojáři z Mozilly přidají do svého prohlížeče funkci […]

Google zahájil realizaci modelu proudů M:N

Společnost Google navrhla zahrnout do jádra Linux první sadu záplat s implementací komponentů nezbytných pro zajištění fungování modelu vláken M:N. Iniciativa Google souvisí s otevřením API SwitchTo pro jádro Linux, které zajišťuje funkci uživatelské vícestupňové subsystémy využívající model vláken M:N. Tento subsystém se používá ve společnosti Google k zajištění provozu […]

Nová verze Git 2.28, která umožňuje nepoužívat jméno «master» pro hlavní větve

Byla vydána distribuovaná systém pro správu verzí Git 2.28.0. Git patří mezi nejpopulárnější, spolehlivé a vysoce výkonné systémy pro správu verzí, poskytující flexibilní nástroje pro nelineární vývoj založené na větvení a sloučení. Pro zajištění integrity historie a odolnosti vůči změnám retroaktivně používá implicitní hashování celé předchozí historie v každém commitu, je také možné ověření digitálními […]

Vydání hypervizoru Xen 4.14

Po osmi měsících vývoje byl zveřejněn vydání svobodného hypervizoru Xen 4.14. Na vývoji nové verze se podílely společnosti jako Alibaba, Amazon, AMD, Arm, Bitdefender, Citrix, EPAM Systems, Huawei a Intel. Přijímání aktualizací pro větev Xen 4.14 potrvá do 24. ledna 2022 a publikace oprav zranitelností do 24. července 2023. Klíčové změny v Xen […]

Vydání Telegram Desktop 2.2

Dostupné je nové vydání Telegram Desktop 2.2 pro Linux, Windows a macOS. Kód klienta Telegramu byl napsán pomocí knihovny Qt a šíří se pod licencí GPLv3. V nové verzi: Byla přidána možnost rychlého přepínání mezi více účty Telegramu, které jsou spojeny s různými telefonními čísly. Přidána podpora pro ukládání a poskytování sdílení souborů jakéhokoli typu, o velikosti až […]

Během útoku Meow bylo odstraněno přibližně 4000 veřejně dostupných databází Elasticsearch a MongoDB.

Pokračuje narůstající útok „Meow“, při kterém neznámí útočníci ničí data na veřejně dostupných nezabezpečených instancích Elasticsearch a MongoDB. Ojedinělé případy vymazání (celkem přibližně 3 % ze všech obětí) byly také zaznamenány pro nezabezpečené databáze založené na Apache Cassandra, CouchDB, Redis, Hadoop a Apache ZooKeeper. Útok je prováděn prostřednictvím bota, který prohledává standardní porty databázového systému. Zkoumání […]

Pi-KVM — projekt otevřeného KVM přepínače na Raspberry Pi

Došlo k prvnímu veřejnému vydání projektu Pi-KVM — sady programů a pokynů, které umožňují převést desku Raspberry Pi na plně funkční IP-KVM přepínač. Deska se připojuje k HDMI/VGA a USB portu serveru, aby bylo možné jej spravovat vzdáleně, bez ohledu na operační systém. Můžete zapnout, vypnout nebo restartovat server, nastavit BIOS a dokonce zcela přeinstalovat operační systém z načteného obrazu: Pi-KVM umí emulovat […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster