Rubrika: Blog

BLUFFS — zranitelnosti v Bluetooth, umožňující provést MITM útok

Daniele Antonioli, výzkumník v oblasti bezpečnosti Bluetooth, který dříve vyvinul techniky útoků BIAS, BLUR a KNOB, odhalil dvě nové zranitelnosti (CVE-2023-24023) v mechanismu párování sezení Bluetooth, které ovlivňují všechny implementace Bluetooth podporující režimy zabezpečeného párování „Secure Connections“ a „Secure Simple Pairing“, odpovídající specifikacím Bluetooth Core 4.2-5.4. Jako demonstraci praktického použití vyjmenovaných zranitelností bylo vyvinuto 6 variant útoků, […]

Microsoft vydal „ošklivý“ vánoční svetr ve stylu Windows XP

Společnost Microsoft, v souladu s již ustálenou tradicí, každoročně vydává takzvané „ošklivé“ vánoční svetry, které souvisejí s operačními systémy Windows a jejich aplikacemi. V loňském roce společnost vydala svetr věnovaný „Skriptorovi“ (virtuálnímu asistentovi Microsoft Office), a dříve svetry ve stylu hry „Minesweeper“, Windows 95 a dalších svých softwarových produktů. Téma „ošklivého“ vánočního svetru v roce 2023 […]

Plány Red Hat na X.org a Wayland v RHEL 10

Podle plánu zveřejněného Carlosom Sorianem Sánchezem bude z Red Hat Enterprise Linux 10 odstraněn grafický server X.org a související komponenty. Vydání Red Hat Enterprise Linux 10 je plánováno na rok 2025, CentOS Stream 10 na rok 2024. K zajištění fungování aplikací, které vyžadují X11, se bude používat XWayland. Takto v roce 2029 […]

Vydání distribuce Tails 5.20

Byl vytvořen vydání specializované distribuce Tails 5.20 (The Amnesic Incognito Live System), která je založena na balíkové základně Debian a určena pro anonymní přístup k internetu. Anonymní přístup v Tails je zajištěn systémem Tor. Všechna spojení, kromě provozu přes síť Tor, jsou standardně blokována paketovým filtrem. K ukládání uživatelských dat v režimu uchování uživatelských dat mezi spuštění se používá šifrování. […]

Byl vydán server komentářů Comentario 3.0.0.

Po sedmi měsících vývoje byl zveřejněn vydání projektu Comentario 3.0.0, který rozvíjí svobodný server komentářů pro webové stránky, odštěpený od nyní opuštěného serveru Comment. Comentario umožňuje rychle integrovat možnost přidávat komentáře na váš web nebo blog přidáním JavaScriptového souboru comentario.js, který je velký asi 20 KB. Podporována je stromová organizace diskusí, používání formátu Markdown, autentizace přes sociální sítě a další […]

Comentario 3.0.0

Po sedmi měsících vývoje bylo vydáno významné aktualizace serveru komentářů Comentario 3.0.0. Comentario je rychlý a výkonný svobodný server komentářů pro webové stránky, napsaný v Go a Angular. Původně vznikl jako fork Commento, populárního serveru komentářů, nyní opuštěného. Zmíněny hodné změny v nové verzi: zcela přepracovaná struktura databáze; podpora verzí PostgreSQL od 10 […]

Kritická zranitelnost v pluginu pro ownCloud

Ve pluginu-aplikaci graphapi byla nalezena zranitelnost: je zpřístupněna URL: "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php". Na této adrese je volána funkce phpinfo, která odhaluje detaily konfigurace PHP. Tyto informace zahrnují všechny proměnné prostředí webového serveru. V případě instalace v kontejneru mohou tyto proměnné obsahovat citlivé údaje, jako je heslo administrátora ownCloud, přihlašovací údaje k poštovnímu serveru a další informace. Všem systémovým administrátorům […]

Red Hat odstraní server X.org a související komponenty z RHEL 10

Společnost Red Hat zveřejnila plán na ukončení podpory serveru X.org v distribuci Red Hat Enterprise Linux 10. Původně byl X.org Server oznámen jako zastaralý a plánovaný na odstranění v budoucí větvi RHEL již před rokem v poznámce k vydání RHEL 9.1. Možnost spouštění aplikací X11 v relaci Wayland, zajišťovaná pomocí DDX serveru XWayland, bude zachována. První vydání větve […]

Vydání kompozitního serveru Weston 13.0

Po šesti měsících vývoje byl vydán stabilní release kompozitního serveru Weston 13.0, který rozvíjí technologie podporující plnou podporu protokolu Wayland v Enlightenment, GNOME, KDE a dalších uživatelských prostředích. Vývoj Weston se zaměřuje na poskytování kvalitní kódové základny a pracovních příkladů pro využití Wayland v desktopových prostředích a vestavěných řešeních, jako jsou platformy pro automobilové informační a zábavní systémy, chytré telefony, televize […]

V Číně byl rozšířen první komerční podvodní datový centrum UDC Hainan

Jak uvádí Tom’s Hardware, výstavba prvního čínského komerčního podvodního datového centra UDC Hainan pokračuje. Data centrum se nachází u pobřeží města Sanya (ostrov Hainan). Zúčastněné společnosti instalovaly první modul v dubnu a minulý pátek tým inženýrů Highlander (HiCloud Data Center Technology) ponořil do moře další blok. To není jediný podvodní datový centrum v Číně, ještě […]

Byl vydán messenger Delta Chat 1.42, který používá email jako transport

Je k dispozici vydání messengeru Delta Chat 1.42, který funguje bez specializovaných serverů a používá e-mail jako transport (chat-over-email, specializovaný poštovní klient působící jako messenger). Kód aplikací je distribuován pod licencí GPLv3 a základní knihovna je dostupná pod licencí MPL 2.0 (Mozilla Public License). Vydání je k dispozici na Google Play a F-Droid, stejně jako ve verzích pro Linux (AppImage, pacman, […]

U některých uživatelů ze „Google Disku“ zmizely soubory za poslední měsíce — společnost zahájila vyšetřování.

Uživatelé cloudového úložiště „Google Disk“ se setkali se ztrátou přístupu ke svým souborům. Jsou zprávy o úplném zmizení souborů z cloudového služba, stejně jako o ztrátě přístupu k souborům a dalších problémech s cloudovým úložištěm. V současné době společnost Google provádí vyšetřování incidentu a snaží se problém vyřešit, a také doporučuje poškozeným, aby neprováděli žádné změny […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster