Autor Yuri Gagarin

Vo Chromium a prehliadačoch na jeho základe je obmedzené odstraňovanie vyhľadávacích systémov

Spoločnosť Google vylúčila z kódu Chromium možnosť odstrániť predvolené navrhované vyhľadávacie systémy. V konfigurátore v sekcii „Správa vyhľadávacích systémov“ (chrome://settings/searchEngines) už nie je možné odstrániť položky zo zoznamu predvolených vyhľadávacích systémov (Google, Bing, Yahoo). Zmena nadobudla platnosť od vydania Chromium 97 a týka sa aj všetkých prehliadačov založených na ňom, vrátane nových verzií Microsoft […]

Zraniteľnosť v cryptsetup, ktorá umožňuje deaktivovať šifrovanie v LUKS2 oddieloch

V balíku Cryptsetup, ktorý sa používa na šifrovanie diskových oddielov v Linuxe, bola zistená zraniteľnosť (CVE-2021-4122), ktorá umožňuje prostredníctvom modifikácie metadát dosiahnuť vypnutie šifrovania v oddieloch vo formáte LUKS2 (Linux Unified Key Setup). Na zneužitie zraniteľnosti musí útočník mať fyzický prístup k šifrovanému médiu, t.j. táto metóda má zmysel hlavne pre útoky na šifrované externé úložiská, ako sú Flash disky, […]

Vydanie nástroja Qbs 1.21 a začatie testovania Qt 6.3

Bol predstavený vydanie nástroja na zostavovanie Qbs 1.21. Je to ôsme vydanie po odchode spoločnosti Qt Company od vývoja projektu, pripravené silami komunity, ktorá má záujem o pokračovanie vývoja Qbs. Na zostavenie Qbs je potrebný Qt ako závislosť, hoci samotný Qbs je navrhnutý na organizáciu zostavovania akýchkoľvek projektov. Qbs používa zjednodušenú verziu jazyka QML na definovanie skriptov na zostavenie projektu, čo umožňuje […]

Projekt Tor uverejnil Arti 0.0.3, implementáciu klienta Tor v jazyku Rust

Vývojári anonymnej siete Tor predstavili vydanie projektu Arti 0.0.3, ktorý rozvíja Tor klienta napísaného v jazyku Rust. Projekt má status experimentálneho vývoja, zaostáva za funkciami hlavného klienta Tor v jazyku C a zatiaľ nie je pripravený ho plne nahradiť. V marci sa očakáva vydanie 0.1.0, ktoré bude predstavovať prvé beta vydanie projektu, a na jeseň vydanie 1.0 so stabilizáciou API, […]

Uvoľnenie sieťového konfigurátora NetworkManager 1.34.0

K dispozícii je stabilné vydanie rozhrania na zjednodušenie nastavenia sieťových parametrov — NetworkManager 1.34.0. Pluginy na podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN sa vyvíjajú v rámci vlastných vývojových cyklov. Hlavné novinky NetworkManager 1.34: Bol implementovaný nový servis nm-priv-helper, určený na vykonávanie operácií vyžadujúcich zvýšené privilégiá. V súčasnosti je využitie tohto servisu obmedzené, ale do budúcnosti je plánované jeho uvoľnenie […]

Aktualizácia Firefox 96.0.1. Vo Firefox Focus bol zahrnutý režim izolačného Cookies

Na rýchle vyriešenie bola vytvorená opravná verzia Firefox 96.0.1, v ktorej bola odstránená chyba, ktorá sa objavila vo Firefox 96 v kóde na analýzu hlavičky „Content-Length“, prejavujúca sa pri používaní HTTP/3. Chyba spočívala v tom, že vyhľadávanie reťazca „Content-Length:“ sa vykonávalo s ohľadom na veľkosť písmen, a preto nebralo do úvahy také varianty písania ako „content-length:“. V novej verzii bola tiež odstránená chyba špecifická pre […]

Zraniteľnosť v XFS, ktorá umožňuje čítať surové údaje blokového zariadenia

V kóde súborového systému XFS bola objavená zraniteľnosť (CVE-2021-4155), ktorá umožňuje lokálnemu neoprávnenému používateľovi čítať údaje nevyužívaných blokov priamo z blokového zariadenia. Všetky významné verzie jadra Linuxu staršie ako 5.16, ktoré obsahujú ovládač XFS, sú touto problémom postihnuté. Oprava bola zahrnutá do verzie 5.16, ako aj do aktualizácií jadier 5.15.14, 5.10.91, 5.4.171, 4.19.225 a iné. Stav vytvárania aktualizácií na odstránenie problému […]

Experiment so simuláciou plnohodnotnej siete Tor

Vedci z University of Waterloo a Výskumnej laboratória amerického námorníctva predstavili výsledky vývoja simulátora siete Tor, ktorý je porovnateľný počtom uzlov a používateľov s hlavným Torom a umožňuje vykonávať experimenty blízke reálnym podmienkam. Nástroje a metodológia modelovania siete pripravené počas experimentu umožnili na počítači s 4 TB RAM simulovať prevádzku siete pozostávajúcej z 6489 […]

Projekt LLVM prechádza z mailing listov na platformu Discourse

Projekt LLVM oznámil prechod zo systému emailingov na stránku llvm.discourse.group založenú na platforme Discourse pre komunikáciu medzi vývojármi a publikovanie oznámení. Do 20. januára budú všetky archívy predchádzajúcich diskusií presunuté na novú platformu. Práca mailing listov bude premenená na režim len na čítanie 1. februára. Prechod umožní zjednodušiť a spríjemniť komunikáciu medzi […]

Ďalšia zraniteľnosť v eBPF subsystéme, ktorá umožňuje zvýšiť svoje privilégiá

V eBPF subsystéme bola objavená ďalšia zraniteľnosť (CVE chýba), rovnako ako včera, ktorá umožňuje lokálnemu neprivilegovanému používateľovi vykonať kód na úrovni jadra Linux. Problém sa vyskytuje od Linux jadra 5.8 a zatiaľ zostáva neopravený. Pracovný exploit sľubujú zverejniť 18. januára. Nová zraniteľnosť je spôsobená nesprávnou kontrolou predávaných eBPF programov na vykonávanie. Konkrétne, overovač eBPF nezabezpečuje […]

Líder Apache PLC4X prešiel na model financovaného vývoja funkcií

Christofer Dutz, zakladateľ a hlavný vývojár súboru voľne dostupných knižníc pre priemyselnú automatizáciu Apache PLC4X, ktorý v organizácii Apache Software Foundation zastáva pozíciu viceprezidenta zameraného na projekt Apache PLC4X, predložil korporáciám ultimátum, v ktorom vyjadril pripravenosť ukončiť vývoj, ak nebude schopný vyriešiť problémy s financovaním svojej práce. Nespokojnosť vyplýva z toho, že používanie Apache PLC4X […]

Vydanie interaktívneho shellu IPython 8.0

Bol IPython 8.0, interaktívne prostredie pre jazyk Python, ktoré kombinuje možnosti interaktívnej konzoly Python a príkazového riadku Unix, ponúka flexibilné nástroje na ladenie, úpravu kódu a vizualizáciu údajov. IPython je aktívne využívaný v vedeckom prostredí na vývoj, spracovanie dát a interaktívne vykonávanie aplikácií súvisiacich s knižnicami numpy, matplotlib, sympy a scipy. V novej verzii bola pridaná možnosť […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster