Autor Yuri Gagarin

Zraniteľnosť v smerovačoch MikroTik, ktorá umožňuje vykonať kód pri spracovaní IPv6 RA

V operačnom systéme RouterOS, ktorý sa používa v smerovačoch MikroTik, bola odhalená kritická zraniteľnosť (CVE-2023-32154), ktorá umožňuje neautentifikovanému používateľovi vzdialene vykonať kód na zariadení prostredníctvom zaslania špeciálne formovaného oznámenia smerovača IPv6 (RA, Router Advertisement). Problém je spôsobený nedostatočnou kontrolou prijímaných vonkajších údajov v procese zodpovedajúcom za spracovanie požiadaviek IPv6 RA (Router Advertisement), čo umožnilo dosiahnuť zápis údajov za hranicu […]

Google zverejnil výsledok auditu použitých balíkov v jazyku Rust

Spoločnosť Google zverejnila výsledky auditu 389 crate-paketov, ktoré sa používajú v projektoch ChromiumOS a Fuchsia, kde sa umožňuje vývoj v jazyku Rust. Pre využitie vo svojich projektoch bol poskytnutý súbor na kontrolu závislostí pomocou príkazu cargo vet na dodržanie bezpečnostných, správnych a testovacích požiadaviek. Použitie „cargo vet“ zabezpečuje, že v projekte sa používajú len overené […]

PayPal otvoril kód databázy JunoDB

Spoločnosť PayPal otvorila zdrojové kódy odolnej databázy JunoDB, manipulujúcej s údajmi vo formáte kľúč-hodnota. Systém bol pôvodne navrhnutý s ohľadom na vysokú bezpečnosť, horizontálnu škálovateľnosť, odolnosť voči zlyhaniu a schopnosť spracovávať stovky tisíc simultánnych pripojení s predvídateľnými oneskami. V PayPal sú takmer všetky služby, od prihlásení používateľov po spracovanie finančných transakcií, naviazané na JunoDB. Kód projektu je napísaný v jazyku Go […]

PyPI pozastavil registráciu nových používateľov a projektov kvôli škodlivej aktivite

Python Package Index (PyPI) dočasne pozastavil registráciu nových používateľov a projektov. Dôvodom je nárast aktivity útočníkov, ktorí zverejňujú balíčky s malvérom. S ohľadom na neúčasť niektorých administrátorov v minulý týždeň prekročil počet zaregistrovaných škodlivých projektov možnosti zvyšku tímu PyPI na rýchlu reakciu. Vývojári plánujú cez víkend zrekonštruovať […]

Vydanie distribúcie Red Hat Enterprise Linux 8.8

Po vydaní Red Hat Enterprise Linux 9.2 bolo uvoľnené aktualizované vydanie predchádzajúcej verzie Red Hat Enterprise Linux 8.8, ktorá je podporovaná paralelne s vetvou RHEL 9.x a bude podporovaná minimálne do roku 2029. Inštalačné zostavy sú pripravené pre architektúry x86_64, s390x (IBM System z), ppc64le a Aarch64, ale sú dostupné na stiahnutie len pre registrovaných používateľov Red Hat Customer […]

Vydanie databázového systému SQLite 3.42 a DuckDB 0.8.0. CG/SQL s implementáciou uložených procedúr pre SQLite

Bol vydaný SQLite 3.42, ľahká databázová SÚBD vo forme pripojiteľnej knižnice. Kód SQLite je uvoľnený ako verejná doména, t. j. môže byť použitý bez obmedzení a bezplatne na akékoľvek účely. Finančnú podporu vývojárov SQLite zabezpečuje osobitne vytvorený konzorcium, do ktorého patrí aj niekoľko spoločností ako Adobe, Oracle, Mozilla, Bentley a Bloomberg. Hlavné zmeny: Pre全文ové indexy FTS5 […]

Vydanie Util-linux 2.39

Bola vydaná nová verzia systému utilít Util-linux 2.39, ktorá zahŕňa ako úzko súvisiace s Linuxovým jadrom nástroje, tak aj nástroje všeobecného použitia. Napríklad, balík obsahuje nástroje mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset a pod. V […]

V Rusku bol vytvorený konzorcium na výskum bezpečnosti jadra Linux

Inštitút systémového programovania Ruskej akadémie vied (ISP RAN) vytvoril konzorcium zamerané na organizáciu spolupráce ruských spoločností, vzdelávacích inštitúcií a vedeckých ústavov v oblasti výskumu bezpečnosti jadra Linux a odstránenia zistených zraniteľností. Konzorcium bolo založené na základe Technologického centra pre výskum bezpečnosti operačných systémov, postavených na jadre Linux, ktoré bolo zriadené v roku 2021. Predpokladá sa, že vytvorenie konzorcia umožní […]

Vydanie kompozitného servera Weston 12.0

Po ôsmich mesiacoch vývoja bol zverejnený stabilný release kompozitného servera Weston 12.0, ktorý rozvíja technológie, podporujúce plnú podporu protokolu Wayland v Enlightenment, GNOME, KDE a iných používateľských prostrediach. Vývoj Weston sa zameriava na poskytovanie kvalitnej kódovej základne a príkladov pre využitie Wayland v desktopových prostrediach a zabudovaných riešeniach, ako sú platformy pre automobilové informačno-zábavné systémy, smartfóny, televízory […]

Kritické zraniteľnosti v prepínačoch Cisco série Small Business

V prepínačoch Cisco série Small Business bolo zistených 4 zraniteľnosti, ktoré umožňujú vzdialenému útočníkovi získať plný prístup k zariadeniu s právami root bez nutnosti autentifikácie. Na využitie problémov musí útočník mať možnosť posielať požiadavky na sieťový port, ktorý zabezpečuje webové rozhranie. Problémom bola priradená kritická úroveň nebezpečenstva (9.8 z 10). Hlásia sa aj o existencii prototypu funkčného exploit-u. Zistené zraniteľnosti (CVE-2023-20159, […]

Vydanie prehliadača Pale Moon 32.2

Bol vydaný release webového prehliadača Pale Moon 32.2, ktorý bol odvetvený od kódovej základne Firefoxu na zabezpečenie vyššej účinnosti, zachovania klasického rozhrania, minimalizácie spotreby pamäte a poskytovania ďalších možností prispôsobenia. Verzie Pale Moon sú vytvárané pre Windows a Linux (x86_64). Kód projektu je distribuovaný pod licenciou MPLv2 (Mozilla Public License). Projekt sa drží klasickej organizácie rozhrania, bez prechodu na […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster