Four vulnerabilities have been identified in X.Org Server that allow escalating privileges in the system if the X server runs with root rights or executing code on a remote system if access is obtained through X11 session redirection using SSH. The issues are expected to be resolved in xorg-server release 21.1.2, anticipated in the coming days. The issues remain unpatched in distributions (Debian, Ubuntu, RHEL, […]
The Apache Software Foundation has published a summary report on projects affected by the critical vulnerability in Log4j 2, which allows executing arbitrary code on the server. The following Apache projects are vulnerable: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl, and Calcite Avatica. The vulnerability has also affected GitHub products, including GitHub.com and GitHub Enterprise […]
Google has rolled out Chrome 96.0.4664.110, fixing 5 vulnerabilities, including a vulnerability (CVE-2021-4102) already being exploited by attackers in exploits (0-day) and a critical vulnerability (CVE-2021-4098) that allows bypassing all layers of browser protection and executing code in the system beyond the sandbox environment. Details have not yet been disclosed, known only that the 0-day vulnerability is caused by the use of memory after it has been freed […]
Projekt YOS rozvíja odvetvie od operačného systému A2, tiež známeho ako Bluebottle a Active Oberon. Jedným z hlavných cieľov projektu je radikálne zavedenie ruštiny do celého systému, vrátane (aspoň čiastočného) prekladu zdrojových textov do ruštiny. YOS môže fungovať ako aplikácia v okne pod Linuxom alebo Windowsom, ako aj v podobe samostatného operačného […]
V katalógu PyPI (Python Package Index) boli zistené tri knižnice obsahujúce škodlivý kód. Pred zistením problémov a odstránením z katalógu sa tieto balíky stihli stiahnuť takmer 15 000-krát. Balíky dpp-client (10 194 stiahnutí) a dpp-client1234 (1 536 stiahnutí) sa distribuovali od februára a obsahovali kód na zasielanie obsahu premenných prostredia, ktoré mohli napríklad obsahovať prístupové kľúče, tokeny alebo […]
Spoločnosť Google vydala verziu programovacieho jazyka Dart 2.15, ktorá pokračuje vo vývoji radikálne prepracovanej vetvy Dart 2, ktorá sa líši od pôvodnej verzie jazyka Dart aplikovaním silnej statickej typizácie (typy môžu byť odvodené automaticky, preto je uvedenie typov povinné, ale dynamická typizácia sa už nepoužíva a pôvodne vypočítaný typ je pevne priradený k premennej a následne sa aplikuje prísna kontrola […]
Spoločnosť Intel odovzdala hypervízor Cloud Hypervisor, optimalizovaný na použitie v облачных systémoch, pod patronát organizácie Linux Foundation, ktorú infraštruktúra a služby budú používané v ďalšom vývoji. Prechod pod krídlo Linux Foundation zbaví projekt závislosti od samostatnej komerčnej spoločnosti a zjednoduší spoluprácu s pritiahnutím externých účastníkov. O svojej podpore projektu už oznámili také firmy, […]
Bol odvodený novým vydaním Unixom podobného operačného systému ToaruOS 2.0, ktorý bol naprogramovaný od zemi a dodávaný so svojím jadrom, bootloaderom, štandardnou C knižnicou, balíkovým manažérom, komponentmi užívateľského prostredia a grafickým rozhraním so zložitým správcom okien. Kód projektu je napísaný v jazyku C a distribuuje sa pod licenciou BSD. Pre stiahnutie je pripravený živý obraz s veľkosťou 14,4 MB, ktorý je možné otestovať v QEMU, VMware alebo […]
Bol zverejnený tretí diel štartovacích balíkov na desiatej platforme ALT. Navrhnuté obrazy sú vhodné pre skúsených používateľov, ktorí preferujú sami určovať zoznam aplikačných balíkov a konfiguráciu systému (až po vytvorenie vlastných odvodov). Ako súčasti sú distribuované na podmienkach licencie GPLv2+. Možnosti obsahujú základný systém a jedno z prostredí […]
Bol predstavený nový vydanie projektu GitBucket 4.37, ktorý rozvíja systém pre spoluprácu s Git repozitármi a ponúka rozhranie v štýle GitHub a Bitbucket. Systém sa vyznačuje jednoduchou inštaláciou, možnosťou rozšírenia funkčnosti prostredníctvom pluginov a kompatibilitou s API GitHub. Kód je napísaný v jazyku Scala a je k dispozícii pod licenciou Apache 2.0. Ako databázový systém môžu byť použité MySQL a PostgreSQL. Hlavné funkcie GitBucket: […]
Na otvorenej platforme vizualizácie dát Grafana bola objavená zraniteľnosť (CVE-2021-43798), ktorá umožňuje prekonať obmedzenia základného adresára a získať prístup k ľubovoľným súborom v lokálnom súborovom systéme servera, pokiaľ to dovoľujú práva prístupu používateľa, pod ktorým je Grafana spustená. Problém je spôsobený nesprávnou funkciou spracovateľa cesty „/public/plugins//“, v ktorom sa umožnilo používanie znakov „..“ na prístup k podriadeným adresárom. Zraniteľnosť […]
Bol zverejnený nový nástroj Ventoy 1.0.62, určený na vytváranie bootovateľných USB zariadení, ktoré obsahujú niekoľko operačných systémov. Program je zaujímavý tým, že umožňuje bootovanie OS z nemodifikovaných ISO, WIM, IMG, VHD a EFI obrazov, bez toho, aby bolo potrebné rozbaliť obraz alebo preformátovať zariadenie. Napríklad stačí jednoducho skopírovať na USB flash s bootovačom Ventoy zaujímavý set iso-obrazov a Ventoy zabezpečí bootovanie […]