Rubrika: Blog

Stabilní vydání databázového systému MariaDB 10.10

Byl zveřejněn první stabilní release nové větve databázového systému MariaDB 10.10 (10.10.2), která se vyvíjí jako odnož MySQL a zachovává zpětnou kompatibilitu, přičemž nabízí integraci dalšími úložišti a rozšířené možnosti. Vývoj MariaDB je řízen nezávislou organizací MariaDB Foundation podle otevřeného a transparentního vývojového procesu, který není závislý na jednotlivých výrobcích. MariaDB je dodávána místo MySQL v mnoha […]

Mozilla začne přijímat doplňky na základě třetí verze manifestu Chrome

21. listopadu začne katalog AMO (addons.mozilla.org) přijímat a certifikovat digitálním podpisem rozšíření využívající třetí verzi manifestu Chrome. Uvedená rozšíření bude možné testovat v nočních sestaveních Firefoxu. V stabilních verzích bude podpora třetí verze manifestu zahrnuta ve Firefoxu 109, plánovaném na 17. ledna 2023. Podpora druhé verze manifestu bude v dohledné době zachována, ale […]

Dostupný distribuce openSUSE Leap Micro 5.3

Vývojáři projektu openSUSE vydali atomicky aktualizovatelný distribuci openSUSE Leap Micro 5.3, určenou pro vytváření mikroslužeb a použití jako základní systém pro platformy virtualizace a kontejnerové izolace. K dispozici jsou sestavení pro architektury x86_64 a ARM64 (Aarch64), dodávané jak s instalátorem (Offline sestavení velikosti 1.9 GB), tak ve formě připravených zaváděcích obrazů: 782 MB (přednastavený), […]

Zranitelnost v implementaci protokolu MCTP pro Linux, která umožňuje zvýšit vlastní oprávnění

V jádře Linuxu byla zjištěna zranitelnost (CVE-2022-3977), která může být potenciálně využita místním uživatelem k zvýšení svých privilegií v systému. Zranitelnost se projevuje od jádra 5.18 a byla odstraněna ve větvi 6.1. Sledujte, kdy se oprava objeví v distribucích na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Zranitelnost je přítomna v implementaci protokolu MCTP (Management Component Transport Protocol), používaného pro […]

Zranitelnost v Sambě a MIT/Heimdal Kerberos, která způsobuje přetečení bufferu

Byly vydány opravené relace balíčku Samba 4.17.3, 4.16.7 a 4.15.12, které odstraňují zranitelnost (CVE-2022-42898) v knihovnách Kerberos, vedoucí k přetečení celé číslo a zápisu dat za hranice alokovaného bufferu při zpracování parametrů PAC (Privileged Attribute Certificate) zaslaných autentizovaným uživatelem. Publikaci aktualizací balíčků v distribucích lze sledovat na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Kromě Samba […]

Kritické zranitelnosti v Netatalk vedoucí k vzdálenému provedení kódu

V Netatalk, serveru implementujícího síťové protokoly AppleTalk a Apple Filing Protocol (AFP), bylo zjištěno šest vzdáleně zneužitelných zranitelností, které umožňují provádět vlastní kód s právy root prostřednictvím zasílání speciálně upravených paketů. Netatalk používá mnoho výrobců úložných zařízení (NAS) pro zajištění sdílení souborů a organizaci přístupu k tiskárnám z počítačů Apple, jako například v zařízení […]

Vydání distribuce Rocky Linux 8.7, kterou vyvíjí zakladatel CentOS.

Byl představen výstup distribuce Rocky Linux 8.7, zaměřeného na vytvoření svobodné verze RHEL, která by mohla nahradit klasický CentOS, poté co společnost Red Hat předčasně ukončila podporu větve CentOS 8 koncem roku 2021, namísto plánovaného roku 2029. Jedná se o třetí stabilní vydání projektu, které bylo uznáno za připravené k pracovnímu nasazení. Verze Rocky Linux byly připraveny […]

Vydání distribuce Alt Pracovní stanice K 10.1

Bylo zveřejněno vydání distribuce „Alt Pracovní stanice K 10.1“, dodávané s grafickým prostředím založeným na KDE Plasma. Boot a live obrazy byly připraveny pro architekturu x86_64 (6.1 GB, 4.3 GB). Operační systém byl zařazen do Jednotného registru ruských programů a splňuje požadavky na přechod na infrastrukturu řízenou domácími OS. Do hlavního souboru byly integrovány ruské kořenové certifikáty šifrování. Stejně jako […]

Dvě zranitelnosti v GRUB2, které umožňují obcházení ochrany UEFI Secure Boot.

Byly odhaleny informace o dvou zranitelnostech v bootloaderu GRUB2, které mohou vést k provedení kódu při použití speciálně upravených písem a zpracování určitých Unicode sekvencí. Zranitelnosti mohou být využity k obcházení mechanizmu ověřeného spouštění UEFI Secure Boot. Zjištěné zranitelnosti: CVE-2022-2601 — přetečení zásobníku ve funkci grub_font_construct_glyph() při zpracování speciálně upravených písem ve formátu pf2, což vzniká z nesprávného výpočtu […]

Vydání BackBox Linux 8, distribuce pro testování bezpečnosti.

Po dvou a půl letech od vydání poslední verze je k dispozici vydání linuxové distribuce BackBox Linux 8, založené na Ubuntu 22.04 a dodávané s kolekcí nástrojů pro kontrolu bezpečnosti systému, testování exploitů, reverzní inženýrství, analýzu síťového provozu a bezdrátových sítí, studium malware, stresové testování a odhalování skrytých nebo ztracených dat. Uživatelské prostředí je založeno na Xfce. Velikost iso obrazu je 3.9 […]

Vydání distribuce EuroLinux 8.7, kompatibilní s RHEL.

Bylo vydáno distribuce EuroLinux 8.7, připravená prostřednictvím rekonstrukce zdrojových textů balíčků distribuce Red Hat Enterprise Linux 8.7 a plně binárně kompatibilní s ním. Změny zahrnují rebranding a odstranění specifických balíčků pro RHEL, jinak je distribuce plně analogická RHEL 8.7. Pro stažení jsou připraveny instalační obrazy o velikosti 12 GB (appstream) a 1.7 GB. Distribuce je v tom […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster