Rubrika: Blog

Vydání Ventoy 1.0.79, nástroje pro zavádění různých systémů z USB zařízení

Byl zveřejněn vydání nástroje Ventoy 1.0.79, určeného k vytváření bootovatelných USB disků, které zahrnují několik operačních systémů. Program je pozoruhodný tím, že umožňuje spuštění OS z neměnných ISO, WIM, IMG, VHD a EFI obrazů, aniž by vyžadoval rozbalení obrazu nebo přeformátování média. Například stačí jednoduše zkopírovat na USB Flash s bootovačem Ventoy zajímavou sadu iso-obrazů a Ventoy zajistí možnost spuštění […]

Zranitelnost v Samba, která umožňuje změnit heslo jakémukoli uživateli

Byly zveřejněny opravné verze balíčku Samba 4.16.4, 4.15.9 a 4.14.14, které odstraňují 5 zranitelností. Uvolnění aktualizací balíčků v distribucích lze sledovat na stránkách: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. Nejvíce nebezpečná zranitelnost (CVE-2022-32744) umožňuje uživatelům domény Active Directory změnit heslo jakéhokoli uživatele, včetně možnosti změnit heslo administrátora a získat úplnou kontrolu nad doménou. Problém […]

Vydání zeronet-conservancy 0.7.7, platformy pro decentralizované weby

Dostupné vydání projektu zeronet-conservancy, které pokračuje ve vývoji decentralizované cenzurovatelné sítě ZeroNet, v níž pro vytváření webů jsou využívány mechanismy adresace a verifikace Bitcoin v kombinaci s technologiemi distribučního doručování BitTorrent. Obsah webů je ukládán v P2P síti na strojích návštěvníků a kontrolován pomocí digitálního podpisu vlastníka. Fork byl vytvořen po zmizení původního vývojáře ZeroNet a má za cíl udržet a zvýšit […]

Útok na Node.js prostřednictvím manipulací s prototypy JavaScriptových objektů

Výzkumníci Helmholtzova centra pro informační bezpečnost (CISPA) a Švédského královského technologického institutu analyzovali aplikovatelnost techniky zamoření prototypu JavaScriptových objektů ('prototype pollution') k vytváření útoků na platformu Node.js a populární aplikace na jejím základě, které vedou k provedení kódu. Metoda zamoření prototypu využívá vlastnost jazyka JavaScript, která umožňuje přidat nové vlastnosti do kořenového prototypu jakéhokoli objektu. V aplikacích […]

Aktualizace svobodného antivirového balíčku ClamAV 0.103.7, 0.104.4 a 0.105.1

Společnost Cisco zveřejnila nové verze bezplatného antivirového balíčku ClamAV 0.105.1, 0.104.4 a 0.103.7. Připomínáme, že projekt přešel do rukou společnosti Cisco v roce 2013 po koupi společnosti Sourcefire, která vyvíjela ClamAV a Snort. Kód projektu je distribuován pod licencí GPLv2. Verze 0.104.4 bude poslední aktualizací v větvi 0.104, zatímco větev 0.103 byla zařazena do kategorie LTS a bude podporována […]

Byla vydána nová verze balíčkového manažera NPM 8.15 s podporou místního ověřování integrity balíčků.

Společnost GitHub představila verzí balíčkového manažera NPM 8.15, který je součástí Node.js a používá se pro distribuci modulů v jazyce JavaScript. Uvádí se, že každý den je přes NPM stahováno více než 5 miliard balíčků. Klíčové změny: Přidána nová příkaz "audit signatures" pro provádění místního auditu integrity instalovaných balíčků, který nevyžaduje manipulace s nástroji PGP. Nový ověřovací mechanismus je založen na […]

Projekt OpenMandriva začal testování rolling-distrubice OpenMandriva Lx ROME

Vývojáři projektu OpenMandriva představili předběžnou verzi nového vydání distribuce OpenMandriva Lx ROME, která používá model kontinuálního doručování aktualizací (rolling releases). Navrhovaná edice umožňuje přístup k novým verzím balíčků vyvíjeným pro větev OpenMandriva Lx 5.0. K dispozici je iso obraz o velikosti 2,6 GB s pracovní plochou KDE, který podporuje živé spuštění. Mezi novými verzemi balíčků jsou […]

Vydání Tor Browser 11.5.1 a distribuce Tails 5.3

Byla vytvořena verze specializované distribuce Tails 5.3 (The Amnesic Incognito Live System), která je postavena na balíčkové základně Debian a je určena pro anonymní přístup na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechna spojení kromě provozu přes síť Tor jsou ve výchozím nastavení blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu uchování mezi spuštěními je použito šifrování. […]

Vydání Firefox 103

Došlo k vydání webového prohlížeče Firefox 103. Kromě toho byly vytvořeny aktualizace větví s dlouhou podporou – 91.12.0 a 102.1.0. V blízkých hodinách bude do fáze beta testování převedena větev Firefox 104, jejíž vydání je naplánováno na 23. srpna. Hlavní novinky ve Firefoxu 103: Ve výchozím nastavení je aktivován režim úplné ochrany cookie (Total Cookie Protection), který byl dříve aplikován pouze při […]

Autor panelu Latte Dock oznámil ukončení práce na projektu.

Michael Vourlakos oznámil ukončení účasti na vývoji projektu Latte Dock, který vyvíjí alternativní panel pro správu úloh pro KDE. Důvodem je nedostatek volného času a ztráta zájmu o další práci na projektu. Michael plánoval opustit projekt a předat údržbu jiným až po vydání verze 0.11, ale nakonec se rozhodl odejít dříve. […]

Vydání pracovního prostředí CDE 2.5.0

Bylo vydáno klasické průmyslové pracovní prostředí CDE 2.5.0 (Common Desktop Environment). CDE bylo vyvinuto na začátku devadesátých let minulého století společnými silami společností Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu a Hitachi a po mnoho let sloužilo jako standardní grafické prostředí pro Solaris, HP-UX, IBM AIX, Digital UNIX a UnixWare. V roce 2012 […]

Debian získal doménu debian.community, která publikovala kritiku projektu

Projekt Debian, nezisková organizace SPI (Software in the Public Interest) a organizace Debian.ch, která zastupuje zájmy Debianu ve Švýcarsku, vyhráli spory u Světové organizace duševního vlastnictví (WIPO) ohledně domény debian.community, na které byl veden blog kritikou projektu a jeho účastníků a také byly zveřejňovány důvěrné diskuse z mailing listu debian-private. Na rozdíl od neúspěšně skončeného […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster