Kategorie Blog
V službě kontinuální integrace Travis CI, určené pro testování a sestavování projektů vyvíjených na GitHubu a Bitbucketu, byla zjištěna bezpečnostní hrozba (CVE-2021-41077), která umožňuje zjistit obsah důvěrných proměnných prostředí veřejných repozitářů, které využívají Travis CI. Zranitelnost také dovoluje zjistit klíče používané v Travis CI pro generování digitálních podpisů, přístupové klíče a tokeny pro přístup k […]
Byla vydána verze HTTP serveru Apache 2.4.49, která obsahuje 27 změn a opravuje 5 zranitelností: CVE-2021-33193 — zranitelnost mod_http2 vůči novému typu útoku "HTTP Request Smuggling", umožňující prostřednictvím odesílání speciálně formátovaných klientských požadavků infiltrace do obsahu požadavků jiných uživatelů, které jsou předávány prostřednictvím mod_proxy (například je možné dosáhnout vložení škodlivého JavaScriptového kódu do relace jiného uživatele webu). CVE-2021-40438 — zranitelnost SSRF (Server […]
Je k dispozici vydání otevřeného billingového systému ABillS 0.91, jehož komponenty jsou dodávány pod licencí GPLv2. Hlavní novinky: Paysys: přepracovány všechny moduly. Paysys: přidány testy platebních systémů. Přidáno klientské API. Triplay: přepracován mechanismus správy subservisů Internet/TV/Telefonie. Cams: integrace s cloudovým systémem videomonitoringu Forpost. Ureports. Přidána možnost odesílat upozornění najednou několika typy. Maps2: Přidány vrstvy: Visicom Maps, 2GIS. […]
Společnost Mozilla představila nový systém doporučení Firefox Suggest, který zobrazuje další návrhy při zadávání do adresního řádku. Od doporučení založených na místních datech a vyhledávání se nová funkce liší tím, že poskytuje informace od třetích stran, mezi kterými mohou být jak neziskové projekty, jako je Wikipedia, tak placení sponzoři. Například při zahájení zadávání v […]
Po šesti měsících vývoje společnost Oracle vydala platformu Java SE 17 (Java Platform, Standard Edition 17), jejíž referenční implementací se stal otevřený projekt OpenJDK. Kromě odstranění některých zastaralých funkcí v Java SE 17 byla zachována zpětná kompatibilita s předchozími verzemi platformy Java — většina dříve napsaných Java projektů bude fungovat bez změn pod […]
Ve většině klientských aplikací pro platformu decentralizovaných komunikací Matrix byly odhaleny zranitelnosti (CVE-2021-40823, CVE-2021-40824), které umožňují získat informace o klíčích použitých k šifrování zpráv v chatech se koncovým šifrováním (E2EE). Útočník, který zkompromituje jednoho z uživatelů chatu, může dešifrovat zprávy, které byly dříve odeslány tomuto uživateli z zranitelných klientských aplikací. Pro úspěšné využití je nutný přístup k účtu příjemce […]
Do nočních sestavení, na jejichž základě bude vytvořena verze Firefox 94, bylo přidáno změnění, které zahrnuje výchozí nový vykreslovací backend pro grafická prostředí využívající protokol X11. Nový backend je zajímavý tím, že používá pro vykreslování grafiky rozhraní EGL místo GLX. Backend podporuje práci s otevřenými ovladači OpenGL Mesa 21.x a s proprietárními ovladači NVIDIA 470.x. Proprietární ovladače OpenGL AMD zatím nejsou […]
Společnost Google vydala aktualizaci Chrome 93.0.4577.82, ve které bylo opraveno 11 zranitelností, včetně dvou problémů, které již útočníci využívají ve exploitech (0-day). Podrobnosti nejsou zatím zveřejněny, pouze je známo, že první zranitelnost (CVE-2021-30632) byla způsobena chybou vedoucí k přepsání mimo hranice bufferu v JavaScriptovém motoru V8, a druhá zranitelnost (CVE-2021-30633) se nachází v implementaci API Indexed DB a souvisí […]
Byl zveřejněn druhý výtisk startovních sad na desáté platformě Alt. Tyto obrazy jsou určeny pro začátek práce se stabilním repozitářem pro zkušené uživatele, kteří preferují určovat seznam aplikačních balíčků a nastavovat systém podle vlastního uvážení (až po vytvoření vlastních odvozenin). Jako složená díla jsou distribuována pod licencí GPLv2+. Možnosti zahrnují základní systém a jedno z prostředí […]
Skupina výzkumníků z amerických, australských a izraelských univerzit navrhla novou techniku útoku přes vedlejší kanály na využití zranitelností třídy Spectre v prohlížečích založených na enginu Chromium. Útok, který dostal kódové jméno Spook.js, umožňuje prostřednictvím spuštění JavaScript kódu obejít mechanismus izolace webových stránek a přečíst obsah celého adresového prostoru aktuálního procesu, tj. získat přístup k datům z těchto stránek, které jsou spuštěny […]
Společnost HashiCorp vysvětlila důvod nedávného přidání poznámky o dočasném pozastavení recenzování a příjmu pull žádostí zaslaných členy komunity do repozitáře otevřené platformy pro správu konfigurací Terraform. Poznámka byla některými členy vnímána jako krize v otevřeném modelu vývoje Terraform. Vývojáři Terraform použili okamžitě uklidňující prohlášení a uvedli, že přidaná poznámka byla špatně pochopena a byla přidána pouze pro […]
Vývojáři projektu MidnightBSD, který vyvíjí desktopově orientovaný operační systém založený na FreeBSD s prvky portovanými z DragonFly BSD, OpenBSD a NetBSD, upozornili uživatele na zjištění stopy po hacknutí jednoho ze serverů. K hacknutí došlo prostřednictvím zneužití zranitelnosti CVE-2021-26084, která byla odhalena na konci srpna, v proprietárním nástroji pro spolupráci Confluence (společnost Atlassian poskytovala možnost bezplatného využití tohoto produktu […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish