Kategorie Blog
Výzkumníci z Gen Threat Labs odhalili nový komplexní rootkit Snapekit, který je zaměřen na systém Arch Linux verze 6.10.2-arch1-1 na architektuře x86_64. Snapekit umožňuje útočníkům získat neoprávněný přístup k systému a ovládat ho, přičemž zůstává nepozorován. Rootkit se integruje do činnosti operačního systému, zachycuje a mění 21 systémových volání – mechanismus komunikace mezi aplikacemi a jádrem […]
Byla vydána nová verze 1.2.18 balíčku efektů LSP Plugins. Pluginy jsou určeny pro zpracování zvuku při mixování a masteringovaných nahrávkách, v podmínkách živých vystoupení, stejně jako při organizaci vysílání a podcastů. Balíček je kompatibilní s formáty LADSPA, LV2, VST2 (LinuxVST), VST3, CLAP a GStreamer, a také poskytuje standalone verze s podporou JACK. V této verzi: Byly implementovány pluginy Send Mono […]
Byl představen release specializované distribuce Tails 6.8 (The Amnesic Incognito Live System), založené na balíčkové základně Debian 12, dodávané s desktopem GNOME 43 a určené pro anonymní přístup na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechny připojení, kromě provozu přes síť Tor, jsou ve výchozím nastavení blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu […]
V tichém podzimním večeru vyšlo OpenBSD 7.6. Změn je, jak je obvyklé, mnoho. Hlavní z nich: počáteční podpora systému na čipu (SOC) Qualcomm Snapdragon X1 Elite; další zmírnění (mitigations) zranitelnosti Spectre-V4 pro architekturu ARM64; implementace podpory instrukční sady AVX-512 pro architekturu AMD64; zmírnění zranitelnosti Register File Data Sampling (RFDS) na procesorech Intel Atom; zahájení prací […]
Bylo oznámeno zahájení práce na distribuci openSUSE Leap 16.0, postavené na technologiích následující významné větve komerční distribuce SLES 16, která přechází na novou platformu SLFO (SUSE Linux Framework One), dříve známou jako ALP (Adaptable Linux Platform). Je zdůrazněno, že ve větvi openSUSE Leap 16.0 byl učiněn pokus o spojení tradičních možností distribuce s novými technologiemi SLFO. Nová větev […]
Byl zveřejněn lehký Live distribuce AntiX 23.2, postavený na balíčkové základně Debian, cílený na instalaci na zastaralém hardware. Vydání je založeno na balíčkové základně Debian 12, ale dodáváno bez systémového správce systemd a s eudev místo udev. Pro inicializaci lze použít runit nebo sysvinit. Výchozí uživatelské prostředí je vytvořeno pomocí správce oken IceWM, ale […]
Před týdnem bylo zveřejněno velké aktualizace multiplexoru terminálu tmux pod číslem 3.5, jehož hlavní změnou byla vylepšená implementace rozšířených kláves (extended keys). 5. října vývojáři představili bugfix verzi 3.5a. Tmux je svobodný program, který umožňuje spravovat více konzolových relací z jednoho virtuálního terminálu. Umožňuje rozdělit obrazovkový prostor emulatoru terminálu vertikálně nebo horizontálně na "plochy" (pane), v […]
Po třech měsících usilovné práce byl uvolněn 0.15 knihovny vektorové grafiky ThorVG, napsané v jazyce C++ (standard C++14) a distribuované pod licencí MIT. Knihovna se používá pro renderování vektorové grafiky v projektech, jako jsou Tizen OS, Godot Engine, LVGL a přehrávače dotLottie. Thor Vector Graphics (ThorVG) je lehká a přenosná knihovna s otevřeným zdrojovým kódem, […]
Ardour je výkonný program pro profesionální záznam a zpracování zvuku, dostupný pro Linux, Windows a macOS. Umožňuje provádět záznam, mixování, úpravy a mastering audia. Také podporuje MIDI stopy, pluginy a některé akce s videem, například: extrakci zvukové stopy z video souboru, video časovou osu, monitor pro kontrolu synchronizace videa a zvuku. Změny a novinky: byla přidána možnost dávat jména […]
Skupina odpovědná za bezpečnost sítě pro doručování obsahu Akamai odhalila další vektor útoku na proces cups-browsed, kromě jeho využití jako jedné z částí v exploitu, která vede k vykonání kódu v systému. Odesíláním požadavků na proces cups-browsed, který bez omezení přijímá připojení na portu 631, je možné dosáhnout odeslání dat na jiný host, jejichž velikost přesáhne […]
V knihovně libgsf, vyvíjené projektem GNOME, byla odhalena zranitelnost (CVE-2024-42415), která může vést k vykonání kódu při zpracování speciálně upraveného souboru. Zranitelnost je způsobena přetečením celočíselné proměnné, což vede k zápisu dat za hranice vyčleněného bufferu při zpracování tabulky rozdělení sektorů v rámci analýzy parametrů z hlavičky souborů ve formátu CDF (Compound Document Format). Knihovna libgsf poskytuje funkce pro […]
Linus Torvalds podal novou kritiku metod údržby Bcachefs v hlavním jádře Linuxu. Podstata jeho výtek spočívá v tom, že Kent Overstreet, autor Bcachefs, vždy posílá množství změn na poslední chvíli před vydáním další předběžné verze („-RC“) a tentokrát jeho změny vedly k porušení sestavení 6.12-RC1 na systémech s uspořádáním bajtů „big-endian“ […]