Autor Yuri Gagarin

Zraniteľnosť v glibc, ktorá umožňuje získať root prístup k systému

Spoločnosť Qualys identifikovala nebezpečnú zraniteľnosť (CVE-2023-6246) v štandardnej C knižnici Glibc, ktorá umožňuje cez manipulácie s spúšťaním SUID aplikácií dosiahnuť vykonanie vlastného kódu s vyššími oprávneniami. Výskumníci dokázali vyvinúť funkčný exploit, ktorý umožňuje získať práva root prostredníctvom manipulácie s argumentmi príkazového riadka pri spúšťaní utilít su. Zraniteľnosť je spôsobená pretečením vyrovnávacej pamäte vo funkcii __vsyslog_internal(), používanou pri volaní funkcií syslog() a […]

Porucha v doménovej zóne RU spôsobená chybou pri výmene kľúčov DNSSEC

30. januára o 18:20 (MSK) sa používatelia stretli s masívnou poruchou určovania hostiteľov v doménovej zóne RU, spôsobenou chybou pri výmene kľúčov, ktoré sa používajú na overovanie autentickosti zóny RU cez DNSSEC. V dôsledku incidentu na DNS serveroch, ktoré používajú DNSSEC na overovanie údajov, sa prestali určovať všetky domény v zóne „.ru“. Problém sa dotkol iba používateľov, ktorí používajú DNS resolverov poskytovateľov alebo […]

Vydanie distribúcie Tails 5.22

Bol vytvorený release špecializovanej distribúcie Tails 5.22 (The Amnesic Incognito Live System), založenej na balíkovom základe Debian a určený pre anonymný prístup na internet. Anonymný prístup v Tails zabezpečuje systém Tor. Všetky pripojenia, okrem prevádzky cez sieť Tor, sú predvolene blokované paketovým filtrom. Na uchovávanie používateľských údajov v režime uchovávania medzi spusteniami sa používa šifrovanie. […]

Vydanie prehliadača Pale Moon 33.0.0

Bol release webového prehliadača Pale Moon 33.0.0, ktorý sa odpojil od kódu Firefox na zabezpečenie vyššej efektivity, zachovanie klasického rozhrania, minimalizáciu spotreby pamäte a poskytnutie ďalších možností prispôsobenia. Verzie Pale Moon sú k dispozícii pre Windows a Linux (x86_64). Kód projektu sa šíri pod licenciou MPLv2 (Mozilla Public License). Projekt sa drží klasickej organizácie rozhrania, bez prechodu k […]

Zverejnenie firmvéru Ubuntu Touch OTA-4 Focal

Po troch mesiacoch vývoja projekt UBports, ktorý prevzal vývoj mobilnej platformy Ubuntu Touch po tom, čo sa od nej odtrhla spoločnosť Canonical, predstavil firmvér OTA-4 Focal (over-the-air). Toto je štvrté vydanie Ubuntu Touch, založené na balíkovom základe Ubuntu 20.04 (staršie verzie boli založené na Ubuntu 16.04). Projekt tiež rozvíja experimentálny port pracovnej plochy Unity 8, […]

Výsledky druhého auditu bezpečnosti vývoja projektu Tor

Vývojári anonymnej siete Tor zverejnili výsledky druhého auditu, ktorý vykonala spoločnosť Radically Open Security od apríla do augusta 2023 (predtým od novembra 2022 do apríla 2023 prvý audit vykonávala spoločnosť Cure53). Kontrola sa zamerala na kód zabezpečujúci fungovanie výstupných uzlov, prehliadač Tor Browser, komponenty infraštruktúry (zber metriky, SWBS, API Onionoo) a […]

Zraniteľnosti v implementácii JPEG XL v rámci FFmpeg

Boli odhalené informácie o dvoch zraniteľnostiach v dodávanom dekodéri formátu JPEG XL v balíku FFmpeg, ktoré môžu viesť k vykonaniu kódu útočníka pri spracovaní v FFmpeg špeciálne upravených obrázkov. Problémy boli odstránené v verzii FFmpeg 6.1, ale pretože podpora JPEG XL je zahrnutá od vetvy 6.1, zraniteľnosť sa týka len systémov používajúcich experimentálne verzie FFmpeg 6.1 […]

Bol vydaný distribučný balík Helios založený na OmniOS / Illumos

V rámci prípravy na prvé verejné vydanie pod voľnou licenciou MPL-2.0 sú voľne k dispozícii zdrojové kódy nástrojov na zostavenie a špecifických komponentov distribúcie Helios, ktorú vyvíja spoločnosť Oxide Computer. Celý softvérový zásobník platformy Oxide je otvorený. Distribúcia Helios je postavená na základe vývoja projektu Illumos, ktorý pokračuje vo vývoji jadra, sieťového zásobníka, súborových systémov, ovládačov, knižníc a základného súboru systémových utilít OpenSolaris. […]

Shotcut 24.01

Vyšiel nehonlinový video editor Shotcut 24.01, vytvorený na báze MLT a Qt6. Medzi novinkami sú nasledujúce zmeny: Pridané funkcie prehrávača Loop a Set Loop Range. Počas práce na projekte tieto funkcie umožňujú spustiť cyklické prehrávanie vybraného fragmentu. Na časovej osi sa objavila funkcia Group/Ungroup. Umožňuje zlúčiť vybrané prvky projektu do jednej skupiny pre […]

Bol ddistribúcia Helios na báze Illumos. Podpora Solaris 11.4 bola predĺžená do roku 2037

V rámci prípravy na prvé verejné vydanie pod voľnou licenciou MPL-2.0 boli sprístupnené zdrojové kódy zostavovacieho nástroja a špecifických komponentov distribúcie Helios, ktorú vyvíja spoločnosť Oxide Computer a ktorá sa používa na zabezpečenie prevádzky softvérovo riadených cloudových serverových stojanov Oxide Rack. Celý softvérový stack platformy Oxide je otvorený. Distribúcia Helios je postavená na základoch projektu Illumos, ktorý pokračuje vo vývoji jadra, […]

Aplikácia Arc Search pre iOS skombinovala prehliadač, vyhľadávač a AI

Spoločnosť The Browser Company, ktorá posledné roky pracovala na vývoji prehliadača Arc, predstavila nový produkt. Ide o aplikáciu Arc Search pre iOS, ktorá kombinuje funkcie prehliadača a vyhľadávača s algoritmami založenými na umelej inteligencii. Tento prístup umožňuje vytvárať personalizované stránky odpovedí na dotazy, ktoré používateľ zadáva počas interakcie so službou. Zdroj obrázka: […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster