Spoločnosť Canonical oznámila dočasné pozastavenie používania automatického systému kontroly publikovaných balíkov v Snap Store kvôli objaveniu sa balíkov s malwarem na krádež kryptomien od používateľov. Nie je pritom jasné, či je incident obmedzený na publikovanie škodlivých balíkov tretími stranami alebo sa vyskytujú nejaké bezpečnostné problémy priamo v repozitári, keďže situácia v oficiálnom oznámení je charakterizovaná […]
Bol publikovaný release SBCL 2.3.9 (Steel Bank Common Lisp), voľnej implementácie programovacieho jazyka Common Lisp. Kód projektu je napísaný v jazykoch Common Lisp a C, a je distribuovaný pod licenciou BSD. V novom vydaní: Vyčlenenie zásobníka cez DYNAMIC-EXTENT sa teraz aplikuje nielen na počiatočné viazanie, ale aj na všetky hodnoty, ktoré môže premenná prijať (napríklad prostredníctvom SETQ). Toto […]
Po štyroch rokoch vývoja bol predstavený release nástroja auto-cpufreq 2.0, určeného na automatizáciu optimalizácie rýchlosti CPU a energetickej spotreby v systéme. Nástroj sleduje stav batérie notebooku, záťaž CPU, teploty CPU a aktivitu v systéme, a v závislosti od situácie a vybraných možností dynamicky aktivuje úsporné alebo vysokovýkonné režimy. Napríklad, auto-cpufreq môže byť použitý na automatické […]
Niekoľko nedávno zistených zraniteľností: CVE-2023-39191 — zraniteľnosť v subsystéme eBPF, ktorá umožňuje lokálnemu používateľovi zvýšiť svoje privilégiá a vykonávať kód na úrovni jadra Linuxu. Zraniteľnosť je spôsobená nesprávnou kontrolou eBPF programov predávaných používateľom na vykonávanie. Na uskutočnenie útoku musí mať používateľ možnosť nahratia svojho BPF programu (ak je parameter kernel.unprivileged_bpf_disabled nastavený na hodnotu 0, napríklad v Ubuntu 20.04). […]
O pätnásť mesiacov od posledného vydania bola zverejnená alternatívna zostava distribúcie Linux Mint — Linux Mint Debian Edition 6, založená na balíkovej databáze Debian (klasický Linux Mint je založený na balíkovej databáze Ubuntu). Distribúcia je dostupná vo forme inštalačných iso obrazov s desktoppovým prostredím Cinnamon 5.8. LMDE je orientovaný na technicky zdatných používateľov a poskytuje novšie verzie […]
Skupina výskumníkov z niekoľkých univerzít USA vyvinula novú techniku útoku cez bočné kanály, ktorá umožňuje rekonštruovať vizuálne informácie spracovávané v GPU. Pomocou navrhnutej metódy, nazvanej GPU.zip, môže útočník určiť zobrazené na obrazovke informácie. Medzi inými je útok možné vykonať cez webový prehliadač; napríklad bolo demonštrované, ako otvorená škodlivá webová stránka v Chrome môže získať informácie o […]
Projekt Zero Day Initiative (ZDI) odhalil informácie o neopravenej (0-day) zraniteľnosti (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) v poštovom serveri Exim, ktoré umožňujú vzdialené vykonanie vlastného kódu na serveri s právami procesu, ktorý prijíma pripojenia na sieťovom porte 25. Na uskutočnenie útoku nie je potrebná autentifikácia. Prvá zraniteľnosť (CVE-2023-42115) je spôsobená chybou v službe smtp a je spojená s nedostatočnými kontrolami údajov […]
Spoločnosť CodeWeavers vydala verziu balíka Crossover 23.5, založeného na kóde Wine, určeného na spúšťanie programov a hier napísaných pre platformu Windows. CodeWeavers patrí medzi kľúčových účastníkov projektu Wine, sponzoruje jeho vývoj a vracia do projektu všetky novinky, implementované pre svoje komerčné produkty. Zdroje otvorených komponentov CrossOver 23.0 si môžete stiahnuť na tejto stránke. […]
Bol je zverejnený nový vydanie projektu RetroArch 1.16, ktorý rozširuje nadstavbu pre emuláciu rôznych herných konzol a umožňuje spúšťať klasické hry prostredníctvom jednoduchého a jednotného grafického rozhrania. Podporuje emulátory konzol ako Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES a ďalších. Môžu sa používať herné ovládače z už existujúcich herných konzol, vrátane Playstation 3, […]
Po štyroch rokoch vývoja bol predstavený nový stabilný publish systému na správu projektov Trac 1.6 (vetva 1.5 bola experimentálna), ktorý poskytuje webové rozhranie na prácu s repozitármi Subversion a Git, zabudovaný Wiki, systém sledovania chýb a sekciu na plánovanie funkcií pre nové verzie. Kód je napísaný v jazyku Python a šíri sa pod licenciou BSD. Na uloženie dát sa môžu použiť DBMS SQLite, […]
Bol vydaný rámec GNUnet 0.20, určený na budovanie zabezpečených decentralizovaných P2P sietí. Siete vytvorené pomocou GNUnet nemajú jediný bod zlyhania a dokážu zaručiť ochranu súkromia používateľov, vrátane vylúčenia možných zneužití zo strany bezpečnostných služieb a administrátorov, ktorí majú prístup k uzlom siete. GNUnet podporuje vytváranie P2P sietí nad TCP, UDP, HTTP/HTTPS, Bluetooth a WLAN, […]
Konsorcium Khronos, ktorý sa zameriava na vývoj grafických štandardov, zverejnilo štandard ANARI 1.0 (Analytic Rendering Interface), ktorý definuje API pre multiplatformové renderovacie enginy a má za cieľ unifikovať softvérové rozhrania pre vizualizáciu dát. Implementácie renderovacích enginov podporujúcich štandard ANARI už pripravili spoločnosti AMD (RadeonProRenderANARI), Intel (anari-ospray) a NVIDIA (VisRTX). Bol taktiež zverejnený otvorený SDK na vývoj aplikácií, doplnok s podporou […]