V súvislosti so zvýšeným počtom prípadov prevzatí repozitárov veľkých projektov a propagácie škodlivého kódu prostredníctvom kompromitácie účtov vývojárov, spoločnosť GitHub zavádza všadeprítomné rozšírené overovanie účtov. Osobitne pre správcov a administrátorov 500 najpopulárnejších NPM balíkov bude začiatkom budúceho roka zavedená povinná dvojfaktorová autentifikácia. Od 7. decembra 2021 do 4. januára 2022 bude […]
Ruská federálna služba na dohľad nad komunikáciou oficiálne vykonala zmeny v jednotnom registri zakázaných webových stránok, čím zablokovala prístup na stránku www.torproject.org. Do registra boli zaradené všetky IPv4 a IPv6 adresy hlavnej stránky projektu, ale ďalšie stránky, ktoré nie sú spojené s distribúciou Tor Browser, ako napríklad blog.torproject.org, forum.torproject.net a gitlab.torproject.org, zostávajú prístupné. Blokácia sa tiež netýkala oficiálnych zrkadiel, ako sú tor.eff.org, gettor.torproject.org a tb-manual.torproject.org. Verzia pre […]
Bol predstavený release FreeBSD 12.3, ktorý bol publikovaný pre architektúry amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 a armv6, armv7 a aarch64. Navyše boli pripravené obrazy pre virtualizačné systémy (QCOW2, VHD, VMDK, raw) a cloudové prostredia Amazon EC2. Release FreeBSD 13.1 sa očakáva na jar 2022. Kľúčové novinky: Pridaný skript /etc/rc.final, ktorý sa spúšťa v poslednej fáze po dokončení všetkých […]
Bolo vydané webové prehliadač Firefox 95. Okrem toho bolo vytvorené aktualizované vydanie s dlhodobou podporou — 91.4.0. V blízkej dobe sa do beta testovania dostane vetva Firefox 96, ktorej vydanie je naplánované na 11. januára. Hlavné novinky: Pre všetky podporované platformy bol implementovaný dodatočný úroveň izolácie založený na technológii RLBox. Navrhnutá vrstva izolácie zabezpečuje blokovanie problémov s bezpečnosťou […]
Bol predstavený nástroj Nzyme 1.2.0, určený na monitorovanie bezdrôtových sietí s cieľom odhaliť škodlivú aktivitu, zavádzanie falošných prístupových bodov, neoprávnené pripojenia a vykonávanie typických útokov. Kód projektu je napísaný v jazyku Java a je distribuovaný pod licenciou SSPL (Server Side Public License), ktorá je založená na AGPLv3, ale nie je otvorená kvôli diskriminačným požiadavkám na použitie […]
Miguel Ojeda, autor projektu Rust-for-Linux, navrhol na zváženie vývojárom Linuxového jadra tretiu verziu komponentov na vývoj ovládačov zariadení v jazyku Rust. Podpora Rust sa považuje za experimentálnu, ale už bola schválená na zaradenie do vetvy linux-next. Vývoj je financovaný spoločnosťou Google a organizáciou ISRG (Internet Security Research Group), ktorá je zakladateľom projektu Let’s Encrypt a prispieva […]
Spoločnosť Quad9 zverejnila rozhodnutie súdu týkajúce sa odvolania podaného v reakcii na súdny príkaz na blokovanie pirátskych stránok na úrovni verejných DNS resolverov Quad9. Súd odmietol vyhovieť odvolaniu a nepodporil požiadavku na pozastavenie súdneho zákazu, ktorý bol predtým vydaný v prípade iniciovanom spoločnosťou Sony Music. Zástupcovia Quad9 uviedli, že sa nezastavia a pokúsia sa napadnúť rozhodnutie súdu […]
Organizácia The Document Foundation oznámila vydanie opravných vydaní slobodného kancelárskeho balíka LibreOffice 7.2.4 a 7.1.8, v ktorých bola až do verzie 3.73.0 aktualizovaná dodávaná kryptografická knižnica NSS. Aktualizácia sa týka odstránenia kritickej zraniteľnosti v NSS (CVE-2021-43527), ktorú je možné zneužiť prostredníctvom LibreOffice. Zraniteľnosť umožňuje vykonanie vlastného kódu pri overovaní špeciálne upraveného digitálneho podpisu dokumentu. […]
Po ôsmich mesiacoch vývoja bol zverejnený release slobodného hypervízora Xen 4.16. Na vývoji nového vydania sa podieľali také spoločnosti ako Amazon, Arm, Bitdefender, Citrix a EPAM Systems. Vydávanie aktualizácií pre vetvu Xen 4.16 bude pokračovať do 2. júna 2023, a publikovanie opráv zraniteľností do 2. decembra 2024. Kľúčové zmeny v Xen 4.16: V TPM Manager, […]
Steinar H. Gunderson, jeden z autorov knižnice kompresie Snappy a účastník vývoja IPv6, oznámil návrat do spoločnosti Google, kde sa kedysi zaoberal vývojom služieb na vyhľadávanie obrázkov a offline máp, ale teraz sa bude podieľať na vývoji prehliadača Chrome. Predtým Steinar pracoval päť rokov v Oracle na modernizácii optimalizátora […]
Po roku vývoja bol zverejnený release projektu VeraCrypt 1.25.4, ktorý vyvíja fork systému šifrovania diskových oddielov TrueCrypt, ktorý prestal existovať. Vyvinutý kód projektu VeraCrypt je distribuovaný pod licenciou Apache 2.0, pričom zápisky z TrueCrypt pokračujú v dodávke pod licenciou TrueCrypt License 3.0. Hotové zostavy sú pripravené pre Linux, FreeBSD, Windows a macOS. VeraCrypt je pozoruhodný náhradou algoritmoch použiťých v TrueCrypt RIPEMD-160 […]
Projekt EPEL (Extra Packages for Enterprise Linux), ktorý sa zaoberá udržiavaním repozitára dodatočných balíkov pre RHEL a CentOS, oznámil vytvorenie variantu repozitára pre distribúcie Red Hat Enterprise Linux 9-beta a CentOS Stream 9. Binarne zostavy sú vytvárané pre architektúry x86_64, aarch64, ppc64le a s390x. V tejto fáze vývoja repozitára bolo zverejnených len niekoľko doplnkových balíkov, ktoré sú podporované komunitou Fedora […]