Autor Yuri Gagarin

Zraniteľnosť v používateľskom prostredí Enlightenment, ktorá umožňuje získať práva root

V používateľskom prostredí Enlightenment bola zistená zraniteľnosť (CVE-2022-37706), ktorá umožňuje nepriviligovanému lokálnemu používateľovi vykonať kód s právami root. Zraniteľnosť zatiaľ nebola opravená (0-day), ale v otvorenom prístupe už existuje exploit, ktorý bol testovaný v Ubuntu 22.04. Problém je prítomný v spustiteľnom súbore enlightenment_sys, dodávanom s praporom suid root a vykonávajúcom prostredníctvom volania system() určité povolené príkazy, ako je montovanie úložiska […]

Vydanie distribúcie EndeavourOS 22.9

Je dostupná verzia projektu EndeavourOS 22.9, ktorá nahrádza distribúciu Antergos, ktorej vývoj bol ukončený v máji 2019 pre nedostatok voľného času zo strany zostávajúcich udržiavateľov na zachovanie projektu na správnej úrovni. Veľkosť inštalačného obrazu je 1.9 GB (x86_64, samostatne sa vyvíja verzia pre ARM). V novej verzii boli aktualizované verzie balíkov, vrátane ponuky jadra Linux 5.19.7, […]

Vo Firefox Relay sa objaví funkcia na zmenu telefónneho čísla

Spoločnosť Mozilla pracuje na rozšírení služby Firefox Relay, ktorá umožňuje generovať dočasné e-mailové adresy pre registráciu na stránkach alebo prihlásenie sa na odber, aby sa neprezradila skutočná adresa. V súčasnosti prebieha recenzia zmeny, ktorá implementuje podobnú funkčnosť pre telefónne čísla. Firefox Relay umožní generovať dočasné telefónne čísla na skrytie skutočného čísla používateľa pri registrácii […]

Zraniteľnosti v balíkovom manažéri Cargo používanom pre projekty v jazyku Rust

V balíkovom manažéri Cargo, ktorý sa používa na správu balíkov a zostavovanie projektov v jazyku Rust, boli zistené dve zraniteľnosti, ktoré môžu byť využité pri sťahovaní špeciálne upravených balíkov zo straníckych repozitárov (tvrdí sa, že používateľov oficiálneho repozitára crates.io problém nezasiahol). Prvá zraniteľnosť (CVE-2022-36113) umožňuje prepísať prvé dva byty v akomkoľvek súbore, pokiaľ to dovoľujú aktuálne prístupové práva. […]

V Ubuntu bola zavedená možnosť dynamického získavania ladicích informácií

Vývojári distribúcie Ubuntu predstavili službu debuginfod.ubuntu.com, ktorá umožňuje pri ladení programov dodávaných v distribúcii obísť inštaláciu samostatných balíkov s ladicou informáciou z repozitára debuginfo. S pomocou novej služby získali používatelia možnosť dynamicky sťahovať ladické symboly z externého servera priamo počas ladenia. Uvedená funkcia sa podporuje od verzie GDB 10 a Binutils 2.34. Ladické informácie […]

Dostupné úplne prepracované vývojové prostredie Arduino IDE 2.0

Po troch rokoch alfa a beta testovania komunitou Arduino, ktorá rozvíja sériu otvorených dosiek na báze mikrokontrolérov, bol predstavený stabilný release integrovaného vývojového prostredia Arduino IDE 2.0, ktoré poskytuje rozhranie na písanie kódu, kompiláciu, nahrávanie firmwaru na hardvér a interakciu s doskami počas ladenia. Vývoj firmwaru prebieha v špeciálne vytvorenom programovacom jazyku, ktorý pripomína C a umožňuje rýchlo vytvárať […]

Vydanie Samba 4.17.0

Bol predstavený release Samba 4.17.0, ktorý pokračuje vo vývoji vetvy Samba 4 s plnohodnotnou realizáciou doménového ovládača a služby Active Directory, kompatibilnej s implementáciou Windows 2008 a schopnej obsluhovať všetky podporované verzie Windows klientov od Microsoftu, vrátane Windows 11. Samba 4 je multifunkčný serverový produkt, ktorý poskytuje aj realizáciu súborového servera, služby tlače a servera identifikácie (winbind). Kľúčové zmeny […]

Dostupný serverový Linux-distro SME Server 10.1

Bolestie sme predstavili vydanie serverového Linux-distro SME Server 10.1, postaveného na balíčkovej základni CentOS 7, určeného na použitie v serverovej infraštruktúre malých a stredných podnikov. Špeciálnou vlastnosťou tohto distribúcie je prítomnosť prednastavených štandardných komponentov, ktoré sú úplne pripravené na prácu a dajú sa nastaviť cez webové rozhranie. Medzi tieto komponenty patrí poštový server s filtrom spamu, webový server, server pre tlač, […]

Uvoľnenie Polemarch 2.0, webového rozhrania pre Ansible

Uskutočnila sa verzia Polemarch 2.0.0, webového rozhrania na správu serverovej infraštruktúry založenej na Ansible. Kód projektu je napísaný v programovacích jazykoch Python a JavaScript s použitím rámcov Django a Celery. Projekt je distribuovaný pod licenciou AGPLv3. Na spustenie systému stačí nainštalovať balík a spustiť 1 službu. Pre priemyselné použitie sa odporúča navyše použiť MySQL/PostgreSQL a Redis/RabbitMQ+Redis (cache a MQ broker). Pre […]

Distribúcia Fedora Linux 37 prešla do fázy beta testovania.

Začalo sa testovanie beta verzie distribúcie Fedora Linux 37. Beta vydanie označilo prechod do finálnej fázy testovania, v ktorej sú povolené len opravy kritických chýb. Uvoľnenie je naplánované na 18. októbra. Vydanie pokrýva Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base a Live zostavy dodávané vo forme spinov s desktopovými prostrediami KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Bol predstavený multiplatformový webový prehliadač Ladybird

Vývojári operačného systému SerenityOS predstavili multiplatformový webový prehliadač Ladybird, založený na engine LibWeb a JavaScriptovom interprete LibJS, ktorých vývoj prebieha od roku 2019. Grafické rozhranie je založené na knižnici Qt. Kód je napísaný v jazyku C++ a je distribuovaný pod licenciou BSD. Podporovaná je práca na Linuxe, macOS, Windows (WSL) a Android. Rozhranie je v klasickom štýle a podporuje záložky. […]

WD vyvíja NVMe ovládač v jazyku Rust. Experimenty s Rustom vo FreeBSD

Na prebiehajúcej konferencii Linux Plumbers 2022 prezentoval inžinier z firmy Western Digital prednášku o vývoji experimentálneho ovládača pre SSD úložiská s rozhraním NVM-Express (NVMe), napísaného v jazyku Rust a fungujúceho na úrovni jadra Linuxu. Napriek tomu, že projekt sa zatiaľ nachádza v počiatočnej fáze vývoja, vykonané testovanie ukázalo, že výkon NVMe ovládača na […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster