Kategorie Blog
Byla vydána nová verze svobodného multiplatformního UNIX-like operačního systému OpenBSD 6.9. Je to již 50. vydání projektu, který letos oslaví 26 let. Projekt OpenBSD byl založen Théem de Raadtem v roce 1995 po konfliktu s vývojáři NetBSD, což vedlo k tomu, že Théovi byl uzavřen přístup k CVS repozitáři NetBSD. Poté Thé […]
K testování je k dispozici kandidát na vydání distribuce Rocky Linux 8.3, který má za cíl vytvoření nové svobodné verze RHEL, která by mohla nahradit klasické CentOS, poté co společnost Red Hat rozhodla o ukončení podpory větve CentOS 8 na konci roku 2021, místo původně plánovaných 2029. Verze Rocky Linux byly připraveny pro architektury x86_64 a […]
Po roce vývoje byl vydán nový stabilní řetězec poštovního serveru Postfix — 3.6.0. Zároveň bylo oznámeno ukončení podpory řetězce Postfix 3.2, který byl vydán na začátku roku 2017. Postfix je jedním z mála projektů, které současně kombinují vysokou bezpečnost, spolehlivost a výkon, čehož bylo dosaženo díky promyšlené architektuře a dostatečně přísné politice formátování kódu a […]
Fond svobodného softwaru představil nové zařízení, které získalo certifikát „Respect Your Freedom“, potvrzující shodu zařízení s požadavky na zajištění soukromí a svobody uživatelů, a dává právo používat speciální logo v materiálech souvisejících s produktem, zdůrazňující poskytování plné kontroly uživateli nad zařízením. Certifikát byl vydán bezdrátovému routeru Wireless-N Mini Router v3 (TPE-R1300), distribuovanému společností ThinkPenguin. TPE-R1300 je vylepšenou variantou […]
Bylo vydáno desktopově orientované vydání distribuce GhostBSD 21.04.27, postavené na FreeBSD a nabízející uživatelské prostředí MATE. Ve výchozím nastavení GhostBSD používá systém inicializace OpenRC a souborový systém ZFS. Podporována je práce v Live režimu, stejně jako instalace na pevný disk (používá se vlastní instalátor ginstall, napsaný v Pythonu). Zaváděcí obrazy byly vytvořeny pro architekturu x86_64 (2,5 GB). V […]
Byl vydán projekt QEMU 6.0. Jako emulátor umožňuje QEMU spustit program sestavený pro jednu hardwarovou platformu na systému s úplně jinou architekturou, například spustit aplikaci pro ARM na PC kompatibilním s x86. V režimu virtualizace je výkon kódu v izolovaném prostředí téměř shodný s hardwarovým systémem díky přímému provádění instrukcí na CPU a využití […]
Výzkumná laboratoř 360 Netlab oznámila odhalení nového malwaru pro Linux, který dostal kódové jméno RotaJakiro a zahrnuje implementaci zadního vchodu, který umožňuje ovládání systému. Malware mohl být nainstalován útočníky po využití neopravěných zranitelností v systému nebo uhádnutí slabých hesel. Zadní vchod byl objeven během analýzy podezřelého provozu z jednoho ze systémových procesů, identifikovaného při analýze […]
Byl vydán Proxmox Virtual Environment 6.4, specializovaná linuxová distribuce založená na Debian GNU/Linux, zaměřená na nasazení a správu virtuálních serverů pomocí LXC a KVM, a schopná působit jako alternativa k produktům jako VMware vSphere, Microsoft Hyper-V a Citrix Hypervisor. Velikost instalačního iso obrazu je 928 MB. Proxmox VE poskytuje nástroje pro nasazení plně funkčního systému virtuálních […]
Společnost Oracle vydala opravný release virtualizačního systému VirtualBox 6.1.22, ve kterém je uvedeno 5 oprav. Hlavní změny: V dodatcích pro hostitelské systémy s Linuxem byly vyřešeny problémy se spouštěním spustitelných souborů umístěných na připojených sdílených oddílech. V manažeru virtuálních strojů byla zvýšena výkonnost spouštění 64bitových hostitelských systémů se systémem Windows a Solaris v režimu využívání hypervizoru Hyper-V na hostitelských systémech […]
GitHub publikoval změny v pravidlech, které určují politiku týkající se hostování exploitů a výsledků výzkumu škodlivého softwaru, jakož i dodržování platného zákona o autorských právech v digitální éře (DMCA) v USA. Změny jsou zatím ve stavu konceptu, který je k diskuzi k dispozici po dobu 30 dnů. V pravidlech dodržování DMCA, kromě dříve přítomného zákazu šíření a zajištění instalace nebo […]
Byly připraveny opravné vydání balíčku Samba 4.14.4, 4.13.8 a 4.12.15 s odstraněním zranitelnosti (CVE-2021-20254), která v 90 % případů může vést ke zhroucení procesu smbd, ale v nejhorším scénáři nelze vyloučit možnost neoprávněného přístupu k souborům a mazání souborů nezprivilegovaným uživatelem na síťovém sdílení. Zranitelnost je způsobena chybou ve funkci sids_to_unixids(), což vede k čtení dat z oblasti za […]
Byly zveřejněny opravné aktualizace stabilních větví DNS serveru BIND 9.11.31 a 9.16.15, stejně jako vyvíjené experimentální větve 9.17.12. V nových vydáních byly odstraněny tři zranitelnosti, z nichž jedna (CVE-2021-25216) vede k přetečení zásobníku. Na 32bitových systémech může být zranitelnost zneužita k vzdálenému spuštění kódu útočníka prostřednictvím zaslání speciálně formátovaného požadavku GSS-TSIG. Na 64bitových systémech je problém omezen na zhroucení […]