Autor Yuri Gagarin

Zraniteľnosť v Bitbucket Server, ktorá vedie k vykonaniu kódu na serveri

V Bitbucket Server, balíku na nasadenie webového rozhrania pre prácu s git repozitármi, bola odhalená kritická zraniteľnosť (CVE-2022-43781), ktorá umožňuje vzdialenému útočníkovi vykonať kód na serveri. Zraniteľnosť môže byť zneužitá neautentifikovaným používateľom, ak je na serveri povolená samoobslužná registrácia (je povolené nastavenie „Allow public signup“). Zneužitie je tiež možné autentifikovaným používateľom, ktorý má práva na zmenu používateľského mena (t. j. má […]

Vydanie labwc 0.6, kompozitného servera pre Wayland

Je k dispozícii vydanie projektu labwc 0.6 (Lab Wayland Compositor), ktorý vyvíja kompozitný server pre Wayland s funkciami podobnými správcovi okien Openbox (projekt je prezentovaný ako pokus o vytvorenie alternatívy Openbox pre Wayland). Medzi charakteristiky labwc patrí minimalizmus, kompaktná realizácia, široké možnosti prispôsobenia a vysoký výkon. Kód projektu je napísaný v jazyku C a je distribuovaný pod licenciou GPLv2. Ako základ […]

Vydanie používateľského prostredia Cinnamon 5.6

Po 6 mesiacoch vývoja bol vytvorený release používateľského prostredia Cinnamon 5.6, v ktorom komunitou vývojárov distribúcie Linux Mint vyvíjaný fork prostredia GNOME Shell, správcov súborov Nautilus a správcu okien Mutter, zameraný na poskytovanie prostredia v klasickom štýle GNOME 2 s podporou úspešných prvkov interakcie z GNOME Shell. Cinnamon je založený na komponentoch GNOME, ale tieto komponenty […]

Vydanie VirtualBox 7.0.4 a VMware Workstation 17.0 Pro

Spoločnosť Oracle vydala upravenú verziu systému virtualizácie VirtualBox 7.0.4, v ktorej je zahrnutých 22 opráv. Hlavné zmeny: Vylepšené spúšťacie skripty pre hostiteľské a hosťovské systémy založené na Linuxe. V dodatkoch pre hosťovské systémy s Linuxom bola implementovaná počiatočná podpora jadier zo SLES 15.4, RHEL 8.7 a RHEL 9.1. Bolo upravené spracovanie prekompilácie modulov jadra pri […]

Bol vynesený distribučný balík AlmaLinux 9.1

Bol vydaný distribučný balík AlmaLinux 9.1, synchronizovaný s distribúciou Red Hat Enterprise Linux 9.1 a obsahujúci všetky navrhnuté zmeny v tejto verzii. Inštalačné obrazy sú pripravené pre architektúry x86_64, ARM64, ppc64le a s390x vo forme spúšťacieho (840 MB), minimálneho (1.6 GB) a plného obrazu (8.6 GB). Neskôr budú pripravené Live zostavy s GNOME, KDE a Xfce, ako aj obrazy […]

Uvoľnenie distribučného balíka Red Hat Enterprise Linux 9.1

Spoločnosť Red Hat vydala verziu distribúcie Red Hat Enterprise Linux 9.1. Hotové inštalačné obrazy sú k dispozícii pre registrovaných používateľov portálu Red Hat Customer Portal (na vyhodnotenie funkčnosti môžu byť použité aj iso-obrazy CentOS Stream 9). Vydanie je pripravené pre architektúry x86_64, s390x (IBM System z), ppc64le a Aarch64 (ARM64). Zdrojové kódy rpm balíkov Red Hat Enterprise Linux 9 sú umiestnené v […]

Stabilné vydanie databázového systému MariaDB 10.10

Bol vydaný prvý stabilný release novej vetvy databázového systému MariaDB 10.10 (10.10.2), v rámci ktorej sa vyvíja odnož MySQL, zachovávajúca spätnú kompatibilitu a odlišujúca sa integráciou dodatočných úložných motorov a rozšírených možností. Rozvoj MariaDB riadi nezávislá organizácia MariaDB Foundation v súlade s otvoreným a transparentným procesom vývoja, nezávislým od jednotlivých výrobcov. MariaDB sa dodáva miesto MySQL vo viacerých […]

Mozilla začne prijímať doplnky založené na tretej verzii manifestu Chrome

21. novembra bude katalóg AMO (addons.mozilla.org) začať prijímať a overovať digitálnym podpisom doplnky, ktoré používajú tretiu verziu manifestu Chrome. Uvedené doplnky bude možné testovať v nočných zostavách Firefoxu. V stabilných vydaniach bude podpora tretej verzie manifestu implementovaná vo Firefox 109, plánovanom na 17. januára 2023. Podpora druhej verzie manifestu bude zachovaná v dohľadnom období, ale […]

Dostupný je distribučný balík openSUSE Leap Micro 5.3

Vývojári projektu openSUSE uverejnili atomicky aktualizovateľný distribučný balík openSUSE Leap Micro 5.3, určený na vytváranie mikroslužieb a na použitie ako základný systém pre platformy virtualizácie a kontajnerovej izolácie. Na stiahnutie sú dostupné zostavy pre architektúry x86_64 a ARM64 (Aarch64), dodávané ako s inštalátorom (offline zostavy, veľkosť 1,9 GB), tak aj vo forme hotových spustiteľných obrazov: 782 MB (prednastavený), […]

Boli zverejnené opravy balíka Samba 4.17.3, 4.16.7 a 4.15.12, ktoré riešia zraniteľnosť (CVE-2022-42898) v knižniciach Kerberos, vedúcu k celočíselnému pretečeniu a zapísaniu údajov mimo.

V jadre Linuxu bola odhalená zraniteľnosť (CVE-2022-3977), ktorá potenciálne môže byť využitá lokálnym používateľom na zvýšenie svojich oprávnení v systéme. Zraniteľnosť sa prejavuje od jadra 5.18 a bola odstránená vo vetve 6.1. Výskyt opravy v distribúciách je možné sledovať na stránkach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Zraniteľnosť je prítomná v implementácii protokolu MCTP (Management Component Transport Protocol), ktorý sa používa na […]

Zraniteľnosť v Samba a MIT/Heimdal Kerberos, ktorá vedie k pretečeniu vyrovnávacej pamäte

Boli uvoľnené opravné verzie balíka Samba 4.17.3, 4.16.7 a 4.15.12 na odstránenie zraniteľnosti (CVE-2022-42898) v knižniciach Kerberos, ktorá vedie k pretečeniu celého čísla a zápisu údajov za hranice prideleného vyrovnávacieho pamäťového priestoru pri spracovaní parametrov PAC (Privileged Attribute Certificate) od autentifikovaného používateľa. Publikovanie aktualizácií balíkov v distribúciách možno sledovať na stránkach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Okrem Samby […]

Kritické zranitelnosti v Netatalk, vedoucí k vzdálenému spuštění kódu

V Netatalk, serveri s implementáciou sieťových protokolov AppleTalk a Apple Filing Protocol (AFP), bolo identifikovaných šesť vzdialene zneužiteľných zraniteľností, ktoré umožňujú vykonávanie vlastného kódu s právami root cez zasielanie špeciálne upravených paketov. Netatalk využíva množstvo výrobcov zariadení na ukladanie údajov (NAS) na zabezpečenie výmeny súborov a organizáciu prístupu k tlačiarňam z počítačov Apple, napríklad bol používaný v zariadeniach […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster