Rubrika: Blog

Uvolnění Cozystack 0.8.0, otevřené PaaS platformy založené na Kubernetes

Byla zveřejněna verze svobodné PaaS platformy Cozystack 0.8.0, postavené na základě Kubernetes. Projekt se zaměřuje na poskytování připravené platformy pro hostingové poskytovatele a framework pro tvorbu soukromých a veřejných cloudů. Platforma se instaluje přímo na servery a pokrývá všechny aspekty přípravy infrastruktury pro poskytování řízených služeb. Cozystack umožňuje spouštět a poskytovat clustery Kubernetes, databáze a virtuální stroje. Kód platformy […]

Indirector — nový mikroarchitektonický útok, který zasahuje CPU Intel Raptor Lake a Alder Lake

Výzkumníci z Kalifornské univerzity v San Diegu představili novou metodu útoku na mikroarchitektonické struktury procesorů Intel, použitelnou mimo jiné pro CPU na bázi mikroarchitektur Raptor Lake a Alder Lake. Útok, který byl kódově pojmenován Indirector, umožňuje změnu průběhu spekulativního provádění instrukcí v jiných procesech a na jiných úrovních privilegovanosti (např. v jádře nebo jiném virtuálním […]

Nová verze Vivaldi 6.8 pro PC

Byla vydána nová verze prohlížeče Vivaldi 6.8 pro desktopy. Hlavní práce byla provedena na integrovaném e-mailovém klientu, který se nyní dostal na verzi 2.0. Mezi nejvýraznější novinky e-mailového klienta patří: Přednačítání e-mailových zpráv. Od této verze budou e-maily na serveru načítány ve výchozím nastavení všechny za posledních 30 dní a všechny zprávy viditelné […]

Vydání HTTP serveru Apache 2.4.61 s opravou zranitelností

Byl vydán Apache HTTP server 2.4.61, který byl publikován bezprostředně po vydání 2.4.60 a zahrnuje opravu regresní změny, která způsobila zranitelnost (CVE-2024-39884), umožňující prohlížení kódu skriptů, jejichž zpracování je nastaveno pomocí direktivy AddType (například lze vytvořit speciálně formátovaný požadavek na PHP skript, který povede k zobrazení jeho obsahu, nikoli k vykonání). Ve verzi Apache httpd 2.4.60 bylo odstraněno 8 […]

Google začne vyplácet odměny za odhalování zranitelností v hypervizoru KVM

Společnost Google představila iniciativu kvmCTF, v rámci které mohou bezpečnostní vyšetřovatelé získat peněžní odměny za odhalování zranitelností v hypervizoru KVM (Kernel-based Virtual Machine). Zájem Google o KVM je dán tím, že tento hypervizor je používán ve službě Google Cloud, stejně jako na platformách Android a ChromeOS (CrosVM je založen na KVM). Pro získání odměny musí být prokázáno prolomení speciálně připraveného […]

Vydání sady nástrojů GNU findutils 4.10.0 se znovu zahájilo podporu C-knihovny Musl

Projekt GNU vydal verzi balíčku findutils 4.10.0, která zahrnuje implementace nástrojů pro organizaci hledání souborů v systému, jako jsou find, updatedb a locate. Součástí findutils se také vyvíjí nástroj xargs, určený pro sestavování příkazů, které se vykonávají s daty ze standardního vstupu, obvykle generovanými pomocí nástroje find. V nové verzi: Byla obnovena podpora C-knihovny Musl, poskytované pod licencí […]

Ve Fedoře 42 se plánuje realizace telemetrie a změna modelu přístupu k diskům a flatpaku.

Ve vydání Fedora Workstation 42, plánovaném na jaro příštího roku, bylo navrženo přidání komponent pro sběr a odesílání metrik, které umožní studovat skutečné preference uživatelů a zohlednit je při rozhodování souvisejících s vývojem distribuce, stanovením priorit ve vývoji a zvyšováním pohodlí práce uživatelů. Návrh je zatím v diskusi a nebyl projednán výborem FESCo (Fedora […]

K dispozici je databázový systém MySQL 9.0.0

Společnost Oracle vytvořila novou větev databáze MySQL 9.0.0. Sestavení MySQL Community Server 9.0.0 byla připravena pro všechny hlavní distribuce Linuxu, FreeBSD, macOS a Windows. V rámci modelu vydávání zavedeného minulý rok je MySQL 9.0 zařazeno do větve „Innovation“, do které budou zařazeny také následující významné verze MySQL 9.1 a 9.2. Větve Innovation jsou doporučovány pro ty, kteří […]

Verze OpenSSH 9.8 s deaktivací algoritmu DSA a dodatečnými bezpečnostními mechanismy.

Byl zveřejněn OpenSSH 9.8, otevřená implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. Kromě odstranění dříve oznámené kritické zranitelnosti (CVE-2024-6387), která umožňuje vzdálené spuštění kódu s právy root před autentizací, byla v nové verzi opravena ještě jedna méně závažná zranitelnost a bylo navrženo několik významných změn zaměřených na zvýšení bezpečnosti. […]

Zranitelnost v OpenSSH, která umožňuje vzdálené spuštění kódu s právy roota na serverech s Glibc.

Společnost Qualys odhalila kritickou zranitelnost (CVE-2024-6387) v OpenSSH, která umožňuje vzdálené spuštění kódu s právy root bez autentizace. Zranitelnost, která dostala kódové jméno regreSSHion, se projevuje v konfiguraci ve výchozím nastavení od verze OpenSSH 8.5 na systémech se standardní knihovnou Glibc. Možnost provedení útoku byla demonstrována na 32bitovém systému s Glibc s povolenou ochranou ASLR (náhodná […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster