Rubrika Internetové novinky
Byl zveřejněn release projektu XCP-NG 8.0, v rámci něhož se vyvíjí svobodná a bezplatná alternativa proprietární platformě XenServer 8.0 pro nasazení a správu cloudové infrastruktury. XCP-NG znovu vytváří funkcionalitu, kterou společnost Citrix vyloučila z bezplatné verze Citrix Xen Server, počínaje verzí 7.3. XCP-NG 8.0 je prezentováno jako stabilní vydání vhodné pro široké používání. Podporuje aktualizaci XenServer na […]
Ve FreeBSD bylo odstraněno šest zranitelností, které umožňují zvýšit vlastní oprávnění v systému nebo získat přístup k datům jádra. Problémy byly opraveny ve verzích 12.0-RELEASE-p8, 11.2-RELEASE-p12 a 11.3-RELEASE-p1. CVE-2019-5606 — chyba ve zpracování volání close pro souborové deskriptory vytvořené pomocí systémového volání posix_openpt, může vést k zápisu do již uvolněných oblastí paměti jádra (write-after-free). Místní útočník může […]
Epigraf: Jednou se v lese potkali Ježek a Medvídek. — Ahoj, Ježku! — Ahoj, Medvídku! Slovo dalo slovo, vtip za vtipem a Ježek dostal od Medvídka na frak … Pod článkem následují úvahy našeho týmového lídra a ředitele pro rozvoj produktu RAS – Igora Marnata o specifice pracovních konfliktů a možných metodách jejich řízení. Většina konfliktů […]
Vývojáři Exim oznámili odhalení zranitelnosti a nadcházející verzi s aktualizací, která ji odstraňuje. Přitom se uvádí, že riziko zneužití je poměrně nízké, protože pro zneužití je nutné mít dost specifickou konfiguraci. Podrobnosti zatím nejsou zveřejněny, kromě toho, že zneužití je možné jak lokálně, tak vzdáleně. Aktualizace bude vydána 25. července 2019 a současně bude […]
V ProFTPd (populární ftp-server) byla zjištěna kritická zranitelnost (CVE-2019-12815). Zneužití umožňuje kopírovat soubory v rámci serveru bez autentizace pomocí příkazů „site cpfr“ a „site cpto“, včetně serverů s anonymním přístupem. Zranitelnost je způsobena nesprávnou kontrolou přístupových omezení pro čtení a zápis dat (Limit READ a Limit WRITE) v modulu mod_copy, který se aplikuje […]
Společnost AMD vydala nový open-source framework Caudron, který poskytuje prostředky pro rychlé prototypování her a grafických aplikací využívajících API Vulkan nebo DirectX12. Framework byl původně používán uvnitř společnosti k vývoji ukázek a příkladů pro SDK. Kód projektu je napsán v jazyce C++11 a distribuován pod licencí MIT. Caudron je prezentován jako zjednodušený herní engine, jednoduchý na studium a […]
Vývojáři projektu Fedora oznámili zahájení testování první předběžné verze nové edice distribuce Fedora CoreOS, která nahradila produkty Fedora Atomic Host a CoreOS Container Linux jako jednotné řešení pro spuštění prostředí založených na izolovaných kontejnerech. Z CoreOS Container Linux, který přešel pod Red Hat po koupi společnosti CoreOS, vzešel Fedora CoreOS […]
Společnost Microsoft zvažuje možnost přenesení oblíbené funkce klasického prohlížeče Edge do jeho nové verze založené na Chromium. Hovoříme o funkci pro nucené zobrazení hesla (ten známý ikonka oka). Tato funkce bude realizována jako univerzální tlačítko. Je důležité poznamenat, že tímto způsobem budou zobrazeny pouze ručně zadané hesla. Při zapnutém režimu automatického vyplňování […]
Proběhl další vydání v aktuální mainline větvi webového serveru nginx. Větvi 1.17 probíhá aktivní vývoj, zatímco do aktuální stabilní větve (1.16) jsou prováděny pouze opravy chyb. Změna: minimální podporovaná verze zlib — 1.2.0.4. Děkujeme Iljovi Leoškevičovi. Změna: metoda $r->internal_redirect() integrovaného Perlu nyní očekává zakódovanou URI. Přidání: nyní pomocí metody $r->internal_redirect() integrovaného Perlu […]
Na FTP serveru ProFTPD byla objevena závažná zranitelnost (CVE-2019-12815), která umožňuje kopírovat soubory v rámci serveru bez provedení autentifikace pomocí příkazů „site cpfr“ a „site cpto“. Problém byl ohodnocen úrovní závažnosti 9.8 z 10, protože může být využit pro organizaci vzdáleného spuštění kódu při poskytnutí anonymního přístupu k FTP. Zranitelnost je způsobena nesprávnou kontrolou přístupových omezení na […]
Devon O’Brien z týmu zodpovědného za bezpečnost prohlížeče Chrome oznámil záměr společnosti Google zablokovat mezilehlé certifikáty DarkMatter v prohlížeči Chrome a platformě Android. Také se plánuje zamítnout žádost o zařazení kořenového certifikátu DarkMatter do úložiště certifikátů Google. Připomínáme, že dříve podobné rozhodnutí přijala společnost Mozilla. Google souhlasil s argumenty, které vyjádřili zástupci Mozilly […]
Ahoj! V komentářích k recenzi ONYX BOOX James Cook 2, který nedávno hostoval v našem blogu, někteří překvapili, že zařízení v roce 2019 je dodáváno bez dotykové obrazovky (Karl!). Pro někoho to může být zvláštní, jiní však speciálně hledají čtečku pouze s fyzickými tlačítky: například starším lidem je pohodlnější pracovat s tím, co mohou cítit; náhodné přejetí […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish