Kategorie Blog
Ve FreeBSD byla odstraněna zranitelnost v USB stacku (CVE-2020-7456), která umožňuje spouštění kódu na úrovni jádra nebo v prostoru uživatele při připojení škodlivého USB zařízení k systému. Deskriptory zařízení USB HID (Human Interface Device) mohou vkládat a vyjímat aktuální stav, což umožňuje slučovat popisy prvků do vícestupňových skupin. FreeBSD podporuje až 4 takové úrovně vyjímání. Pokud úroveň není […]
Tým UBports zveřejnil aktualizaci svého mobilního operačního systému — UBports 16.04 OTA-12. Ubuntu Touch je mobilní operační systém UBports, který zajišťuje soukromí a svobodu. UBports OTA-12 je nyní k dispozici pro mnoho podporovaných zařízení Ubuntu Touch. Novinky: Hlavní funkcí této nové verze je import posledních změn Canonical do Unity 8. Tento přechod začal v dubnu 2019 a […]
Microsoft učinil další obrovský krok směrem k podpoře Linuxu ve Windows 10. Kromě přidání plnohodnotného jádra Linuxu do WSL verze 2 byla přidána možnost spouštění aplikací GUI s akcelerací GPU. Dříve byl používán externí X Server, jehož rychlost však vyvolávala stížnosti uživatelů. V současnosti se podle informací insiderů testuje nová technologie, jejíž uvedení do Windows 10 […]
Aby mohl prohlížeč autentizovat webovou stránku, musí tato představit platný řetězec certifikátů. Typický řetězec je znázorněn nahoře a může obsahovat více než jeden meziproduktový certifikát. Minimální počet certifikátů platného řetězce jsou tři. Kořenový certifikát je srdcem certifikačního centra. Je doslova zabudován do vašeho operačního systému nebo prohlížeče, fyzicky přítomný na vašem zařízení. Nemůžete ho vyměnit s […]
Pozn. překl.: autoři tohoto článku jsou inženýři z malé české společnosti pipetail. Podařilo se jim sestavit skvělý seznam [místy banálních, ale stále] velmi aktuálních problémů a mýtů spojených s provozováním klastrů Kubernetes. Během let používání Kubernetes jsme měli možnost pracovat s mnoha klastry (jak spravovanými, tak nespravovanými - na GCP, AWS a Azure). […]
In-Memory — sada koncepcí ukládání dat, kdy jsou uchovávána v operační paměti aplikace a disk se používá pro zálohu. V klasických přístupech jsou data ukládána na disku, zatímco paměť slouží jako vyrovnávací paměť. Například webová aplikace s backendem pro zpracování dat si je vyžádá ze skladu: získává je, transformuje a přes síť se přenáší velké množství dat. U In-Memory se výpočty posílají k datům — […]
Organizace RISC-V Foundation oznámila verifikaci mikrokerneru seL4 na systémech s architekturou RISC-V. Verifikace spočívá v matematickém důkazu spolehlivosti provozu seL4, což potvrzuje plnou shodu s požadavky specifikovanými formálním jazykem. Důkaz spolehlivosti umožňuje použití seL4 v kritických systémech založených na procesorech RISC-V RV64, které vyžadují zvýšenou úroveň spolehlivosti a zaručují absenci […]
Bylo vydáno nové vydání zvukového subsystému ALSA 1.2.3. Nová verze zahrnuje aktualizace knihoven, utilit a pluginů fungujících na úrovni uživatele. Ovladače se vyvíjejí synchronně s jádrem Linuxu. Mezi změnami, kromě mnoha oprav v ovladačích, lze zmínit zajištění podpory jádra Linux 5.7, rozšíření API PCM, Mixer a Topology (nahrávání zpracovatelů ovladači z prostoru uživatele). Byla implementována relocatable varianta snd_dlopen […]
Byla zveřejněna druhá beta verze operačního systému Haiku R1. Projekt byl původně vytvořen jako reakce na uzavření OS BeOS a vyvíjel se pod názvem OpenBeOS, ale v roce 2004 byl přejmenován kvůli nárokům souvisejícím s použitím ochranné známky BeOS. Pro hodnocení práce nové verze bylo připraveno několik spouštěcích Live obrazů (x86, x86-64). Zdrojové kódy většiny systému Haiku […]
Bylo vydáno experimentální P2P klient Riot. Riot je původně klient pro federativní síť Matrix. P2P modifikace přidává do klienta implementaci serveru a federaci bez použití centralizovaného DNS prostřednictvím integrace libp2p, která se také používá v IPFS. Toto je první verze klienta, která uchovává relaci po obnovení stránky, ale v následujících hlavních aktualizacích (např. 0.2.0) budou data opět […]
Elastic Stack — známý nástroj na trhu SIEM systémů (ve skutečnosti nejen pro ně). Může shromažďovat různé typy dat, jak citlivých, tak i méně citlivých. Není zcela správné, pokud přístup k samotným prvkům Elastic Stack nebude chráněn. Ve výchozím nastavení všechny krabicové elementy Elastic (Elasticsearch, Logstash, Kibana a collectory Beats) fungují na otevřených protokolech. A […]
1. Úvod Společnosti, které neměly zorganizované systémy vzdáleného přístupu, je v nouzovém režimu zaváděly před několika měsíci. Ne všichni administrátoři byli připraveni na takovou "horkou" situaci, což mělo za následek bezpečnostní nedostatky: nesprávnou konfiguraci služeb nebo dokonce instalaci zastaralých verzí softwaru s dříve objevenými zranitelnostmi. Některé z těchto nedostatků se už k těmto společnostem vrátily jako bumerang, jiným se více štěstí, […]