ProHoster > Blog

Rubrika: Blog

Kategorie Blog

Zranitelnost v XFS, která umožňuje číst surová data blokového zařízení.

Posted on

V kódu souborového systému XFS byla nalezena zranitelnost (CVE-2021-4155), která umožňuje lokálnímu neoprávněnému uživateli přímo číst data nevyužívaných bloků z blokového zařízení. Všechny významné verze jádra Linuxu starší než 5.16, které obsahují ovladač XFS, jsou touto problematikou postiženy. Oprava byla zahrnuta ve verzi 5.16 a také v aktualizacích jader 5.15.14, 5.10.91, 5.4.171, 4.19.225 atd. Stavení aktualizací k odstranění problému […]

Experiment simulace plnohodnotné sítě Tor

Posted on

Výzkumníci z univerzity Waterloo a Výzkumné laboratoře námořnictva USA představili výsledky vývoje simulátoru sítě Tor, který se počtem uzlů a uživatelů přibližuje k hlavní síti Tor a umožňuje provádět experimenty blízké reálným podmínkám. Nástroje a metodologie modelování sítě vyvinuté v rámci experimentu umožnily simulovat práci sítě o 6489 uzlech na počítači s 4 TB RAM […]

Projekt LLVM přechází z diskusních seznamů na platformu Discourse

Posted on

Projekt LLVM oznámil přechod z mailing listech na web llvm.discourse.group na platformě Discourse pro komunikaci vývojářů a publikaci oznámení. Do 20. ledna budou všechny archivy minulých diskuzí převedeny na novou platformu. Práce mailing listů bude převedena do režimu pouze pro čtení 1. února. Tento přechod usnadní komunikaci a učiní ji běžnější […]

Další zranitelnost v subsystému eBPF umožňující zvýšení privilegií

Posted on

V subsystému eBPF byla zjištěna další zranitelnost (CVE není k dispozici), podobně jako včerejší problém, který umožňuje lokálnímu neoprávněnému uživateli vykonávat kód na úrovni jádra Linuxu. Problém se projevuje od jádra Linuxu 5.8 a zatím zůstává neopravena. Funkční exploit slibují publikovat 18. ledna. Nová zranitelnost je způsobena nesprávným ověřováním předáváných k provedení eBPF programů. Zejména verifier eBPF […]

Lídr Apache PLC4X přešel na model placeného vývoje funkcionality

Posted on

Christofer Dutz, tvůrce a hlavní vývojář sady volných knihoven pro průmyslovou automatizaci Apache PLC4X, který ve společnosti Apache Software Foundation zastává post viceprezidenta dohlížejícího nad projektem Apache PLC4X, přednesl korporacím ultimátum, v němž vyjádřil ochotu přestat s vývojem, pokud se mu nepodaří vyřešit problémy s financováním své práce. Nespokojenost byla vyvolána tím, že používání Apache PLC4X […]

Vydání interaktivní shell IPython 8.0

Posted on

Byla vydána verze IPython 8.0, interaktivní shell pro jazyk Python, který kombinuje možnosti interaktivní konzole Python a Unix shellu, poskytuje flexibilní nástroje pro ladění, úpravu kódu a vizualizaci dat. IPython je aktivně používán ve vědeckém prostředí k vývoji, zpracování dat a interaktivnímu provádění aplikací souvisejících s knihovnami numpy, matplotlib, sympy a scipy. V nové verzi byla přidána možnost […]

Třetí kandidát na vydání Slackware Linux 15.0

Posted on

Patrick Volkerding oznámil vytvoření třetího, posledního, kandidáta na vydání distribuce Slackware 15.0, který dosáhl fáze zmrazení 99% balíčků před vydáním. Ke stažení byl připraven instalační obraz o velikosti 3,4 GB (x86_64) a také zkrácená sestava pro spuštění v režimu Live. Mezi finálními změnami před zmrazením je aktualizace jádra Linux na verzi 5.15.14 (zvažuje se možnost zahrnutí […]

Уязвимости в systemd, Flatpak, Samba, FreeRDP, Clamav, Node.js

Posted on

Ve využívaném systému systemd byla v nástroji systemd-tmpfiles odhalena zranitelnost (CVE-2021-3997), která umožňuje vyvolat nekontrolovanou rekurzi. Tento problém lze využít k uspořádání útoku typu denial of service během spuštění systému prostřednictvím vytvoření velkého počtu vnořených podadresářů v adresáři /tmp. Oprava je zatím k dispozici ve formě patche. Aktualizace balíčků s opravou byly navrženy v Ubuntu a SUSE, ale zatím nejsou dostupné v […]

Zranitelnost v podsystemu eBPF, která umožňuje provést kód na úrovni jádra Linuxu

Posted on

V podsystemu eBPF, umožňujícím spouštění handlerů uvnitř jádra Linuxu ve speciálním virtuálním stroji s JIT, byla odhalena zranitelnost (CVE-2021-4204), která umožňuje místnímu neprivilegovanému uživateli získat zvýšené oprávnění a vykonávat svůj kód na úrovni jádra Linuxu. Problém se projevuje od jádra Linux 5.8 a dosud zůstává neopravený (týká se také vydání 5.16). Stav přípravy aktualizací s […]

Instalátor Anaconda používaný ve Fedoře a RHEL je převeden na webové rozhraní

Posted on

Jiri Konecny z společnosti Red Hat oznámil, že pracuje na modernizaci a zlepšení uživatelského rozhraní instalátoru Anaconda, který se používá ve Fedora, RHEL, CentOS a některých dalších linuxových distribucích. Je zajímavé, že nové rozhraní bude postaveno na webových technologiích místo knihovny GTK a umožní vzdálené ovládání prostřednictvím webového prohlížeče. Je také zmíněno, že rozhodnutí o přepracování instalátoru již […]

Vydání Tor Browser 11.0.4 a distribuce Tails 4.26

Posted on

Byl vytvořen release specializované distribuce Tails 4.26 (The Amnesic Incognito Live System), založené na balíčkové základně Debian, určené k zajištění anonymního přístupu na internet. Anonymní přístup v Tails je zajišťován systémem Tor. Všechny spojení kromě provozu přes síť Tor jsou výchozím nastavením blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu zachování dat mezi spuštěními se používá […]

Vydání multimediální knihovny SDL 2.0.20

Posted on

Byl uvolněn SDL 2.0.20 (Simple DirectMedia Layer), cílený na zjednodušení psaní her a multimediálních aplikací. Knihovna SDL poskytuje nástroje jako hardwarově urychlený výstup 2D a 3D grafiky, zpracování vstupu, přehrávání zvuku, výstup 3D přes OpenGL/OpenGL ES/Vulkan a mnoho dalších souvisejících operací. Knihovna je napsána v jazyce C a je šířena pod licencí zlib. Pro využití funkcí SDL […]

« na začátek 511 512 513 514 515 516 517 518 519 520 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster