Autor Yuri Gagarin

Zadné dvere v 93 pluginoch a témach AccessPress používaných na 360 tisícoch stránok

Zlomyseľníci dokázali integrovať backdoor do 40 pluginov a 53 tém pre systém správy obsahu WordPress, ktoré vyvíja spoločnosť AccessPress, ktorá uvádza, že jej doplnky sú používané na viac ako 360 tisíc stránkach. Výsledky analýzy incidentu zatiaľ nie sú zverejnené, ale predpokladá sa, že škodlivý kód sa podarilo implantovať počas kompromitácie webovej stránky AccessPress, pričom boli vykonané zmeny v súboroch navrhovaných na stiahnutie […]

Spoločnosť Framework Computer otvorila zdrojový kód firmvéru pre notebooky

Výrobca notebookov Framework Computer, ktorý podporuje právo používateľov na vlastný servis a snaží sa, aby boli jeho produkty čo najprístupnejšie na rozobratie, modernizáciu a výmenu komponentov, oznámil publikáciu zdrojových kódov firmvéru Embedded Controller (EC) používaného v notebooku Framework Laptop. Kód je otvorený pod licenciou BSD. Hlavná myšlienka Framework Laptop spočíva v poskytnutí možnosti zostaviť notebook z modulov […]

Uvoľnenie decentralizovanej komunikačnej platformy Hubzilla 7.0

Po približne šiestich mesiacoch od predchádzajúceho veľkého vydania bola vydaná nová verzia platformy pre budovanie decentralizovaných sociálnych sietí Hubzilla 7.0. Projekt poskytuje komunikačný server, ktorý je integrovateľný so systémami web-publikácie, vybavený transparentným systémom identifikácie a prostriedkami na správu prístupu v decentralizovaných sieťach Fediverse. Kód projektu je napísaný v PHP a JavaScripte a je šírený pod licenciou MIT, ako úložisko údajov […]

openSUSE vyvíja webové rozhranie pre inštalátor YaST.

Po oznámení o prechode na webové rozhranie inštalátora Anaconda, používaného vo Fedore a RHEL, vývojári inštalátora YaST odhalili plány na vývoj projektu D-Installer a na vytvorenie frontendového rozhrania pre správu inštalácie distribúcií openSUSE a SUSE Linux cez webové rozhranie. Uvádza sa, že projekt sa už dlhšie vyvíja webové rozhranie WebYaST, ale je obmedzené na možnosti vzdialeného správy a nastavenia systému, nepovažuje sa za […]

Zraniteľnosť v VFS jadra Linuxu, ktorá umožňuje zvýšiť svoje privilégia

V API Filesystem Context, poskytovanom jadrom Linux, bola zistená zraniteľnosť (CVE-2022-0185), ktorá umožňuje lokálnemu používateľovi získať práva root v systéme. Výskumník, ktorý problém odhalil, zverejnil demonštráciu fungovania exploit kódu, ktorý umožňuje vykonať kód s právami root v Ubuntu 20.04 v predvolenej konfigurácii. Kód exploitu by mal byť umiestnený na GitHub do jedného týždňa, keď distribúcie vydajú aktualizáciu s […]

Vydanie distribúcie ArchLabs 2022.01.18

Bol zverejnený vydanie linuxového distribúcie ArchLabs 2021.01.18, založeného na balíkovom základne Arch Linux a dodávaného s ľahkým používateľským prostredím založeným na správcu okien Openbox (voliteľne sú dostupné i3, Bspwm, Awesome, JWM, dk, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Pre realizáciu stacionárnej inštalácie je k dispozícii inštalátor ABIF. V základnej dodávke sú zahrnuté aplikácie ako Thunar, Termite, Geany, Firefox, Audacious, MPV […]

Nová verzia systému monitorovania Monitorix 3.14.0

Bol predstavený release monitora Monitorix 3.14.0, určeného na vizuálne sledovanie práce rôznych služieb, ako je monitorovanie teploty CPU, zaťaženia systému, sieťovej aktivity a reakčnej doby sieťových služieb. Správa systému sa vykonáva prostredníctvom webového rozhrania, dáta sú prezentované vo forme grafov. Systém je napísaný v jazyku Perl, na generovanie grafov a ukladanie údajov sa používa RRDTool, kód je šírený pod licenciou GPLv2. […]

Vydanie systému rozpoznávania textu GNU Ocrad 0.28

Po troch rokoch od posledného vydania bol vytvorený release systému rozpoznávania textu Ocrad 0.28 (Optical Character Recognition), rozvíjaného pod egidou projektu GNU. Ocrad môže byť použitý buď vo forme knižnice na integráciu funkcií OCR do iných aplikácií, alebo ako samostatná utilita, ktorá na základe zaslaného obrázku vydáva text vo UTF-8 alebo 8-bitových […]

Aktualizácia Firefox 96.0.2

Je k dispozícii oprava vydania Firefox 96.0.2, v ktorom boli odstránené niektoré chyby: Odstránené havarijné ukončenie pri zmene veľkosti okna prehliadača, v ktorom je otvorená webová aplikácia Facebook. Odstránený problém, ktorý v zostavách pre Linux spôsoboval posun tlačidla karty pri prehrávaní zvuku na stránke. Opravená chyba, kvôli ktorej sa v režime inkognito zobrazovalo prázdne menu doplnku Lastpass. Zdroj: opennet.ru

Zraniteľnosť v štandardnej knižnici jazyka Rust

V štandardnej knižnici jazyka Rust bola odhalená zraniteľnosť (CVE-2022-21658), ktorá sa týka stavu závodu v funkcii std::fs::remove_dir_all(). Pri použití tejto funkcie na odstránenie dočasných súborov v privilegovanom aplikácii môže útočník dosiahnuť odstránenie ľubovoľných systémových súborov a adresárov, ku ktorým nemá normálne prístup. Zraniteľnosť je spôsobená nesprávnou implementáciou kontroly symbolických odkazov pred rekurzívnym […]

Spoločnosť SUSE vyvíja vlastnú náhradu CentOS 8, kompatibilnú s RHEL 8.5

Objavili sa ďalšie podrobnosti o projekte SUSE Liberty Linux, ktorý bol dnes ráno oznámený spoločnosťou SUSE bez technických podrobností. Ukázalo sa, že v rámci projektu bola pripravená nová verzia distribúcie Red Hat Enterprise Linux 8.5, zostavená s použitím platformy Open Build Service a vhodná na použitie namiesto klasického CentOS 8, ktorého podpora sa skončila koncom roka 2021. Predpokladá sa, […]

Spoločnosť Qt Company predstavila platformu na vkladanie reklamy do aplikácií Qt

Spoločnosť Qt Company publikovala prvú verziu platformy Qt Digital Advertising na zjednodušenie monetizácie vývoja aplikácií na základe knižnice Qt. Platforma ponúka rovnomenný multiplatformový Qt modul s QML API na vkladanie reklamy do rozhrania aplikácií a organizovanie jej dodávky analogicky k vkladaniu reklamným blokov do mobilných aplikácií. Rozhranie na zjednodušenie vloženia reklamným blokov je vytvorené vo forme […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster