Rubrika Internetové novinky
Dětsko-mládežnické centrum technického tvoření a informačních technologií ve spolupráci s Calculate Linux pořádá první otevřené soutěže pro děti a mládež v GNU Linuxu. Účastníci budou mít za úkol teoretické otázky a praktické úkoly různé úrovně obtížnosti. Soutěže začnou online v ruštině 25. května 2020 ve 13:00 moskevského času. Účast je zdarma. Všichni účastníci obdrží diplomy. […]
Společnost Checkpoint představila mechanismus ochrany Safe-Linking, který ztěžuje vytváření exploitů manipulujících s definicemi nebo měnících ukazatele na buffery alokované při volání malloc. Safe-Linking zcela neblokuje možnost využití zranitelností, ale s minimálními náklady výrazně ztěžuje vytváření některých kategorií exploitů, protože kromě zneužitelného přetečení bufferu je třeba najít ještě jednu zranitelnost, která způsobuje únik informací o […]
Vývojáři OpenBSD zveřejnili vydání přenosné verze balíčku směrování OpenBGPD 6.7, kterou lze použít v operačních systémech odlišných od OpenBSD. Pro zajištění přenosnosti byly použity části kódu z projektů OpenNTPD, OpenSSH a LibreSSL. Kromě OpenBSD je deklarována podpora pro Linux a FreeBSD. Funkčnost OpenBGPD byla testována v Debianu 9, Ubuntu 14.04+ a FreeBSD 12. Vývoj OpenBGPD probíhá za podpory regionální […]
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 5.9. Od vydání verze 5.8 bylo uzavřeno 28 zpráv o chybách a provedeno 337 změn. Mezi nejdůležitější změny patří: Významný pokrok ve vývoji backendu WineD3D na základě grafického API Vulkan; Implementována počáteční podpora rozdělení DLL na varianty ve formátech PE a sdílených knihoven Unix (.so). Navržena počáteční […]
V tento den, přesně před 30 lety, Microsoft představil operační systém Windows 3.0, jehož součástí byla legendární hra Solitaire, která si získala srdce desítek milionů uživatelů po celém světě. Ačkoliv byla Windows 3.0 v podstatě jen grafickou nadstavbou pro MS-DOS, za pouhé dva roky se prodala v nevídaném množství více než […]
Před uvedením procesorů Intel Comet Lake-S uspořádala společnost ASUS ve svém sídle setkání několika úspěšných nadšenců pro extrémní přetaktování, které jim umožnilo experimentovat s novými procesory Intel. Výsledkem toho bylo, že již v době vydání byla nastolena velmi vysoká laťka maximální frekvence pro vlajkový model Core i9-10900K. Nadšenci začali poznávání nové platformy s "běžným" chlazením kapalným dusíkem. […]
Společnost Microsoft oznámila uvolnění zdrojového kódu interpretu programovacího jazyka GW-BASIC, který byl dodáván s operačním systémem MS-DOS. Kód je uvolněn pod licencí MIT. Kód byl napsán v assembleru pro procesory 8088 a vychází z originálních zdrojových textů datovaných 10. února 1983. Použití licence MIT umožňuje volné provádění změn, distribuci a použití kódu ve vlastních produktech, […]
Byla připravena aktualizace distribuce OpenWrt 19.07.3, zaměřené na použití v různých síťových zařízeních, jako jsou routery a přístupové body. OpenWrt podporuje mnoho různých platforem a architektur a disponuje systémem sestavení, který umožňuje snadné a pohodlné provádění kros-kompilace, včetně integrace různých komponent, což umožňuje snadno vytvořit upravený firmware nebo diskový obraz připravený pro konkrétní úkoly […]
Bezpečnostní výzkumníci z Cisco zveřejnili podrobnosti o zranitelnosti (CVE-2020-6096) v implementaci funkce memcpy() poskytované v Glibc pro 32bitovou platformu ARMv7. Problém je způsoben nesprávným zpracováním záporných hodnot parametru určujícího velikost kopírované oblasti, kvůli použití assemblerových optimalizací, které manipulují se znaménkovými 32bitovými celými čísly. Volání memcpy() na systémech ARMv7 s zápornou velikostí vede k nesprávnému porovnávání hodnot a zápisu […]
Byly zveřejněny informace o zranitelnosti (CVE-2020-9484) v Apache Tomcat, otevřené implementaci technologií Java Servlet, JavaServer Pages, Java Expression Language a Java WebSocket. Problém umožňuje provádění kódu na serveru prostřednictvím odeslání speciálně upraveného požadavku. Zranitelnost byla odstraněna ve verzích Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 a 7.0.104. Pro úspěšné využití zranitelnosti útočník musí mít možnost kontrolovat obsah a […]
Byla vydána aktualizace operačního systému Solaris 11.4 SRU 21 (Support Repository Update), která přináší řadu oprav a vylepšení pro větev Solaris 11.4. Pro instalaci nabízených oprav stačí provést příkaz ‘pkg update’. V nové verzi: Přidán nový balíček driver/network/ethernet/mlxne s ovladačem pro podporu Ethernetových adaptérů Mellanox ConnectX-4 a ConnectX-5 100Gb; Aktualizovány komponenty tiskového subsystému: […]
Skupina výzkumníků z Telavivské univerzity a Mezioborového centra v Herzlii (Izrael) vyvinula novou metodu útoku NXNSAttack (PDF), která umožňuje použít libovolné DNS resolvery jako zesilovače provozu s rozšířením až 1621x počtu paketů (na každý odeslaný požadavek k resolveru může být odesláno na server oběti 1621 požadavků) a až 163x podle provozu. Problém […]