Rubrika: Blog

Opravená vzdálená zranitelnost v Shim vrstvě, která umožňuje obejít UEFI Secure Boot

Ve vrstvě Shim, která se používá ve většině linuxových distribucí pro ověřené spuštění v režimu UEFI Secure Boot, byla odhalena zranitelnost (CVE-2023-40547), která může vést k vzdálenému provádění kódu a obcházení mechanismu ověřeného spuštění UEFI Secure Boot. Útočník, který ovládá HTTP server, ke kterému se Shim připojuje, může vrátit speciálně upravenou odpověď, která povede k řízenému zápisu do oblasti mimo meze vyrovnávací paměti pro […]

OBS přidává podporu FFmpeg VA-API AV1

23. ledna se na githubové stránce projektu Open Broadcaster Software objevila zpráva o ukončení práce na podpoře kódování videa AV1 pomocí rozhraní Linux Video Acceleration API (VA-API). 2. května 2023 byla podána žádost o sloučení kódu OBS FFmpeg pro přidání podpory AV1 VA-API a k večeru 23. ledna byl tento kód sloučen. Kód […]

Byla přidána podpora protokolů MICE v GNOME Network Displays

18. ledna byla vydána verze 0.91 GNOME Network Displays. Mezi významná vylepšení patří: přidání podpory protokolu Miracast over Infrastructure (MICE) (@lorbus); podpora protokolu Chromecast (@kyteinsky); přidána podpora přenosu virtuálního displeje (@NaheemSays); opravy různých problémů; přidány/aktualizovány různé překlady. Pro informaci: GNOME Network Displays je software, který umožňuje streamování pracovního plochy GNOME na […]

Vydání distribuce Redcore Linux 2401

Po roce od posledního vydání byl zveřejněn nový release distribuce Redcore Linux 2401, která se snaží spojit funkčnost Gentoo s pohodlím pro běžné uživatele. Distribuce poskytuje jednoduchého instalátora, který umožňuje rychle nasadit pracovní systém, aniž by bylo nutné znovu sestavovat komponenty z původních zdrojových textů. Uživatelům je k dispozici repozitář s hotovými binárními balíčky, který je doprovázen neustálým cyklem aktualizací (rolling-model). Pro správu […]

Zranitelnost v GitLab, která umožňuje zapisovat soubory do libovolného adresáře na serveru

Byly zveřejněny opravy platformy pro spolupráci ve vývoji — GitLab 16.8.1, 16.7.4, 16.6.6 a 16.5.8, ve kterých bylo odstraněno 5 zranitelností. Jedna z problémů (CVE-2024-0402), která se projevuje od vydání GitLab 16.0, byla označena jako kritická. Tato zranitelnost umožňuje autentizovanému uživateli zapisovat soubory do libovolného adresáře na serveru, pokud to dovolují přístupová práva, pod nimiž funguje webové rozhraní […]

SRELL 4.038 — knihovna regulárních výrazů kompatibilních s ECMAScript

Dne 24. ledna byl vydán 4.038 C++ knihovny SRELL (Std::RegEx-Like Library), která implementuje regulární výrazy kompatibilní s ECMAScript. Seznam změn: byla opravena chyba, kvůli které byl ve výrazu \/(?:ab)+|cd\/ nalezen řetězec „ababcd“; drobná vylepšení. Vlastnosti knihovny: pouze headrová; regulární výrazy kompatibilní s ECMAScript; design ala std::regex; podpora typů char8_t, char16_t a char32_t pro C++11 a novější verze standardu. Podrobnější popis je k dispozici na […]

Vydání distribucí pro bezpečnostní výzkumníky Parrot 6.0 a Gnoppix 24

Byl vydán nový release distribuce Parrot 6.0, postavený na balíčkové základně Debian a zahrnující sadu nástrojů pro testování bezpečnosti systémů, provádění forenzní analýzy a reverzního inženýrství. K dispozici je několik iso obrazů s prostředím MATE, určených pro každodenní použití, testování bezpečnosti, instalaci na deskách Raspberry Pi a vytváření specializovaných instalací, například pro použití v cloudových prostředích. Distribuce Parrot […]

Vydání distribuce Radix cross Linux 1.9.367

Verze distribuce Radix cross Linux 1.9.367 je nyní k dispozici pro zařízení založená na architekturách ARM/ARM64, RISC-V a x86/x86_64. Distribuce je postavena na vlastním systému sestavení Radix.pro, který usnadňuje vytváření distribucí pro vestavěné systémy. Kód sestavovacího systému je distribuován pod licencí MIT. Zaváděcí obrazy, připravené podle pokynů v části Platform Download, obsahují místní repozitář balíčků, a proto instalace systému není […]

Vydání Cryptsetup 2.7 s podporou hardwarového šifrování disku OPAL

Byl zveřejněn balíček utilit Cryptsetup 2.7, určený pro nastavení šifrování diskových oddílů v systému Linux pomocí modulu dm-crypt. Podporuje práci s oddíly dm-crypt, LUKS, LUKS2, BITLK, loop-AES a TrueCrypt/VeraCrypt. Součástí jsou také utility veritysetup a integritysetup pro nastavení kontrolních mechanismů integrity dat na základě modulů dm-verity a dm-integrity. Klíčová vylepšení: Byla realizována možnost využití hardwarového mechanismu […]

Verze webového prohlížeče Chrome 121

Společnost Google vydala verzi webového prohlížeče Chrome 121. Současně je k dispozici stabilní verze svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se od Chromia liší používáním logotypů Google, systémem pro zasílání oznámení v případě pádu, moduly pro přehrávání chráněného videa (DRM), systémem automatické aktualizace, trvalým zapnutím izolace Sandbox, dodáváním klíčů k Google API a přenosem při […]

Firefox 122

Firefox, svobodný prohlížeč na enginu Quantum, jehož vývoj a distribuci zajišťuje Mozilla Corporation, čtvrtý nejpopulárnější prohlížeč na světě, se aktualizoval na verzi 122. Novinky: Linux: Podpora VA-API byla povolena pro všechny architektury (dříve byla povolena pouze pro x86 a ARM). Byly nabídnuty deb balíčky pro Ubuntu, Debian a Linux Mint. Nyní jsou k dispozici nápovědy od vyhledávacích nástrojů […]

Zranitelnost v utilitě GNU split, vedoucí k přetečení zásobníku

Byla zjištěna zranitelnost (CVE-2024-0684) v utilitě split, dodávané v balíku GNU coreutils, a sloužící k dělení velkých souborů na části. Tato zranitelnost může vést k přetečení zásobníku při zpracování dlouhých řetězců (několik set bajtů), pokud je při použití utilitě split zadána volba „—line-bytes“ („-C“). Zranitelnost byla odhalena během analýzy chyb, které nastaly při využívání utilit split pro dělení dat, přenášených při […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster