Autor Yuri Gagarin

GitHub predvolene implementoval systém ochrany proti únikom API tokenov

GitHub oznámil, že všetky verejné repozitáre budú mať predvolene implementovaný mechanizmus ochrany proti únikom dôverných údajov, ktoré vývojári omylom zanechali v kóde. Napríklad sa stáva, že do repozitára sa dostanú konfiguračné súbory s heslami k DBMS, tokeny alebo prístupové kľúče k API. Predtým skenovanie prebiehalo pasívne a umožňovalo identifikovať už uskutočnené úniky, ktoré sa dostali […]

Na GitHub-e bolo zistených viac ako 100 000 repozitárov s škodlivým kódom

Bezpečnostní výskumníci zo spoločnosti Apiiro identifikovali aktivitu hackerov, ktorí na GitHub umiestňujú modifikované kópie repozitárov rôznych projektov, do ktorých sa uskutočňujú malé zmeny, cielené na vykonávanie škodlivých činností. Zvyčajne sa škodlivý repozitár vytvára s rovnakým názvom, ale pripojeným k inej organizácii ("github.org/org1/proj" -> "github.org/org2/proj"), alebo s názvom o niečo odlišným od pôvodného (typosquatting), s cieľom, že obet […]

ArtPrompt — útok na AI systémy, ktorý umožňuje obísť filtre pomocou ASCII obrázkov

Skupina výskumníkov z Washingtonskej, Illinoiskej a Chicagskej univerzity identifikovala novú metódu obchádzania obmedzení pri spracovaní nebezpečného obsahu v AI chatbotoch, postavených na veľkých jazykových modeloch (LLM). Útok je založený na skutočnosti, že jazykové modely GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) a Llama2 (Meta) úspešne rozpoznávajú a zohľadňujú vo svojich požiadavkách text, ktorý je formátovaný ako ASCII grafika. Také […]

Uvoľnenie audio kodeku WavPack 5.7.0

David Bryant zverejnil novú verziu audio kodeku WavPack 5.7.0. Medzi hlavnými novinkami je dlho očakávaná implementácia viacerých vlákien pri kódovaní/dekodovaní (voliteľne s kľúčom —threads), podpora importu ID3v2 tagov a prevod zostavy binárnych súborov pre operačný systém Windows na MSVC. Zoznam hlavných zmien: Pridaná podpora pre viaceré vlákna pri kódovaní, dekódovaní a výpočtoch údajov ReplayGain. Pridaná podpora pre import tagov ID3v2.4. Pridaná možnosť explicitného určenia bitovej rýchlosti […]

Lenovo začne predávať zrekonštruované PC a servery

Spoločnosť Lenovo, podľa správy zdroja The Register, sa začne oficiálne venovať predaju bývalých počítačov a serverov. Nová iniciatíva dostala názov Lenovo Certified Refurbished: očakáva sa, že pomôže zákazníkom ušetriť na nákupe vybavenia a zníži negatívny vplyv na životné prostredie. Pred opätovným uvedením do predaja budú všetky zariadenia prechádzať procesom obnovenia a opravy. Ten predpokladá […]

Vydanie Distrobox v1.7, nástroja na spúšťanie aplikácií z iných distribúcií v kontajneroch

Bol zverejnený nástroj Distrobox 1.7, ktorý umožňuje rýchlo nainštalovať a spustiť akýkoľvek Linuxový distribúciu v kontejnery a zabezpečiť jeho integráciu s hlavnou systémom. Kód projektu je napísaný v Shell a je distribuovaný pod licenciou GPLv3. Projekt poskytuje nadstavbu nad Docker, Podman alebo Lilipod a vyniká maximálnym zjednodušením práce a integrácie spusteného prostredia s ostatnými systémami. Na vytvorenie prostredia s […]

Otvorená serverová časť služby Ente, ktorá vyvíja alternatívu Google Photos.

Startup Ente, ktorý vyvíja rovnomennú službu na dôverné uchovávanie fotografií, oznámil otvorenie zdrojového kódu serverovej časti svojej platformy, okrem predtým otvorených klientských a mobilných aplikácií. Zverejnený kód umožňuje nasadiť si vlastný systém uchovávania a zdieľania fotografií, podobný Google Photos a Apple Photos. Kód serverovej časti je napísaný v jazyku Go a je distribuovaný pod […]

Linux From Scratch 12.1

Spoločenstvo Linux From Scratch oznamuje vydanie knižného distribučného balíka LFS 12.1, ktorý je zároveň dostupný aj v slovenčine. Hlavné zmeny zahŕňajú aktualizácie súborov nástrojov pre binutils-2.42 a glibc-2.39. Celkovo bolo od posledného vydania aktualizovaných 43 balíkov, medzi nimi Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 a iné. Jadrom Linuxu bola aktualizovaná […]

WinRAR a RAR 7.0

28. februára 2024 bol vydaný archivátor WinRAR a RAR vo verzii 7.0. Konzolový RAR je nativne dostupný na FreeBSD, Linux a macOS (Intel a Silicon), RAR s grafickým rozhraním – pre Android, WinRAR s grafickým a konzolovým rozhraním – pre Windows (64- a 32-bitové). Čo bolo pridané: Pridaná podpora slovníkov s veľkosťou až 64 gigabajtov. Maximálna dĺžka adresára […]

Aktualizácia operačného systému MenuetOS 1.50, napísaná v assembleri

Bol publikovaný vydanie operačného systému MenuetOS 1.50, ktorého vývoj prebieha výlučne v assembleri. Verzie MenuetOS sú pripravené pre 64-bitové systémy x86 a môžu bežať pod QEMU. Systémová zostava má 1.4 MB a je vytvorená vo forme obrazovej diskety a iso-obrázku na zápis na CD (podpora bootovania vo VirtualBoxe). Zdrojové kódy projektu sú distribuované pod modifikovanou licenciou MIT, […]

Vydanie distribučného balíka Proxmox Mail Gateway 8.1

Spoločnosť Proxmox, známa vývojom distribučného balíka Proxmox Virtual Environment pre nasadenie infraštruktúr virtuálnych serverov, predstavila vydanie distribučného balíka Proxmox Mail Gateway 8.1, ktorý je prezentovaný ako hotové riešenie na rýchle vytvorenie systému na kontrolu e-mailového toku a ochranu vnútorného e-mailového servera. Inštalačný ISO-obrázok je k dispozícii na voľné stiahnutie. Špecifické pre distribúciu komponenty sú otvorené pod licenciou AGPLv3. Na inštaláciu aktualizácií […]

Bol publikovaný výsledok auditu bezpečnosti kódovej základne LLVM

Fond OSTIF (Open Source Technology Improvement Fund), založený s cieľom posilniť bezpečnosť otvorených projektov, oznámil dokončenie nezávislého auditu kódu projektu LLVM. Prácu vykonala anglická spoločnosť Ada Logics. Počas vykonanej práce bol obnovený pred viac ako rokom prerušený proces testovania v OSS-Fuzz. Pokrytie kódu sa zvýšilo z 1.1 na 2.4 milióna riadkov kódu zapojených do […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster