Kategorie Blog
Byly zveřejněny výsledky nezávislého auditu bezpečnosti otevřeného caching proxy serveru Squid, který proběhl v roce 2021. Během kontroly kódu projektu bylo odhaleno 55 zranitelností, z nichž v současnosti 35 problémů dosud nebylo opravováno vývojáři (0-day). Vývojáři Squid byli o těchto problémech informováni již před dvěma a půl lety, ale práci na jejich odstranění dosud nedokončili. […]
Vývojáři projektu Raspberry Pi zveřejnili významné vydání distribuce Raspberry Pi OS 2023-10-10 (Raspbian), založené na balíčkové základně Debian. K dispozici jsou tři verze ke stažení — zjednodušená (435 MB) pro serverové systémy, s základním pracovním stolem (1 GB) a plná s dalšími aplikacemi (2,7 GB). K instalaci z repozitářů je k dispozici přibližně 35 tisíc balíčků. Klíčové […]
Společnost Qt Company vydala verzi frameworku Qt 6.6, ve které byla pokračována práce na stabilizaci a rozšiřování funkcionality větve Qt 6. V Qt 6.6 je zajištěna podpora platforem Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY a QNX. Zdrojové kódy komponent Qt […]
Bylo vydáno další vydání curl, nástroje a knihovny pro přenos dat po síti. Během 25 let vývoje projektu byla v curl implementována podpora mnoha síťových protokolů, jako jsou HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB a MQTT. Knihovnu libcurl používají tak důležité projekty pro komunitu jako Git a LibreOffice. Kód projektu je šířen pod licencí Curl (varianta […]
V nástroji pro přenos a odesílání dat po síti curl a v rozvíjející se paralelní knihovně libcurl byla zjištěna zranitelnost (CVE-2023-38545), která může vést k přetečení zásobníku a potenciálně k vykonání kódu útočníka na straně klienta při přístupu pomocí nástroje curl nebo aplikace využívající libcurl k HTTPS serveru, který je pod kontrolou útočníka. Problém se projevuje pouze v případě, že je v curl […]
Byly zveřejněny informace o pěti zranitelnostech v knihovnách libX11 a libXpm, vyvíjených projektem X.Org. Problémy byly odstraněny v verzích libXpm 3.5.17 a libX11 1.8.7. Tři zranitelnosti byly zjištěny v knihovně libx11, která poskytuje funkce s klientskou implementací protokolu X11: CVE-2023-43785 — přetečení paměti v kódu libX11, které se projevuje při zpracování odpovědi od X-serveru s počtem znaků, které neodpovídají […]
Byla zveřejněna nová verze klasického nástroje pro správu paketového filtru iptables 1.8.10, jehož vývoj se v poslední době zaměřil na komponenty pro zajištění zpětné kompatibility — iptables-nft a ebtables-nft, poskytující nástroje se stejnou syntaxí příkazového řádku jako v iptables a ebtables, ale překládající přijatá pravidla do bajtkódu nftables. Původní sada programů iptables, včetně ip6tables, arptables a ebtables, v […]
Je k dispozici opravená verze Firefox 118.0.2, která přináší následující opravy: Řešeny problémy se stahováním her z webu betsoft.com. Odstraněny problémy s tiskem některých SVG obrázků. Opraven regresivní problém ve verzi 118, kvůli kterému přestala fungovat zpracování odpovědí „WWW-Authenticate: Negotiate“ z jiných webů. Opraven problém, kvůli kterému v některých kontextech v WebRTC nefungovalo dekódování […]
Společnost Google zaznamenala největší DDoS útok na svou infrastrukturu s intenzitou 398 milionů požadavků za sekundu. Nový útok byl 7krát intenzivnější než předchozí rekordní DDoS útok, kdy útočníkům podařilo vytvořit tok o 47 milionech požadavků za sekundu. Pro srovnání, celý provoz na webu se odhaduje na úrovni 1-3 miliardy požadavků za sekundu. Kromě […]
V rámci práce na posílení bezpečnosti kritických softwarových komponent platformy Android společnost Google přepsala na jazyk Rust firmwary pvmfm, které se používají k organizaci práce virtuálních strojů spuštěných hypervizorem pVM v rámci Android Virtualization Framework. Dříve byly firmwary napsány v jazyce C a realizovány nad bootloaderem U-Boot, v jehož kódu byly dříve nalezeny zranitelnosti způsobené problémy s […]
Po téměř třech letech vývoje byl vydán nový kompozitní server Wayfire 0.8, který využívá Wayland a umožňuje vytvářet uživatelská rozhraní s nízkými nároky na zdroje a 3D efekty ve stylu 3D pluginů pro Compiz (přepínání obrazovek přes 3D krychli, prostorové uspořádání oken, morphing při práci s okny atd.). Wayfire podporuje rozšíření pomocí pluginů a nabízí flexibilní systém nastavení. Kód projektu byl napsán […]
Nedávno vydaná velká funkční aktualizace pro vlajkovou softwarovou platformu Microsoft zanechala mnohé uživatele v otázkách: kde jsou oznámené novinky? Vysvětlujeme, jak je aktivovat a proč na to nespěchat. Zdroj: 3dnews.ru