Rubrika: Blog

ZenHammer — metoda útoku pro poškození obsahu paměti na platformách AMD Zen

Výzkumníci ze švýcarského Federálního technologického institutu v Curychu vyvinuli metodu útoku ZenHammer, což je varianta útoků typu RowHammer, která mění obsah jednotlivých bitů dynamické RAM (DRAM) a je přizpůsobena k použití na platformách s procesory AMD. Předchozí metody útoků RowHammer byly omezeny na systémy založené na procesorech Intel, avšak provedený výzkum prokázal, že deformace paměťových buněk je také možné […]

Zranitelnost v implementaci NFS serveru FreeBSD a OpenBSD

V kódu NFS serverů projektů FreeBSD a OpenBSD byla nalezena zranitelnost CVE-2024-29937, která umožňuje vzdálené spuštění kódu od libovolného uživatele. Problém existuje od prvního vydání a týká se aktuálních verzí OpenBSD 7.4 a FreeBSD 14.0. Podrobnosti budou prezentovány později v rámci přednášky na konferenci o bezpečnosti t2, která se koná v Helsinkách 18.-19. dubna. Zdroj: linux.org.ru

Ve Fedoře 41 je plánován přechod na balíčkovací systém DNF5

Ve vydání Fedora 41 se navrhuje přejít na výchozí správce balíčků DNF5. Původně se plánovalo přejít na DNF5 ve vydání Fedora 39, ale migrace byla odložena kvůli nezralosti nástrojů. I když plná parita ve funkcích se starými nástroji zatím nebyla dosažena, vývojáři věří, že distribuce je připravena na migraci a chybějící možnosti […]

Od Ubuntu 14.04 se doba podpory LTS vydání zvýší na 12 let

Společnost Canonical oznámila zavedení 12leté lhůty pro přípravu aktualizací pro LTS vydání Ubuntu. Prodloužení se bude týkat všech aktuálních LTS vydání počínaje Ubuntu 14.04, jehož podpora měla vypršet v dubnu tohoto roku, ale nyní je prodloužena až do dubna 2026. Aktualizace pro Ubuntu 24.04 budou připravovány až do roku 2036, Ubuntu 22.04 do roku 2034, Ubuntu 20.04 do roku 2032 […]

Zranitelnost v NFS serveru FreeBSD a OpenBSD, která umožňuje vzdálené spuštění kódu

V implementaci NFS serveru používaného v systémech BSD byla zjištěna kritická zranitelnost (CVE-2024-29937), která umožňuje dosáhnout vzdáleného spuštění vlastního kódu s oprávněními root na serveru. Problém se projevuje ve všech vydáních OpenBSD a FreeBSD, až do OpenBSD 7.4 a FreeBSD 14.0-RELEASE. Podrobné informace o zranitelnosti zatím nejsou zveřejněny, ví se pouze, že problém vznikl v důsledku logické chyby, která nesouvisí s poškozením paměti. […]

Po TrueNAS CORE 13.3 bude větev založená na FreeBSD převedena do režimu údržby

Společnost iXsystems oznámila plány na další vývoj distribuce pro rychlé nasazení síťového úložiště TrueNAS CORE, která pokračuje v rozvoji projektu FreeNAS. V červnu se plánuje vydání TrueNAS CORE 13.3 založené na FreeBSD 13.3 (předchozí verze byla vytvořena v roce 2021 na základě FreeBSD 13.0), OpenZFS 2.2.3 a Samba 4.19. Další vývoj bude zaměřen pouze na […]

Experiment s použitím SQLite jako kontejneru pro archivaci souborů

Projekt Pack podnikl pokus o vytvoření formátu pro archivaci souborů založeného na knihovně SQLite a algoritmu komprese ZSTD (Zstandard). Připravený prototyp, napsaný v jazyce Pascal a distribuovaný pod licencí Apache 2.0, překonal rychlostí vytváření archivů nejrozšířenější archivační nástroje, přičemž jeho činnost spočívala v čtení dat, kompresi knihovnou libzstd a provádění SQL operací […]

Vydání X.Org grafických ovladačů nv 2.1.23, vboxvideo 1.0.1, savage 2.4.1 a chips 1.5.0

Došlo k vydání vyvíjených ovladačů DDX projektu X.Org, které pracují v uživatelském prostoru a nevyžadují přítomnost ovladačů KMS/DRM na straně jádra. V nových verzích byly nabízeny nahromaděné opravy chyb a zajištěna kompatibilita s moderními kompilátory. K dispozici jsou aktualizace: xf86-video-nv 2.1.23 — ovladač pro starší grafické karty NVIDIA, pro které není poskytována podpora na úrovni jádra. xf86-video-vboxvideo 1.0.1 — ovladač pro virtuální […]

Aktualizace OpenWrt 23.05.3 a DietPi 9.2

Byla vydána aktualizace distribuce OpenWrt 23.05.3, zaměřená na využití v různých síťových zařízeních, jako jsou směrovače, přepínače a přístupové body. OpenWrt podporuje řadu různých platforem a architektur a má systém sestavení, který usnadňuje a zpřístupňuje kros-compilaci, včetně začlenění různých komponentů do sestavy, což usnadňuje vytváření přizpůsobeného firmware nebo diskového obrazu pro konkrétní úkoly […]

V Palemoon plánují zvýšit požadavky na CPU v hotových sestaveních.

Vývojáři prohlížeče Palemoon plánují zvýšit požadavky na CPU v hotových sestaveních. Důvodem je touha využít procesorové instrukce AVX k výraznému zrychlení provozu prohlížeče. Změna je naplánována na léto 2024. Pro použití nových sestavení bude vyžadován procesor kompatibilní s druhou verzí mikroarchitektury x86-64 (x86_64-v2), která je podporována procesory zhruba od roku 2009, počínaje AMD FX […]

Mozilla se vzdává služby Onerep kvůli spojení jejího zakladatele se sběrem informací o lidech.

Společnost Mozilla se rozhodla ukončit partnerství s firmou Onerep, která vyvíjela službu pro centralizované odstraňování osobních údajů, na jejímž základě byl vytvořen produkt Mozilla Monitor Plus, jenž rozšiřuje možnosti vestavěného systému Mozilla Monitor v prohlížeči Firefox (zapíná se prostřednictvím nastavení browser.contentblocking.report.monitor.enabled v about:config). Rozhodnutí bylo přijato po zjištění spojení zakladatele Onerep s sítěmi, které se zabývají vyhledáváním a obchodováním s osobními údaji. Zakladatel […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster