Autor Yuri Gagarin

Zraniteľnosti v referenčnej implementácii TPM 2.0, ktoré umožňujú získať prístup k údajom v kryptocipov

V kóde referenčnej implementácie špecifikácie TPM 2.0 (Trusted Platform Module) boli zistené zraniteľnosti (CVE-2023-1017, CVE-2023-1018), ktoré vedú k zápisu alebo čítaniu údajov mimo vyhradeného bufferu. Útok na implementácie kryptoprocesorov, ktoré používajú zraniteľný kód, môže viesť k extrakcii alebo prepísaniu informácií uchovávaných na čipe, ako sú kryptografické kľúče. Možnosť prepísania údajov vo firmvéri TPM môže byť […]

Vydanie balíčkového manažéra APT 2.6

Bol vytvorený release nástroja na správu balíkov APT 2.6 (Advanced Package Tool), ktorý obsahuje zmeny nahromadené vo experimentálnej vetve 2.5. Okrem Debianu a distribúcií odvodených od neho, fork APT-RPM sa tiež používa v niektorých distribúciách založených na balíkovom manažéri rpm, ako sú PCLinuxOS a ALT Linux. Nové vydanie je integrované do vetvy Unstable a čoskoro bude prenesené […]

Vydanie distribúcie pre vytvorenie domácich kinosálov LibreELEC 11.0

Bol predstavený nový projekt LibreELEC 11.0, ktorý rozvíja fork distribúcie na vytvorenie domácich kinosálov OpenELEC. Užívateľské rozhranie je postavené na báze mediálneho centra Kodi. Pre prácu s USB zariadením alebo SD kartou sú pripravené obrazy (32- a 64-bitové x86, Raspberry Pi 2/3/4, rôzne zariadenia na čipoch Rockchip, Allwinner, NXP a Amlogic). Veľkosť zostavy pre architektúru x86_64 je 226 MB. Pri […]

Vydanie Snoop 1.3.7, OSINT nástroja na zber informácií o používateľoch z verejných zdrojov

Bolo zverejnené vydanie projektu Snoop 1.3.3, ktorý vyvíja forenzný OSINT nástroj, ktorý vyhľadáva účty používateľov vo verejných databázach (prieskum na základe otvorených zdrojov). Program analyzuje rôzne webové stránky, fóra a sociálne siete na prítomnosť hľadaného používateľského mena, teda umožňuje určiť, na ktorých stránkach sa nachádza používateľ s uvedenou prezývkou. Projekt bol vyvinutý na základe výskumnej práce v oblasti scrapingu […]

Projekt na vytvorenie virtuálneho stroja v rusifikovanom jazyku C

Bola zverejnená zdrojová kódová verzia počiatočnej implementácie vyvíjaného virtuálneho stroja. Projekt je zaujímavý tým, že kód je napísaný v rusifikovanom jazyku C (napríklad namiesto int — cel, long — dlh, for — pre, if — ak, return — vrátiť a pod.). Rusifikácia jazyka bola vykonaná pomocou makropodstavcov a realizovaná cez pripojenie dvoch hlavičkových súborov ru_stdio.h a keywords.h. Zdrojové […]

GNOME Shell a Mutter dokončili prechod na GTK4

Užívateľské rozhranie GNOME Shell a kompozitný manažér Mutter boli úplne prevedené na používanie knižnice GTK4 a zbavili sa pevnej závislosti od GTK3. Okrem toho bola závislosť gnome-desktop-3.0 nahradená na gnome-desktop-4 a gnome-bg-4, a libnma nahradená na libnma4. Celkovo GNOME zatiaľ ostáva viazané k GTK3, pretože nie všetky aplikácie a knižnice boli prenesené na GTK4. Napríklad na GTK3 […]

Bol predstavený VPN Rosenpass, odolný voči útokom s použitím kvantových počítačov

Skupina nemeckých výskumníkov, vývojárov a kryptografov zverejnila prvé vydanie projektu Rosenpass, ktorý vyvíja VPN a mechanizmus výmeny kľúčov odolný voči útokom kvantových počítačov. Ako transport sa používa VPN WireGuard so štandardnými šifrovacími algoritmami a kľúčmi, pričom Rosenpass ho dopĺňa prostriedkami výmeny kľúčov, ktoré sú chránené pred útokmi kvantových počítačov.

Vydanie Wine 8.3

Zrealizovalo sa experimentálne vydanie otvorenej implementácie WinAPI — Wine 8.3. Od vydania verzie 8.2 bolo uzavretých 29 hlásení o chybách a vykonaných 230 zmien. Najdôležitejšie zmeny: bola pridaná podpora smart kariet, realizovaná pomocou vrstvy PCSC-Lite. Pri prideľovaní pamäte bola pridaná podpora hromady s nízkou fragmentáciou (Low Fragmentation Heap). V súčinnosti bola zahrnutá knižnica Zydis pre presnejšie spracovanie.

Vydanie PortableGL 0.97, implementácie OpenGL 3 v jazyku C

Bolo zverejnené vydanie projektu PortableGL 0.97, vyvíjajúceho softvérovú implementáciu grafického API OpenGL 3.x, napísanú kompletne v jazyku C (C99). Teoreticky PortableGL môže byť použitý v akýchkoľvek aplikáciách, ktoré prijímajú textúru alebo rámcový buffer ako vstupné údaje. Kód je spracovaný vo forme jedného hlavičkového súboru a distribuuje sa pod licenciou MIT. Medzi ciele patrí prenosnosť, zodpovedanie API OpenGL, jednoduché používanie.

Dostupný prehliadač Thorium 110, rýchlejší fork Chromium

Bolo zverejnené vydanie projektu Thorium 110, ktorý vyvíja pravidelne synchronizovaný fork prehliadača Chromium, rozšírený o dodatočné patchy na optimalizáciu výkonu, zvýšenie pohodlia pri práci a posilnenie bezpečnosti. Podľa testov vývojárov Thorium predčí štandardné Chromium o 8-40% vďaka zahrnutiu dodatočných optimalizácií pri kompilácii. Hotové zostavy sa vytvárajú pre Linux, macOS, Raspberry Pi a Windows. Hlavné odlišnosti.

Zraniteľnosť v strongSwan IPsec, umožňujúca vzdialené vykonávanie kódu

K dispozícii je verzia strongSwan 5.9.10, voľne dostupného balíka na vytváranie VPN pripojení založených na protokole IPSec, ktorý sa používa v Linuxe, Androide, FreeBSD a macOS. V novej verzii bola odstránená nebezpečná zraniteľnosť (CVE-2023-26463), ktorá môže byť použitá na obídenie autentifikácie, ale potenciálne môže tiež viesť k vykonaniu kódu útočníka na strane servera alebo klienta. Problém sa prejavuje pri kontrole špeciálne vytvorených certifikátov […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster