Kategorie Blog
Jsou k dispozici opravy pro programovací jazyk Python 3.7.10 a 3.6.13, které odstraňují zranitelnost (CVE-2021-3177), která může vést k vykonání kódu při zpracování neověřených čísel s plovoucí desetinnou čárkou v obslužných funkcích volajících funkce v jazyce C pomocí mechanismu ctypes. Problém také ovlivňuje větve Python 3.8 a 3.9, ale aktualizace pro ně jsou zatím ve stavu kandidáta v […]
Společnost Google zahájila iniciativu na řešení problémů v otevřeném softwaru, způsobených nebezpečnou manipulací s pamětí. Podle údajů Google 70 % bezpečnostních problémů v Chromu je způsobeno chybami při manipulaci s pamětí, jako je přístup k vyrovnávací paměti po uvolnění s ní související paměti (use-after-free). Výzkum společnosti Microsoft také dospěl k závěru, že 70 % všech zranitelností, které byly odstraněny v […]
Vývojáři Fedora Linux oznámili vytvoření SIG skupiny (Special Interest Group) pro podporu projektu ELN (Enterprise Linux Next), zaměřeného na poskytování kontinuálně vytvářených sestavení Red Hat Enterprise Linux založených na repozitáři Fedora Rawhide. Proces vývoje nových větví RHEL zahrnuje vytvoření každé tři roky větvení od Fedory, které se nějakou dobu vyvíjí samostatně, než se dostane do […]
Byly vydány opravné aktualizace stabilních větví DNS serveru BIND 9.11.28 a 9.16.12, stejně jako stále vyvíjené experimentální větve 9.17.10. V nových verzích byla odstraněna zranitelnost (CVE-2020-8625), která vede k přetečení vyrovnávací paměti a potenciálně může vést k vzdálenému provedení kódu útočníka. Zatím nebyly nalezeny žádné známky funkčních exploitů. Problém je způsoben chybou v implementaci mechanismu SPNEGO (Simple and Protected GSSAPI […]
Bylo vydáno kompaktní distro pro tvorbu firewallů a síťových brán pfSense 2.5.0. Distro je založeno na kódové základně FreeBSD s využitím příspěvků projektu m0n0wall a aktivním použitím pf a ALTQ. Pro stažení je připraven iso obraz pro architekturu amd64 s velikostí 360 MB. Správa distribuce se provádí přes webové rozhraní. Pro organizaci přístupu uživatelů do drátových a bezdrátových sítí může […]
Byla vydaná minimalistická distribuce Linuxu Tiny Core Linux 12.0, která může fungovat na systémech s 48 MB RAM. Grafické prostředí distribuce je postaveno na bázi X-serveru Tiny X, toolkit FLTK a správce oken FLWM. Distribuce se načítá kompletně do paměti a funguje z ní. V novém vydání došlo k aktualizaci systémových komponent, včetně jádra Linux 5.10.3, busybox 1.33.0, […]
Bylo sestaveno vydání hlavní větve nginx 1.19.7, v rámci které pokračuje vývoj nových funkcí (ve paralelně podporované stabilní větvi 1.18 se zavádějí pouze změny související s odstraněním závažných chyb a zranitelností). Hlavní změny: Po vyčerpání volných připojení nyní nginx zavírá nejen keepalive připojení, ale i připojení ve stavu čekání na uzavření socketu („lingering close“). Kód zpracování […]
Bylo vydáno opravné vydání kryptografické knihovny OpenSSL 1.1.1j, ve kterém byly odstraněny dvě zranitelnosti: CVE-2021-23841 — dereference nulového ukazatele ve funkci X509_issuer_and_serial_hash(), což může vést k pádu aplikací, které volají tuto funkci pro zpracování certifikátů X509 s neplatnou hodnotou v poli issuer. CVE-2021-23840 — celočíselné přeoverflow v funkcích EVP_CipherUpdate, EVP_EncryptUpdate a EVP_DecryptUpdate, jehož výsledkem může být návrat hodnoty […]
Bylo vydáno Q4OS 3.14, založené na balíkové základně Debian a dodávané s desktopovými prostředími KDE Plasma 5 a Trinity. Distribuce je určena jako nenáročná na hardwarové prostředky a nabízí klasické uspořádání desktopu. Obsahuje několik aplikací vyvinutých vlastně, včetně 'Desktop profiler' pro rychlou instalaci tematických sad software, 'Setup utility' pro instalaci externích aplikací, […]
Společnost Oracle zveřejnila aktualizaci operačního systému Solaris 11.4 SRU 30 (Support Repository Update), v níž byla nabídnuta série dalších oprav a vylepšení pro větev Solaris 11.4. Pro instalaci navrhovaných oprav stačí spustit příkaz 'pkg update'. V novém vydání: Přidána podpora mechanizmu ochrany UMIP (User Mode Instruction Prevention), poskytovaného procesory Intel. Při aktivaci tohoto režimu […]
Byl vydán nástroj Tor 0.4.5.6, který se používá k organizaci anonymní sítě Tor. Verze Tor 0.4.5.6 byla uznána za první stabilní vydání větve 0.4.5, která se vyvíjela posledních pět měsíců. Větev 0.4.5 bude pokračovat v rámci standardního cyklu podpory – vydávání aktualizací skončí za 9 měsíců nebo 3 měsíce po vydání větve 0.4.6.x. Dlouhá doba podpory (LTS) […]
Jsou k dispozici první vydání projektů re3 a reVC, v rámci nichž byly provedeny práce na reverzním inženýrství zdrojových kódů her GTA III a GTA Vice City, které byly vydány před přibližně 20 lety. Publikovaná vydání byla uznána jako připravená pro sestavení plně funkční hry. Sestavení byla testována v Linuxu, Windows a FreeBSD na systémech x86, amd64, arm a arm64. Dále se vyvíjejí porty […]