Vývojári platformy na decentralizovanú výmenu správ Matrix oznámili núdzové vypnutie serverov Matrix.org a Riot.im (hlavného klienta Matrix) kvôli hacknutiu infraštruktúry projektu. Prvé vypnutie sa uskutočnilo včera večer, po čom bola práca serverov obnovená a aplikácie znovu zostavené zo vzorových zdrojových kódov. Ale pred niekoľkými minútami boli servery druhýkrát skompromitované. Útočníci umiestnili na hlavnú […]
Po dvoch mesiacoch vývoja bol predstavený release systémového správcu systemd 242. Medzi novinkami stojí za zmienku podpora L2TP tunelov, možnosť spravovať správanie systemd-logind pri reštartovaní pomocou premenných prostredia, podpora rozšírených zavádzacích oddielov XBOOTLDR pre montovanie /boot, možnosť zavádzania s koreňovým oddielom v overlayfs a množstvo nových nastavení pre rôzne typy jednotiek. Hlavné zmeny: V systemd-networkd […]
Je dostupný release Proxmox Virtual Environment 5.4, špecializovanej linuxovej distribúcie postavenej na Debian GNU/Linux, zameranej na nasadenie a údržbu virtuálnych serverov s použitím LXC a KVM a schopnej nahradiť produkty ako VMware vSphere, Microsoft Hyper-V a Citrix XenServer. Veľkosť inštalačného iso obrazu je 640 MB. Proxmox VE poskytuje nástroje na nasadenie plne funkčného systému virtuálnych […]
Spoločnosť Google navrhla vývojárom prehliadačov zaviesť prax blokovania sťahovania nebezpečných typov súborov, ak sa stránka odkazujúca na sťahovanie otvorí cez HTTPS, ale sťahovanie sa iniciuje bez šifrovania cez HTTP. Problém spočíva v tom, že počas sťahovania nie je žiadna indikácia bezpečnosti, súbor sa jednoducho sťahuje na pozadí. Keď sa takéto sťahovanie spúšťa zo stránky otvorenej cez HTTP, […]
10. apríla 2019 GitHub bez varovania odstránil repozitár populárneho nástroja GoodByeDPI, určeného na obchádzanie štátnych blokád (cenzúry) webových stránok na internete. Čo je DPI, ako sa spája s blokádami a prečo je potrebné s ním bojovať (podľa autora): Poskytovatelia v Ruskej federácii väčšinou používajú systémy hĺbkového analýzy prevádzky (DPI, Deep Packet Inspection) na blokovanie webových stránok […]
Toto je druhá recenzia zo série článkov o testovaní otvorených programov na prácu s protokolom RDP. V nej sa zameriame na klienta rdesktop a server xrdp. Na zistenie chýb bol použitý nástroj PVS-Studio. Ide o statický analyzátor kódu pre jazyky C, C++, C# a Java, dostupný na platformách Windows, Linux a macOS. V článku sú predstavené len tie […]
Jedným z hlavných problémov pri práci s súbormi Microsoft Office v Google Docs čoskoro nebude. Vyhľadávací gigant oznámil pridanie zabudovanej podpory natívnych formátov Word, Excel a PowerPoint na svoju platformu. Predtým bolo pre úpravu údajov, spoločnú prácu, komentovanie a ďalšie potrebné previesť dokumenty do formátu Google, aj keď bolo možné ich priamo zobraziť. Teraz už to […]
31. marca 2019, päť rokov po predchádzajúcom vydaní, bola vydaná nová verzia kompilátora programovacieho jazyka Dylan — Open Dylan 2019.1. Dylan — to je dynamický programovací jazyk, ktorý realizuje myšlienky Common Lisp a CLOS v zrozumiteľnejšej syntaxi bez zátvoriek. Hlavným cieľom tejto verzie je stabilizácia LLVM backendu pre architektúry i386 a x86_64 na Linuxe, FreeBSD a macOS; kompilátor bol doplnený o […]
Mathy Vanhoef, autor útoku KRACK na bezdrôtové siete s WPA2, a Eyal Ronen, spol autoria niektorých útokov na TLS, odhalili informácie o šiestich zraniteľnostiach (CVE-2019-9494 — CVE-2019-9499) v technológii ochrany bezdrôtových sietí WPA3, ktoré umožňujú získať prístup k bezdrôtovej sieti bez znalosti hesla. Zraniteľnosti sú zoskupené pod kódovým menom Dragonblood […]
Bol pripravený opravný výstup Firefox 66.0.3, v ktorom bol aktualizovaný vyhľadávací plugin pre Baidu a opravené 4 chyby: Boli odstránené problémy s výkonom niektorých hier, napísaných pomocou technológií HTML5 (napríklad hier zo služby pogo.com, ktorá používa javascript-obfuscator na ochranu kódu pred analýzou); Riešené problémy s обработкой событий pri stlačení klávesov v aplikáciách IBM Cloud a Microsoft Cloud (napríklad […]
Beta verzia Firefox 67 má zabudovaný kód na blokovanie JavaScriptových vložení, ktoré ťažia kryptomeny alebo sledujú používateľov pomocou metód skrytej identifikácie (tzv. „browser fingerprinting“). Blokovanie sa vykonáva na základe dodatočných kategórií (fingerprinting a cryptomining) v zozname Disconnect.me, ktorý obsahuje hostiteľov, obvinených z používania ťažiarov a kódu na skrytú identifikáciu. Kód na ťažbu kryptomien, ktorý vedie k podstatnému zvýšeniu záťaže na […]
Skupina výskumníkov z univerzity Ca' Foscari (Taliansko) analyzovala 90 tisíc hostiteľov spojených s 10 tisíc najväčšími stránkami podľa rebríčka Alexa a dospela k záveru, že 5,5 % z nich má vážne problémy s bezpečnosťou v nasadených implementáciách TLS. Počas štúdie boli preskúmané problémy s využívaním zraniteľných šifrovacích metód: 4818 z problémových hostiteľov sa ukázalo byť vystavených […]