Rubrika: Blog

Projekt OpenBSD zveřejnil OpenIKED 7.1, přenosnou implementaci protokolu IKEv2 pro IPsec

Byla zveřejněna verze OpenIKED 7.1, implementace protokolu IKEv2 vyvíjená projektem OpenBSD. Původně byly komponenty IKEv2 nedílnou součástí IPsec zásobníku OpenBSD, ale nyní byly vyčleněny do samostatného přenosného balíku a mohou být použity v jiných operačních systémech. Například funkčnost OpenIKED byla ověřena ve FreeBSD, NetBSD, macOS a různých distribucích Linuxu, včetně Arch, Debian, Fedora a Ubuntu. Kód je napsán v jazyce […]

Bylo vydáno minimalistické distribuce Alpine Linux 3.16

Byla uvolněna verze Alpine Linux 3.16, minimalistické distribuce postavené na systémové knihovně Musl a souboru nástrojů BusyBox. Distribuce se vyznačuje zvýšenými požadavky na zabezpečení a je sestavena s ochranou SSP (Stack Smashing Protection). Jako systém inicializace se používá OpenRC a pro správu balíčků je nasazen vlastní správce balíčků apk. Alpine je využívána k vytváření oficiálních obrazů kontejnerů Docker. Spouštěcí […]

Uvolnění jádra Linux 5.18

Po dvou měsících vývoje Linus Torvalds představil verzi jádra Linux 5.18. Mezi nejvýraznějšími změnami: provedena velká údržba zastaralých funkcí, vyhlášena jako zastaralá FS Reiserfs, implementovány události sledování uživatelských procesů, přidána podpora mechanismu blokování exploitů Intel IBT, zahrnut režim detekce přetečení bufferů při využívání funkce memcpy(), přidán mechanismus sledování volání funkcí fprobe, zvýšena výkonnost plánovače […]

Lotus 1-2-3 byl portován pro Linux

Tavis Ormandy, bezpečnostní výzkumník z Googlu, se ze zájmu portoval pro práci v Linuxu tabulkový procesor Lotus 1-2-3, vydaný v roce 1988, tři roky před vznikem samotného Linuxu. Port byl vytvořen na základě přepracovaných spustitelných souborů pro UNIX, nalezených v archivu s warez na jedné z BBS. Zajímavostí je, že portování bylo […]

V adresáři Python balíčků PyPI byla zjištěna škodlivá knihovna pymafka.

V katalogu PyPI (Python Package Index) byla nalezena knihovna pymafka, obsahující škodlivý kód. Knihovna byla distribuována pod názvem podobným populárnímu balíčku pykafka, s cílem, aby si nevědomí uživatelé spletli falešný balíček s hlavním projektem (typosquatting). Škodlivý balíček byl zveřejněn 17. května a až do blokace byl stažen 325krát. Uvnitř balíčku byl skript „setup.py“, který definoval […]

Vydání správce systému systemd 251

Po pěti měsících vývoje byl představen release systémového správce systemd 251. Hlavní změny: Byly zvýšeny systémové požadavky. Minimální podporovaná verze jádra Linux byla zvýšena z 3.13 na 4.15. Pro práci je vyžadován časovač CLOCK_BOOTTIME. Pro sestavení je nezbytný kompilátor s podporou standardu C11 a rozšíření GNU (pro hlavičkové soubory se stále používá standard C89). Přidána experimentální utilita systemd-sysupdate pro automatické […]

Ubuntu 22.10 přejde na zpracování zvuku pomocí PipeWire místo PulseAudio.

V repozitáři, kde probíhá vývoj vydání Ubuntu 22.10, došlo k přechodu na výchozí použití multimediálního serveru PipeWire pro zpracování zvuku. Balíčky související s PulseAudio byly odstraněny z balíků desktop a desktop-minimal, a pro zajištění kompatibility byla přidána pracovní vrstva pipewire-pulse, která funguje nad PipeWire a umožňuje udržet funkčnost všech existujících klientů PulseAudio. […]

Zranitelnost v subsystému jádra Linux perf, která umožňuje získat vyšší oprávnění.

V jádru Linux byla zjištěna zranitelnost (CVE-2022-1729), která umožňuje lokálnímu uživateli získat přístup jako root do systému. Zranitelnost je způsobena závodem ve subsystému perf, který lze využít k iniciaci přístupu k již uvolněné oblasti paměti jádra (use-after-free). Problém se projevuje od vydání jádra 4.0-rc1. Možnost zneužití byla potvrzena pro verze 5.4.193+. Oprava je zatím dostupná pouze ve formě patche. Nebezpečí zranitelnosti […]

Vydání Wine 7.9 a GE-Proton7-18

Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 7.9. Od vydání verze 7.8 bylo uzavřeno 35 hlášení o chybách a provedeno 323 změn. Mezi nejdůležitější změny patří: Bylo zahájeno převádění ovladače macOS na použití formátu spustitelných souborů PE (Portable Executable) místo ELF. Byla provedena práce na odstranění selhání při spouštění testů („make test“) na platformě Windows. Uzavřeny […]

Vydání Erlang/OTP 25

Po roce vývoje byl vydán funkční programovací jazyk Erlang 25, zaměřený na vývoj distribuovaných odolných aplikací, které zajišťují paralelní zpracování požadavků v reálném čase. Jazyk našel uplatnění v oblastech, jako jsou telekomunikace, bankovní systémy, elektronický obchod, počítačová telekomunikace a organizace okamžitého zasílání zpráv. Současně byl vydán také OTP 25 (Open Telecom Platform) — doprovodná sada knihoven […]

Apache OpenMeetings 6.3 je nyní k dispozici, server pro pořádání webových konferencí

Organizace Apache Software Foundation představila vydání serveru webových konferencí Apache OpenMeetings 6.3, který umožňuje organizaci audiovizuálních konferencí přes Web, jakož i spolupráci a výměnu zpráv mezi účastníky. Podporuje jak pořádání webinářů s jedním vystupujícím, tak konference s libovolným počtem účastníků, kteří vzájemně spolupracují. Kód projektu je napsán v Javě a je distribuován pod […]

Aktualizace Firefox 100.0.2 s opravou kritických zranitelností

Byly vydány opravy Firefoxu 100.0.2, Firefox ESR 91.9.1 a Thunderbirdu 91.9.1, které opravují dvě zranitelnosti, jimž byla přidělena kritická úroveň nebezpečí. Na probíhajícím soutěžním klání Pwn2Own 2022 byl předveden funkční exploit, který umožnil po otevření speciálně připravené stránky obejít sandboxovou izolaci a vykonat kód v systému. Autorovi exploitu byla udělena odměna ve výši 100 tisíc dolarů. První zranitelnost (CVE-2022-1802) […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster