Po dvoch rokoch od posledného vydania bol uverejnený release alternatívnej verzie distribúcie Linux Mint — Linux Mint Debian Edition 5, ktorá je založená na repozitároch Debian (tradičný Linux Mint je založený na repozitároch Ubuntu). Okrem použitia repozitárov Debian je dôležitým rozdielom LMDE od Linux Mint nepretržitý cyklus aktualizácií balíkov (model kontinuálnych aktualizácií: čiastočný […]
Bol vydaný release nástroja rclone 1.58, ktorý je analógom rsync, určený na kopírovanie a synchronizáciu dát medzi lokálnym systémom a rôznymi cloudovými úložiskami, ako sú Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud a Yandex.Disk. Kód projektu je napísaný v jazyku Go a je distribuovaný pod licenciou […]
Boli publikované opravy stabilných vetiev DNS servera BIND 9.11.37, 9.16.27 a 9.18.1, ktoré odstraňujú štyri zraniteľnosti: CVE-2021-25220 — možnosť vloženia nesprávnych záznamov NS do cache DNS servera (otravovanie cache), čo môže viesť k prístupu na nesprávne DNS servery, poskytujúce falošné informácie. Problém sa prejavuje v resolveroch, ktoré pracujú v režimoch „forward first“ (predvolený) alebo „forward only“, za podmienky kompromitácie […]
Projekt Asahi, zameraný na portovanie Linuxu pre počítače Mac s ARM čipom Apple M1 (Apple Silicon), predstavil prvú alfa verziu referenčného distribútu, ktorá umožňuje každému oboznámiť sa s aktuálnym stavom rozvoja projektu. Distribúcia podporuje inštaláciu na zariadeniach s M1, M1 Pro a M1 Max. Je uvedené, že zostavy zatiaľ nie sú pripravené na široké použitie bežnými používateľmi, ale […]
Miguel Ojeda, autor projektu Rust-for-Linux, navrhol na zváženie vývojárom jadra Linuxu vydanie v5 komponentov pre vývoj ovládačov zariadení v jazyku Rust. Toto je šiesta verzia patchov, berúc do úvahy prvú v sekcii bez čísla verzie. Podpora Rust sa považuje za experimentálnu, ale už je zahrnutá v vetve linux-next a je dostatočne rozvinutá na začiatok práce na vytvorení vrstiev […]
Bola vydaná verzia webového prehliadača Pale Moon 30.0, odtrhnutého od kódovej bázy Firefox pre zabezpečenie vyššej efektivity práce, zachovania klasického rozhrania, minimalizácie spotreby pamäte a poskytnutia dodatočných možností prispôsobenia. Zostavy Pale Moon sú vytvárané pre Windows a Linux (x86 a x86_64). Kód projektu je šírený pod licenciou MPLv2 (Mozilla Public License). Projekt dodržiava klasickú organizáciu rozhrania, bez […]
Spoločnosť Mozilla začala používať novú metódu identifikácie inštalácií prehliadača. Do distribúcií zo oficiálnej stránky, dodávaných vo forme exe súborov pre platformu Windows, sa vkladajú identifikátory dltoken, jedinečné pre každý sťahovanie. A preto viaceré po sebe nasledujúce sťahovania inštalačného archívu pre tú istú platformu vedú k sťahovaniu súborov s rôznymi kontrolnými súmami, keďže identifikátory sa pridávajú priamo […]
Boli pripravené opravné vydania OpenVPN 2.5.6 a 2.4.12, balíka na vytváranie virtuálnych privátnych sietí, ktorý umožňuje organizovať šifrované pripojenie medzi dvoma klientskými strojmi alebo zabezpečiť fungovanie centralizovaného VPN servera pre súčasnú prácu viacerých klientov. Kód OpenVPN je distribuovaný pod licenciou GPLv2, hotové binárne balíky sa pripravujú pre Debian, Ubuntu, CentOS, RHEL a Windows. V nových verziách bola odstránená zraniteľnosť, ktorá potenciálne umožňuje […]
V jadre Linux bola objavená zraniteľnosť (CVE-2022-0742), ktorá umožňuje vyčerpať dostupnú pamäť a vzdialene spôsobiť výpadok servisné činnosti zaslaním špeciálne formátovaných icmp6 paketov. Problém je spojený s únikom pamäte, ktorý vzniká pri spracovaní ICMPv6 správ typov 130 alebo 131. Problém sa prejavuje od jadra 5.13 a bol odstránený vo vydaniach 5.16.13 a 5.15.27. Problém nezasiahol stabilné vetvy Debian, SUSE, […]
Sú dostupné opravné vydania kryptografickej knižnice OpenSSL 3.0.2 a 1.1.1n. V aktualizácii bola odstránená zraniteľnosť (CVE-2022-0778), ktorú je možné využiť na vyvolanie odmietnutia služby (nekonečné cyklenie spracovateľa). Na zneužitie zraniteľnosti stačí dosiahnuť spracovanie špeciálne formátovaného certifikátu. Problém sa prejavuje ako na serverových, tak aj na klientských aplikáciách, ktoré môžu spracovávať certifikáty odovzdané používateľom. Problém je spôsobený chybou vo funkcii […]
Spoločnosť Google vydala aktualizácie Chrome 99.0.4844.74 a 98.0.4758.132 (Extended Stable), v ktorých opravila 11 zraniteľností, vrátane kritickej zraniteľnosti (CVE-2022-0971), ktorá umožňuje obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo sandboxového prostredia. Podrobnosti zatiaľ nie sú zverejnené, je známe len to, že kritická zraniteľnosť súvisí s prístupom k už uvoľnenej pamäti (use-after-free) v prehliadačovom engíne […]
Tím zodpovedný za správu účtov v projekte Debian znížil status Norberta Preininga (Norbert Preining) za nevhodné správanie na uzavretom mailingliste debian-private. V reakcii na to sa Norbert rozhodol ukončiť svoju účasť na vývoji Debianu a prejsť do komunity Arch Linux. Norbert sa podieľal na vývoji Debianu od roku 2005 a spravoval približne 150 balíkov, predovšetkým […]