Rubrika: Blog

Zranitelnost umožňující vložení escape sekvencí do cizích terminálů

Ve utilitě wall, dodávané v balíku util-linux a určené k odesílání zpráv do terminálů, byla objevena zranitelnost (CVE-2024-28085), která umožňuje provést útok na terminály jiných uživatelů prostřednictvím manipulace s escape sekvencemi. Problém je způsoben tím, že utilita wall blokuje použití escape sekvencí ve vstupním proudu, ale tuto operaci neprovádí pro argumenty v příkazovém řádku, což útočníkovi umožňuje provést escape sekvence […]

Vydání Samba 4.20.0

Po šesti měsících vývoje je k dispozici vydání Samba 4.20.0, které pokračuje ve vývoji větve Samba 4 s plnohodnotnou realizací doménového kontroleru a služby Active Directory, kompatibilní s implementací Windows 2008 a schopné obsluhovat všechny podporované verze Windows klientů od Microsoftu, včetně Windows 11. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, služby tisku a server […]

Plasma 6.0.3

Dnes KDE vydává aktualizaci s opravou chyb pro KDE Plasma verze 6.0.3. Tato verze obsahuje opravy za poslední dva týdny od účastníků KDE. Celkem bylo provedeno více než 149 oprav, zde je několik z nich: Vylepšena animace při najetí/odjetí plovoucího panelu při použití měřítka, jak pro měřítka vyšší než 100 %, tak obecně. Záznamy na […]

Vydání distribuce Tails 6.1

Bylo vydáno specializované vydání distribuce Tails 6.1 (Amnesic Incognito Live System), založené na balíčkové základně Debian 12, dodávané s pracovním prostředím GNOME 43 a určené pro anonymní přístup na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechna spojení, kromě toho provozovaného prostřednictvím sítě Tor, jsou ve výchozím nastavení blokována paketovým filtrem. Pro uchovávání uživatelských dat v režimu […]

Zranitelnosti v jádru Linux, které umožňují zvýšit své privilegium prostřednictvím nf_tables a ksmbd

Ve Netfilteru, subsystému jádra Linuxu, používaném pro filtrování a modifikaci síťových paketů, byla zjištěna zranitelnost (CVE-2024-1086), která umožňuje místnímu uživateli vykonat kód na úrovni jádra a zvýšit své privilegium v systému. Problém je způsoben dvojím uvolněním paměti (double-free) v modulu nf_tables, který zajišťuje provoz paketového filtru nftables. Výzkumník v oblasti bezpečnosti, který zranitelnost objevil, vyvinul a publikoval funkční prototyp exploit. Práce exploit […]

Aktualizace OS Qubes 4.2.1, který používá virtualizaci pro izolaci aplikací

Byla představena nová verze operačního systému Qubes 4.2.1, která implementuje myšlenku použití hypervizoru pro přísnou izolaci aplikací a komponent operačního systému (každá třída aplikací a systémové služby běží v oddělených virtuálních strojích). Pro funkční provoz se doporučuje systém s 16 GB RAM (minimum — 6 GB) a 64bitovým procesorem Intel nebo AMD s podporou technologií VT-x s EPT/AMD-v s RVI a […]

Vydání Bubblewrap 0.9, vrstvy pro vytváření izolovaných prostředí

Po roce vývoje byla zveřejněna nová verze nástroje pro organizaci práce v izolovaných prostředích Bubblewrap 0.9, který se používá k omezení jednotlivých aplikací neprivilegovaných uživatelů. V praxi se Bubblewrap používá projektem Flatpak jako mezivrstvu pro izolaci aplikací spouštěných z balíčků. Kód projektu je napsán v jazyce C a je distribuován pod licencí LGPLv2+. Pro izolaci se používají tradiční technologie kontejnerů pro Linux […]

Distribuce Fedora Linux 40 přešla do fáze beta testování

Testování beta verze distribuce Fedora Linux 40 bylo zahájeno. Beta verze označuje přechod do finální fáze testování, během níž je povoleno pouze opravy kritických chyb. Uvolnění je naplánováno na 23. dubna. Verze zahrnuje Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Onyx a živé verze dodávané jako spiny s uživatelskými prostředími K nabídky KDE Plasma […]

Ovladač pro souborový systém Ext2 byl vyhlášen zastaralým

Do kódové základny, na jejímž základě je formováno jádro Linux 6.9, bylo přijato změna, která převádí ovladač implementující souborový systém Ext2 z kategorie podporovaných do kategorie zastaralých (deprecated). Jako důvod se uvádí podpora v ovladači pouze 32bitových časových čítačů v inode, které se přetečou 19. ledna 2038. Pro práci s existujícími oddíly se doporučuje použít místo ovladače ext2 […]

Smrt Upstart, 32bitových verzí, Unity a Debbalíčků v Ubuntu byla odložena o 2 roky: LTS verze získaly další dva roky podpory

Podle zprávy na blogu Canonical bude Ubuntu 14.04 LTS (poslední LTS uvolnění s Upstart jako výchozí) podporováno do dubna 2026, Ubuntu 16.04 — poslední oficiální verze s Unity 7 jako výchozí desktopové prostředí — do roku 2028, Ubuntu 18.04 (poslední LTS uvolnění s podporou 32bitové architektury) — do roku 2030, Ubuntu 20.04 — poslední verze s balíčkem […]

V knihovně SDL3 odložili přechod na Wayland jako výchozí

Vývojáři knihovny SDL (Simple DirectMedia Layer), která usnadňuje psaní her a multimediálních aplikací, zrušili změnu, která měla přepnout větev SDL3 na použití protokolu Wayland jako výchozího v prostředích, která současně podporují Wayland a X11. Jako důvod jsou uvedeny problémy, které zůstávají nevyřešeny v ekosystému Wayland, související s blokováním povrchů a implementací FIFO (vsync). Uvedené problémy vedou k […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster