Autor Yuri Gagarin

Zraniteľnosť v ImageMagicke vedúca k úniku obsahu miestnych súborov

V balíku ImageMagick, ktorý často používajú weboví vývojári na transformáciu obrázkov, bola zistená zraniteľnosť CVE-2022-44268, ktorá môže viesť k úniku obsahu súborov pri transformácii pomocou ImageMagick pripravených útočníkom PNG-obrázkov. Zraniteľnosť ohrozuje systémy, ktoré spracovávajú externé obrázky a následne umožňujú nahrávanie výsledkov transformácie. Zraniteľnosť vzniká preto, že pri spracovaní PNG-obrázka ImageMagick používa obsah parametra „profile“ […]

Podľa údajov Cloudflare podiel Firefoxu predstavuje 5,9 %

Podľa údajov služby Cloudflare Radar sa podiel Firefoxu zvýšil na 5.9%, čo predstavuje nárast o 0.1% za posledných 7 dní a 0.11% za mesiac. Podiel Chrome je 30.3%, Chrome Mobile — 26.7%, Mobile Safari — 11.1%, Chrome Mobile Webview — 6.1%, Edge — 4.7%, Facebook — 3.4%, Safari — 3.4%. Nárast prítomnosti Firefoxu sa rozchádza s ukazovateľmi tradičných […]

Zlyhania v systémoch zostavovania spôsobené zmenou kontrolných súčtov archívov v GitHub

GitHub zmenil metódu generovania automaticky vytváraných archívov „.tar.gz“ a „.tgz“ na stránkach s vydaniami, čo viedlo k zmene ich kontrolných súčtov a masívnym zlyhaniam v automatizovaných systémoch zostavovania, ktoré na potvrdenie integrity vykonávajú porovnanie sťahovaných archívov z GitHub s predtým uloženými kontrolnými súčtami, napríklad uvedenými v metadátach balíkov alebo v zostavovacích scenároch. Začínajúc vydaním […]

Vydanie OpenSSH 9.2 s odstránením zraniteľnosti, ktorá sa prejavuje v štádiu pred autentizáciou

Bol publikovaný release OpenSSH 9.2, otvorenej implementácie klienta a servera pre fungovanie na protokoloch SSH 2.0 a SFTP. V novej verzii bola odstránená zraniteľnosť vedúca k dvojitému uvoľneniu oblasti pamäte v štádiu pred autentizáciou. Zraniteľnosť sa týka len vydania OpenSSH 9.1, v starších verziách sa problém neprejavuje. Na vytvorenie podmienok pre prejav zraniteľnosti stačí zmeniť banner SSH klienta […]

Vydanie Wine 8.1

Prebehol experimentálny release otvorenej implementácie Win32 API — Wine 8.1. Od vydania 8.0 bolo uzavretých 27 hlásení o chybách a vykonaných 299 zmien. Pripomeňme, že od vetvy 2.x projekt Wine prešiel na schému číslovania verzií, v ktorej každé stabilné vydanie vedie k zvýšeniu prvej číslice v čísle verzie (7.0.0, 8.0.0), zatiaľ čo aktualizácie […]

Vydanie Postgres Pro Enterprise 15.1.1

Spoločnosť Postgres Professional oznámila dostupnosť proprietárnej DBMS Pro Enterprise 15.1.1, založenej na kódovej báze PostgreSQL 15 a zahŕňajúcej nové možnosti, ktoré budú sprístupnené na integráciu do nasledujúcich vetiev PostgreSQL, ako aj radu špecifických doplnkov pre vysokozaťažené systémy. DBMS podporuje multimaster replikáciu, kompresiu dát na úrovni blokov, inkrementálne zálohovanie, vstavaný pooler spojení, optimalizované delenie tabuliek […]

Závislosť času vykonávania inštrukcií od údajov na CPU ARM a Intel

Eric Biggers, jeden z vývojárov šifry Adiantum a správca subsystému jadra Linux fscrypt, navrhol súbor opráv na blokovanie problémov s bezpečnosťou, ktoré vznikajú z dôvodu vlastností procesorov Intel, ktoré nezaručujú konštantný čas vykonávania inštrukcií pre rôzne spracovávané dáta. Problém v procesoroch Intel sa prejavuje od rodiny Ice Lake. Podobný problém sa pozoruje aj v procesoroch ARM. […]

Intel zastavil vývoj hypervízora HAXM

Spoločnosť Intel zverejnila novú verziu virtualizačného enginu HAXM 7.8 (Hardware Accelerated Execution Manager), po čom presunula repozitár do archívu a oznámila zastavenie podpory projektu. Intel už nebude prijímať opravy a aktualizácie, zúčastňovať sa na vývoji a tvoriť nové verzie. Osobám, ktoré chcú pokračovať v vývoji, sa odporúča vytvoriť fork a rozvíjať ho samostatne. HAXM je multiplatformový (Linux, […]

Prepúšťanie v Google sa týkalo lídrov, ktorí podporovali otvorené projekty

Pokračujú správy o výsledkoch masového znižovania počtu zamestnancov v spoločnosti Google, v dôsledku ktorého sa prepustilo asi 12 tisíc zamestnancov (6 % z celkového počtu). Okrem prepustenia niektorých vývojárov operačného systému Fuchsia, o ktorých sa už informovalo, boli medzi prepustenými aj niektorí prominentní jednotlivci, ktorí podporovali otvorený softvér a dozerali na otvorené projekty spoločnosti. Napríklad, medzi prepustenými bol aj Christopher […]

Predstavený Carbonyl, konzolový prehliadač založený na engine Chromium

Predstavený nový konzolový webový prehliadač Carbonyl, založený na engine Chromium, schopný zobraziť akékoľvek stránky v termináli, vrátane YouTube. Prehliadač podporuje takmer všetky Web API, vrátane WebGL, WebGPU a prostriedkov na prehrávanie videa, zvuku a animácie. Práca je možná buď pri priamom spustení terminálu, alebo pri pripojení cez SSH. Obal okolo enginu Chromium je napísaný […]

Projekt DiscoBSD rozvíja systém BSD pre mikrokontroléry

Bol prvý oficiálny vydaný systém DiscoBSD, založený na aktualizovaných zdrojových textoch Unix systému 2.11BSD (RetroBSD) a určený pre mikrokontroléry. Prvé vydanie zahŕňa podporu mikrokontrolérov PIC32MX7 na báze architektúry MIPS a STM32F4 na báze ARM Cortex-M4. Kód projektu je distribuovaný pod licenciou BSD. Hlavným cieľom projektu je zabezpečiť vysokú prenositeľnosť OS na zariadenia, ktoré majú […]

K dispozícii je Angie 1.1.0, fork Nginx od skupiny bývalých vývojárov

Bol vydaný vysoko výkonný HTTP server a viacprotokolový proxy server Angie 1.1.0, ktorý bol odvodený od Nginx skupinou bývalých vývojárov projektu, ktorí odišli zo spoločnosti F5 Network. Zdrojové texty Angie sú dostupné pod licenciou BSD. O vývoj sa stará spoločnosť „Web-server“, ktorá bola založená minulú jeseň a získala investície vo výške 1 milión dolárov. Medzi spolumajiteľmi spoločnosti Web-server je Valentin Bartenev (líder tímu, ktorý vyvíjal produkt Nginx […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster