Kategorie Blog
Po roce a půl od vydání poslední aktualizace byl zveřejněn nový release operačního systému NetBSD 10. K dispozici jsou instalační obrazce o velikosti 630 MB, které jsou dostupné pro 57 systémových architektur a 16 různých rodin CPU. Nová větev zahrnuje řadu významných vylepšení, jako je podpora seznamů kontrolního přístupu v souborovém systému FFS, významná optimalizace výkonu, šifrování disku s […]
Jsou k dispozici předběžné výsledky reverzního inženýrství škodlivého objektového souboru zabudovaného do liblzma v důsledku kampaně za propagaci backdooru v balíčku xz. Backdoor se týká pouze systémů x86_64 na bázi jádra Linux a C knihovny Glibc, ve kterých je k sshd aplikován dodatečný patch, který provádí propojení s knihovnou libsystemd pro podporu mechanismu sd_notify. Původně se předpokládalo, že backdoor umožňuje obejít autentizaci […]
Repozitáře Debianu 10 „Buster“ byly přesunuty na archive.debian.org, po čemž distribuce brzy přestane být dostupná prostřednictvím hlavní sítě zrcadel. Odstranění balíčků Debianu 10 ze zrcadel pro architektury, které nemají LTS podporu, plánuji provést v polovině dubna. Vydání Debianu 10 bylo prezentováno 7. července 2019 a bylo standardně podporováno do září 2022. V rámci cyklu LTS […]
Předpokládá se, že backdoor v balíčku xz byl zaveden vývojářem Jia Tanem, který v roce 2022 získal status udržovatele a vydával verze od 5.4.2. Kromě projektu xz se domnělý autor backdooru také podílel na vývoji balíčků xz-java a xz-embedded a byl zařazen mezi udržovatele projektu XZ Embedded, který se používá v jádru Linux. V organizaci propagace backdooru […]
Vývojář Debianu a odborník v oblasti kybernetické bezpečnosti Andres Freund hlásí o nalezení pravděpodobného backdooru v zdrojovém kódu xz verzí 5.6.0 a 5.6.1. Backdoor představuje řádek v jednom z m4 skriptů, který dopisuje obfuskovaný škodlivý kód na konec skriptu configure. Tento kód následně modifikuje jeden z vygenerovaných Makefile projektu, což nakonec vede k […]
Nová verze Flatpak 1.15.7 přináší automatické odstraňování zastaralých ovladačů a zlepšení pro Linux: od systémového nástroje Meson až po opravy pro D-Bus a Wayland. Jednou z klíčových vlastností nové verze je automatické odstraňování zastaralých verzí ovladačů a dalších nepoužívaných odkazů. Tato funkce má za cíl odstranit nadbytečné komponenty, které se časem hromadí, automaticky odstraňující prostředí běhu, jejichž platnost vyprší […]
V balíčku XZ Utils, který zahrnuje knihovnu liblzma a nástroje pro práci se soubory komprimovanými ve formátu '.xz', byla odhalena zadní vrátka (CVE-2024-3094), která umožňuje zachytávat a modifikovat data zpracovávaná aplikacemi spojenými s knihovnou liblzma. Hlavním cílem zadních vrátka je server OpenSSH, v některých distribucích spojený s knihovnou libsystemd, která zase používá liblzma. Propojení sshd s zranitelnou knihovnou […]
Repozitář Python balíčků PyPI (Python Package Index) dočasně zakázal registraci nových uživatelů a vytváření nových projektů kvůli pokračující masivní nahrávání škodlivých balíčků v rámci automatizovaného útoku. Blokace byla zavedena poté, co byly 26. a 27. března do repozitáře nahrány 566 balíčků se škodlivým kódem, stylizovaných jako 16 populárních Python knihoven. Jména balíčků byla vytvořena pomocí typového skvotingu, […]
Byl představen funkční prototyp projektu FuryGpu, vyvíjejícího domácí GPU na bázi FPGA Xilinx Zynq UltraScale+, zpracovaného jako samostatná deska připojená k PC přes rozhraní PCIe. Popisy hardwarových bloků jsou realizovány v jazyce SystemVerilog a návrh desky byl připraven ve svobodném systému pro automatizaci návrhu tištěných obvodů KiCAD. V současné podobě GPU FuryGpu již umožňuje spustit hru Quake s […]
V následujících 15 letech plánuje Amazon utratit 148 miliard dolarů na datová centra, což jí umožní vyrovnat se s očekávaným explozivním nárůstem poptávky po aplikacích AI a dalších digitálních službách, uvádí Bloomberg. V loňském roce tempo růstu příjmů AWS kleslo na rekordně nízkou úroveň, zatímco zákazníci se snažili snížit výdaje a odkládali realizaci projektů modernizace. Nyní jejich výdaje znovu […]
Byla zveřejněna stabilní vydání sady základních systémových utilit GNU Coreutils 9.5, která zahrnuje programy jako sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls atd. Klíčová novinka: V utilitách cp, mv, install, cat a split byla provedena optimalizace operací zápisu a čtení. Velikost minimálního čitelného nebo zapisovaného bloku byla zvýšena […]
Byla vydána verze Lanemu P2P VPN 0.11.6 — implementace decentralizované virtuální privátní sítě, která funguje na principu Peer-To-Peer, kde jsou účastníci propojeni přímo mezi sebou, a nikoli prostřednictvím centrálního serveru. Účastníci sítě se mohou vzájemně vyhledávat prostřednictvím BitTorrent trackeru nebo BitTorrent DHT, nebo prostřednictvím jiných účastníků sítě (peer exchange). Aplikace je bezplatnou a otevřenou alternativou VPN Hamachi, napsána […]