Autor Yuri Gagarin

Zraniteľnosť v pam-u2f, ktorá umožňuje obísť autentifikáciu založenú na hardvérovom tokene

Vývojári projektu openSUSE odhalili zraniteľnosť (CVE-2025-23013) v PAM module pam-u2f, používanom pri autentifikácii pomocou tokenov YubiKey, Yubico Security Key, YubiHSM a iných FIDO zariadení podporujúcich protokol U2F (Universal 2nd Factor). Zraniteľnosť umožňuje používateľovi s neprivilegovaným lokálnym prístupom k systému, v určitých konfiguráciách PAM, prejsť autentifikáciou bez vloženia hardvérového tokenu. V praxi je modul pam-u2f zvyčajne pripojený pre […]

Obídenie diskového šifrovania, ktoré používa TPM2 pre automatické odomykanie

Jeden z balíkov spravujúcich NixOS predstavil techniku útoku, ktorá umožňuje získať prístup k údajom na zašifrovaných diskových oddieloch v konfiguráciách, ktoré nevyžadujú zadanie hesla na odomknutie pri spustení, vďaka umiestneniu informácií na dešifrovanie v TPM2 (Trusted Platform Module). Takéto konfigurácie sa často používajú na serveroch alebo na viacužívateľských pracovných staniciach, kde je problém po každej reštartovaní ručne zadávať […]

V GCC sa rozhodlo odstrániť podporu ABI ARM64 ILP32

Do kódovej základne GCC, používaného na generovanie vetvy GCC 15, bola vykonaná zmena, ktorá zaradila podporu ABI ARM64 ILP32 (-mabi=ilp32) medzi zastarané. ILP32 je podobný subarchitektúre x32 pre systémy x86_64 a tiež umožňuje používať 32-bitové ukazovatele a 32-bitový model adresovania pamäte pri práci procesora v 64-bitovom režime s podporou 64-bitových registrov a rozšírenými inštrukciami. Obmedzením ABI ILP32 […]

Aktualizácia OpenVPN 2.6.13 s opravením bezpečnostného problému

Bol sa publikovaný balík pre vytváranie virtuálnych súkromných sietí OpenVPN 2.6.13, ktorý umožňuje organizovať šifrované spojenie medzi dvoma klientskými strojmi alebo zabezpečiť činnosť centralizovaného VPN servera pre súčasnú prácu viacerých klientov. V novej verzii bola odstránená bezpečnostná chyba, ktorá viedla k pretečeniu vyrovnávacej pamäte na strane servera OpenVPN pri prijímaní prihlasovacích alebo heslových údajov od klienta, ktorých veľkosť presahuje hodnotu USER_PASS_LEN. […]

PostgreSQL opäť vedie v celosvetovom rebríčku rastu popularity DBMS

Systém správy databáz s otvoreným zdrojovým kódom PostgreSQL bol vyhlásený za DBMS roka podľa medzinárodného portálu DB-Engines. Preukázal najlepšiu dynamiku rastu popularity a zachoval si vedúcu pozíciu medzi viac ako 400 skúmanými systémami. PostgreSQL vedie rebríček po piatykrát — predtým sa už stal lídrom v dynamike rastu v rokoch 2017, 2018, 2020 a 2023. DB-Engines meria popularitu DBMS analýzou […]

Uvoľnenie distribúcie Linux Mint 22.1

Bol predstavený release distribúcie Linux Mint 22.1, ktorý pokračuje v rozvoji vetvy na základe balíka Ubuntu 24.04 LTS. Distribúcia je plne kompatibilná s Ubuntu, ale výrazne sa líši prístupom k organizácii používateľského rozhrania a výberom predvolených aplikácií. Vývojári Linux Mint poskytujú desktopové prostredie, ktoré zodpovedá klasickým kanónom organizácie pracovnej plochy, čo je pre používateľov, ktorí neprijímajú nové metódy, oveľa viac známe […]

Uvoľnenie webového prehliadača Chrome 132

Spoločnosť Google zverejnila uvoľnenie webového prehliadača Chrome 132. Súčasne je k dispozícii stabilné vydanie slobodného projektu Chromium, ktorý je základom Chrome. Prehliadač Chrome sa od Chromium líši použitím logotypov Google, systémom zasielania upozornení v prípade zlyhania, modulmi na reprodukciu chráneného videoobsahu (DRM), systémom automatickej inštalácie aktualizácií, trvalým zapínaním izolácie Sandbox, dodávkou kľúčov k Google API a prenášaním parametrov RLZ […]

OpenZFS 2.3.0

Ahoj, LOR! Bola vydaná nová verzia vynikajúceho projektu OpenZFS, ktorý implementuje súborový systém ZFS. Pôvodne bol ZFS vyvinutý spoločnosťou Sun pod názvom Zettabyte File System (názov bol neskôr skrátený na ZFS) a bol dodávaný v operačnom systéme Solaris od roku 2005. Po akvizícii spoločnosti Sun spoločnosťou Oracle sa zdrojové kódy Solaris uzavreli. Projekt OpenZFS bol založený ako fork poslednej […]

Live verzie Fedora plánujú prechod zo SquashFS na EROFS

Vo verzii Fedora 42, ktorá sa očakáva na konci apríla, sa plánuje prechod všetkých Live verzií distribúcie zo SquashFS na súborový systém EROFS, ktorého podpora bola v minulom roku zavedená do nástrojov na vytváranie zavádzacích obrazov Dracut 103. Návrh zatiaľ nebol schválený výborom FESCo (Fedora Engineering Steering Committee), ktorý je zodpovedný za technickú stránku vývoja distribúcie Fedora. Ako dôvody pre prechod […]

Rsync 3.4.0

Bol aktualizovaný nástroj na synchronizáciu súborov Rsync s odstránením 6 pomerne kritických zraniteľností. Na vykonanie útoku pomocou niektorých z nich stačí anonymné pripojenie na server Rsync s prístupom na čítanie. Opravené zraniteľnosti: CVE-2024-12084 – zápis mimo vyčleneného buffera prostredníctvom odovzdania nesprávnej kontrolnej sumy, ktorej veľkosť presahuje 16 bajtov. CVE-2024-12085 – únik obsahu neiničializovaných dát zo zásobníka […]

Vydanie Linux Mint 22.1 „Xia“

Vývojári Linux Mint oznámili vydanie verzie 22.1 pod kódovým názvom „Xia“. Systém má status LTS (Long Term Support) s podporou až do roku 2029. Distribúcia je založená na Ubuntu 24.04 a beží na jadre Linux 6.8. Aktualizácia systému správy balíkov Aptkit nahrádza aptdaemon na správu balíkov. Captain kombinuje funkcie GDebi a apturl. Aktualizácia umožnila zlepšiť lokalizáciu, zmenšiť […]

SQLite 3.48.0

Po mesiaci vývoja bol vydaný 3.48.0 kompaktný zabudovaný SGBD SQLite, napísaný v C a distribuovaný ako verejné vlastníctvo. Zoznam zmien: Prepracovanie skriptu configure, ktorý sa používa na zostavenie SQLite zo zdrojového kódu, s cieľom opravy chýb, zvýšenia výkonu a zlepšenia správy kódu. To nemá vplyv na skript configure v archíve sqlite3-autoconf-NNNNNNN.tar.gz, pre ktorý nie je systém zostavenia […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster