Autor Yuri Gagarin

Uvoľnenie HTTP servera Apache 2.4.61 s opravou zraniteľností

Dostupná je verzia HTTP servera Apache 2.4.61, ktorá bola vydaná takmer okamžite po vydaní 2.4.60 a obsahuje opravu regresívnej zmeny, ktorá spôsobila zraniteľnosť (CVE-2024-39884), ktorá umožňuje zobraziť kód skriptov, ktorých spracovanie je nastavené pomocou direktívy AddType (napríklad je možné vytvoriť špeciálne formátovanú požiadavku k PHP skriptu, ktorá spôsobí, že sa jeho obsah zobrazí, a nie vykoná). Vo verzii Apache httpd 2.4.60 bolo odstránených 8 […]

Google začne vyplácať odmeny za identifikáciu zraniteľností v hypervízore KVM.

Spoločnosť Google predstavila iniciatívu kvmCTF, v rámci ktorej môžu bezpečnostní výskumníci získať finančnú odmenu za odhaľovanie zraniteľností v hypervízore KVM (Kernel-based Virtual Machine). Záujem Google o KVM je spôsobený používaním tohto hypervízora v službe Google Cloud, ako aj na platformách Android a ChromeOS (CrosVM je založený na KVM). Pre získanie odmeny musí byť predvedené hackovanie špeciálne pripravenej […]

Vydanie súboru utilít GNU findutils 4.10.0 s obnovením podpory C knižnice Musl

Projekt GNU zverejnil vydanie balíka findutils 4.10.0, ktorý zahŕňa implementácie utilít na organizovanie vyhľadávania súborov v systéme, ako sú find, updatedb a locate. Súčasťou findutils sa tiež vyvíja utilita xargs, určená na konštrukciu príkazov, ktoré sa vykonávajú s údajmi zo štandardného vstupu, ktoré sa zvyčajne generujú pomocou utilitky find. V novej verzii: Obnovila sa podpora C-knižnice Musl, distribuovanej pod licenciou […]

Vo Fedore 42 plánujú implementovať telemetriu a zmeniť model prístupu k diskom a flatpaku.

Vo vydaní Fedora Workstation 42, plánovanom na jar budúceho roka, sa navrhuje pridať komponenty na zber a odosielanie metrik, ktoré umožnia preskúmať reálne preferencie používateľov a zohľadniť ich pri prijímaní rozhodnutí súvisiacich s rozvojom distribúcie, určovaním priorít v vývoji a zvyšovaním pohodlia používateľov. Návrh je zatiaľ v štádiu diskusie a nebol posúdený výborom FESCo (Fedora […]

K dispozícii je DBMS MySQL 9.0.0.

Spoločnosť Oracle vytvorila novú vetvu databázového systému MySQL 9.0.0. Verzie MySQL Community Server 9.0.0 sú pripravené pre všetky hlavné distribúcie Linuxu, FreeBSD, macOS a Windows. V rámci modelu vydávania zavedeného minulý rok je MySQL 9.0 zaradené do vetiev „Inovácia“, ku ktorým budú zaradené aj nasledujúce významné vydania MySQL 9.1 a 9.2. Vetvy Inovácia sú odporúčané pre tých, ktorí […]

Vydanie OpenSSH 9.8 s vypnutím algoritmu DSA a ďalšími ochrannými mechanizmami

Bol uvoľnený release OpenSSH 9.8, open source realizácia klienta a servera pre prácu s protokolmi SSH 2.0 a SFTP. Okrem odstránenia konkrétne oznámenej kritickej zraniteľnosti (CVE-2024-6387), ktorá umožňuje vzdialené vykonávanie kódu s právami root pred autentifikáciou, v novej verzii bola opravená ďalšia menej nebezpečná zraniteľnosť a boli predstavené niektoré významné zmeny zamerané na zvýšenie bezpečnosti. […]

Zraniteľnosť v OpenSSH, ktorá umožňuje vzdialené vykonanie kódu s právami root na serveroch s Glibc.

Spoločnosť Qualys odhalila kritickú zraniteľnosť (CVE-2024-6387) v OpenSSH, ktorá umožňuje vzdialené vykonávanie kódu s právami root bez autentifikácie. Zraniteľnosť, ktorá získala kódové meno regreSSHion, sa prejavuje v predvolenej konfigurácii od verzie OpenSSH 8.5 na systémoch so štandardnou knižnicou Glibc. Možnosť uskutočnenia útoku bola demonštrovaná na 32-bitovom systéme s Glibc s povolenou ochranou ASLR (náhodné […]

Z OpenBSD bola odstránená utilita dhclient v prospech pozadia procesu dhcpleased

Theo de Raadt pridal do kódu OpenBSD-current, na základe ktorého sa pripravuje nasledujúce významné vydanie, zmenu odstraňujúcu DHCP klienta dhclient. Namiesto dhclient sa odporúča používať neustále bežiaci pozadový proces dhcpleased, ktorý je dodávaný od verzie OpenBSD 6.9 a využíva nástroj ifconfig na aktiváciu automatickej konfigurácie sieťových rozhraní cez DHCP (aktivuje sa spustením „ifconfig $if autoconf“ alebo pridaním […]

NS servery domény .top prestali obsluhovať požiadavky na validáciu Let's Encrypt

Používatelia neziskového certifikačného úradu Let’s Encrypt, ktorý spravuje komunita a poskytuje certifikáty bezplatne všetkým záujemcom, sa pri získavaní certifikátov stretli s nemožnosťou potvrdiť práva na domény v zóne „.top“ cez DNS. Od 25. júna DNS servery zodpovedajúce za doménu prvej úrovne „.top“ prestali prijímať požiadavky od resolverov projektu Lets Encrypt, používaných počas overovania metódou DNS-01, ktorá, napríklad, […]

Komunita Eclipse predstavila integrované vývojové prostredie Theia IDE

Prezentácia prvého oficiálneho vydania novej integrované vývojové prostredie Theia IDE, ktoré vyvíja organizácia Eclipse Foundation na základe editora kódu Theia a preňho vyvinutých pluginov. Kód projektu je napísaný v jazyku TypeScript a je distribuovaný pod licenciou EPLv2 (Eclipse Public License). Produkt Theia IDE sa dodáva ako samostatná aplikácia pre desktop, určená na inštaláciu na lokálnych systémoch, a […]

Nové verzie Debian 12.6 a 11.10

Zostavené šieste opravné vydanie distribúcie Debian 12, do ktorého boli zahrnuté nahromadené aktualizácie balíkov a pridané opravy inštalátora. Vydanie obsahuje 162 aktualizácií s opravou problémov so stabilitou a 84 aktualizácií s opravou zraniteľností. Z zmien v Debian 12.6 možno spomenúť aktualizáciu na čerstvé stabilné verzie balíkov clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Vydanie Wine 9.12

Konalo sa experimentálne vydanie otvorenej implementácie Win32 API — Wine 9.12. Od vydania 9.11 bolo uzavretých 24 hlásení o chybách a vykonaných 310 zmien. Najdôležitejšie zmeny: Engin Wine Mono s implementáciou platformy .NET bol aktualizovaný na verziu 9.2.0. Pridaná základná podpora pre umiestnenie v zdieľanej pamäti štruktúr dát knižnice user32. Prepisaný engin použitý v príkazovom interprete […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster