Rubrika Internetové novinky
Na stránkách neziskové organizace Wikimedia Foundation, která se zabývá podporou infrastruktury několika crowdsourcingových wiki projektů, včetně "Wikipedie", se objevila zpráva, která uvádí, že selhání v provozu internetové encyklopedie bylo způsobeno cíleným hackerským útokem. Dříve se objevily informace, že v řadě zemí "Wikipedie" dočasně přešla do offline režimu. Podle dostupných údajů byl přístup k […]
Dhall je programovatelný jazyk konfigurace, který lze popsat jako: JSON + funkce + typy + import. Změny: Dokončena plná podpora starého literálního syntaktického. Přidána podpora závislých typů. Přidána vestavěná funkce Natural/subtract. Zjednodušen proces výběru polí. Když jsou argumenty ekvivalentní, není používáno \/\. URL uvedené v binární podobě nejsou dekódovány při průchodu segmenty cesty. Nové Fíli: […]
Dostupná je beta verze GNU Wget 2, zcela přepracovaného variantu programu pro automatizaci rekurzivního stahování obsahu GNU Wget. GNU Wget 2 je navržen a přepsán od základů a vyniká vyčleněním základní funkcionality webového klienta do knihovny libwget, která může být samostatně používána v aplikacích. Nástroj je dodáván pod licencí GPLv3+, zatímco knihovna pod LGPLv3+. Wget 2 byl převeden na vícerozměrnou architekturu, […]
Lilocked je linuxový malware, který šifruje soubory na pevném disku a poté požaduje výkupné (ransomware). Podle ZDNet se první zprávy o tomto škodlivém programu objevily v polovině července, od té doby bylo zasaženo více než 6700 serverů. Lilocked šifruje soubory HTML, SHTML, JS, CSS, PHP, INI a různé formáty obrázků, zatímco systémové soubory zůstávají nedotčeny. Šifrované soubory získávají […]
Byla vydána beta verze wget2 – přepracovaného nástroje pro stahování "pavouk" wget. Hlavní rozdíly: Podpora HTTP2. Funkčnost byla přesunuta do knihovny libwget (LGPL3+). Rozhraní ještě není stabilizováno. Vícevláknovost. Zrychlení díky kompresi HTTP a HTTP2, paralelním spojení a If-Modified-Since v HTTP hlavičce. Pluginy. FTP není podporováno. Podle manuálu rozhraní příkazového řádku podporuje všechny klíče poslední verze Wget 1 […]
Dne 7. září byla projektová Debian simultánně představena aktualizace pro aktuální stabilní vydání Debian „buster“ s číslem 10.1 a předchozí stabilní vydání Debian „stretch“ s číslem 9.10. V Debianu „buster“ bylo aktualizováno více než 150 programů, včetně jádra Linuxu na verzi 4.19.67, byly opraveny chyby v gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip a mnoha dalších. V […]
Společnost TrendMicro zveřejnila informace o zranitelnosti (CVE nebylo přiděleno) v ovladači v4l2, která umožňuje neprivilegovanému místnímu uživateli spustit svůj kód v kontextu jádra Linuxu. Informace o zranitelnosti jsou uvedeny v kontextu platformy Android, aniž by se podrobněji uvádělo, zda je tento problém specifický pro jádro Androidu, nebo zda se projevuje také v běžném jádře Linuxu. K využití zranitelnosti je vyžadován místní přístup útočníka […]
Byla vydána opravná verze Exim 4.92.2, která odstraňuje kritickou zranitelnost (CVE-2019-15846), která může v konfiguraci s výchozími nastaveními vést k vzdálenému provádění kódu útočníka s právy root. Problém se projevuje pouze při povolení podpory TLS a je zneužíván prostřednictvím předání speciálně strukturovaného klientského certifikátu nebo modifikované hodnoty v SNI. Zranitelnost byla identifikována společností Qualys. Problém je přítomen v zpracovateli escaping speciálních znaků […]
Byla uvedena nová verze distribuce Kali Linux 2019.3, určené k testování systémů na přítomnost zranitelností, auditorím, analýze zbytkových informací a odhalování následků útoků hackerů. Všechny originální práce vytvořené v rámci distribuce jsou dostupné pod licencí GPL a lze je nalézt v veřejném Git repozitáři. Připravena jsou tři varianty iso obrazů o velikosti 1, 2.8 a 3.5 GB. Sestavení jsou k dispozici pro […]
Časopis IGN citoval originální zprávy na Twitteru, které uvádějí, že v Death Stranding je přítomen velmi snadný herní mód. To je nejnižší úroveň, na které může kterýkoliv uživatel projít hru a vychutnávat si pouze příběh. O této skutečnosti se poprvé dozvědělo ze zprávy osobní asistentky Hidea Kojimy (Hideo Kojima). Dívka dokončila testovací průchod Death Stranding na velmi snadné úrovni. […]
Tails je live systém zaměřený na soukromí a anonymitu, který se spouští z USB flash disku. Všechny spojení procházejí přes TOR! Tato verze opravuje řadu zranitelností. Co se změnilo? Byl odstraněn komponent LibreOffice Math, ale stále ho můžete nainstalovat pomocí možnosti dodatečného softwaru. Byly odstraněny záložky z prohlížeče Tor. Byly odstraněny před přípravou vytvořené účty i2p a IRC v Pidgin. Prohlížeč Tor byl aktualizován na verzi 8.5.5 […]
Na konferenci R2con byl vydán Cutter 1.9.0 s kódovým názvem „Trojan Dragon“. Cutter je grafické rozhraní pro rámec radare2, napsané v Qt/C++. Cutter, stejně jako samotný radare2, je určen pro reverzní inženýrství programů v strojovém kódu nebo bajtkódu (např. JVM). Vývojáři si dali za cíl vytvořit pokročilou a rozšiřitelnou FOSS platformu pro reverzní inženýrství. […]