Autor: ProHoster

Aktualizácia servera BIND DNS 9.11.37, 9.16.27 a 9.18.1 so 4 opravenými chybami

Boli zverejnené opravné aktualizácie stabilných vetiev servera BIND DNS 9.11.37, 9.16.27 a 9.18.1, ktoré eliminujú štyri slabé miesta: CVE-2021-25220 - schopnosť nahradiť nesprávne záznamy NS do vyrovnávacej pamäte servera DNS ( cache otrava), čo môže viesť k prístupu k nesprávnym serverom DNS, ktoré poskytujú nepravdivé informácie. Problém sa prejavuje v prekladačoch pracujúcich v režimoch „najskôr dopredu“ (predvolené) alebo „iba dopredu“, podliehajúc kompromisu […]

Prvé testovacie vydanie Asahi Linux, distribúcie pre zariadenia Apple s čipom M1

Projekt Asahi, zameraný na portovanie Linuxu pre beh na počítačoch Mac vybavených čipom Apple M1 ARM (Apple Silicon), predstavil prvé alfa vydanie referenčnej distribúcie, ktoré umožnilo každému zoznámiť sa so súčasnou úrovňou vývoja projektu. Distribúcia podporuje inštaláciu na zariadenia s M1, M1 Pro a M1 Max. Treba poznamenať, že zostavy ešte nie sú pripravené na široké používanie bežnými používateľmi, ale […]

Nová verzia záplat pre jadro Linuxu s podporou jazyka Rust

Miguel Ojeda, autor projektu Rust-for-Linux, navrhol vydanie komponentov v5 pre vývoj ovládačov zariadení v jazyku Rust na posúdenie vývojárom jadra Linuxu. Toto je šieste vydanie opráv, berúc do úvahy prvú verziu, publikovanú bez čísla verzie. Podpora hrdze sa považuje za experimentálnu, ale už bola zahrnutá do vetvy linux-next a je dostatočne vyspelá na to, aby začala pracovať na […]

Vydanie dav1d 1.0, dekodéra AV1 z projektov VideoLAN a FFmpeg

Komunity VideoLAN a FFmpeg zverejnili vydanie knižnice dav1d 1.0.0 s implementáciou alternatívneho bezplatného dekodéra pre formát kódovania videa AV1. Kód projektu je napísaný v jazyku C (C99) s montážnymi vložkami (NASM/GAS) a je distribuovaný pod licenciou BSD. Bola implementovaná podpora pre architektúry x86, x86_64, ARMv7 a ARMv8 a operačné systémy FreeBSD, Linux, Windows, macOS, Android a iOS. Knižnica dav1d podporuje […]

Vydanie Pale Moon Browser 30.0

Bolo zverejnené vydanie webového prehliadača Pale Moon 30.0, ktorý sa rozvetvuje z kódovej základne Firefoxu s cieľom poskytnúť vyššiu efektivitu, zachovať klasické rozhranie, minimalizovať spotrebu pamäte a poskytnúť ďalšie možnosti prispôsobenia. Pale Moon zostavy sú vytvorené pre Windows a Linux (x86 a x86_64). Kód projektu je distribuovaný pod MPLv2 (Mozilla Public License). Projekt dodržiava klasickú organizáciu rozhrania, bez […]

Mozilla vkladá ID do inštalačných súborov Firefoxu na stiahnutie

Mozilla spustila novú metódu identifikácie inštalácií prehliadača. Zostavy distribuované z oficiálnej webovej stránky, dodávané vo forme exe súborov pre platformu Windows, sú dodávané s identifikátormi dltoken, jedinečnými pre každé stiahnutie. V dôsledku toho niekoľko po sebe idúcich stiahnutí inštalačného archívu pre rovnakú platformu vedie k stiahnutiu súborov s rôznymi kontrolnými súčtami, keďže identifikátory sa pridávajú priamo […]

V balíku node-ipc NPM, ktorý odstraňuje súbory zo systémov v Rusku a Bielorusku, bola vykonaná škodlivá zmena

V balíku node-ipc NPM (CVE-2022-23812) bola zistená škodlivá zmena s 25% pravdepodobnosťou, že obsah všetkých súborov, ktoré majú prístup na zápis, bude nahradený znakom „❤️“. Škodlivý kód sa aktivuje až pri spustení na systémoch s IP adresami z Ruska alebo Bieloruska. Balík node-ipc má asi milión stiahnutí za týždeň a používa sa ako závislosť na 354 balíkoch vrátane vue-cli. […]

Výsledky testovania týkajúce sa projektu Neo4j a licencie AGPL

Americký odvolací súd potvrdil skoršie rozhodnutie okresného súdu v prípade proti PureThink súvisiacemu s porušovaním duševného vlastníctva Neo4j Inc. Žaloba sa týka porušenia ochrannej známky Neo4j a používania nepravdivých údajov v reklame pri distribúcii vidlice Neo4j DBMS. Neo4j DBMS sa spočiatku vyvíjal ako otvorený projekt dodávaný pod licenciou AGPLv3. Postupom času sa produkt […]

Predstavil gcobol, kompilátor COBOL založený na technológiách GCC

E-mailový zoznam vývojárov balíka kompilátorov GCC obsahuje projekt gcobol, ktorého cieľom je vytvoriť bezplatný kompilátor pre programovací jazyk COBOL. V súčasnej podobe sa gcobol vyvíja ako fork GCC, ale po dokončení vývoja a stabilizácii projektu sa plánuje navrhnúť zmeny na zaradenie do hlavnej štruktúry GCC. Kód projektu je distribuovaný pod licenciou GPLv3. Ako dôvod na vytvorenie nového projektu [...]

Vydanie OpenVPN 2.5.6 a 2.4.12 s opravou zraniteľnosti

Pripravené sú opravné vydania OpenVPN 2.5.6 a 2.4.12, balík na vytváranie virtuálnych privátnych sietí, ktorý vám umožní zorganizovať šifrované spojenie medzi dvoma klientskymi strojmi alebo poskytnúť centralizovaný server VPN pre súčasnú prevádzku niekoľkých klientov. Kód OpenVPN je distribuovaný pod licenciou GPLv2, hotové binárne balíčky sú generované pre Debian, Ubuntu, CentOS, RHEL a Windows. Nové verzie odstraňujú zraniteľnosť, ktorá by mohla […]

Vzdialená zraniteľnosť DoS v jadre Linuxu zneužitá odosielaním paketov ICMPv6

V jadre Linuxu bola identifikovaná chyba zabezpečenia (CVE-2022-0742), ktorá vám umožňuje vyčerpať dostupnú pamäť a na diaľku spôsobiť odmietnutie služby odoslaním špeciálne vytvorených paketov icmp6. Problém súvisí s únikom pamäte, ku ktorému dochádza pri spracovaní správ ICMPv6 s typmi 130 alebo 131. Problém sa vyskytuje od jadra 5.13 a bol opravený vo vydaniach 5.16.13 a 5.15.27. Problém neovplyvnil stabilné vetvy Debian, SUSE, […]

Vydanie programovacieho jazyka Go 1.18

Predstavuje sa vydanie programovacieho jazyka Go 1.18, ktorý vyvíja spoločnosť Google za účasti komunity ako hybridné riešenie, ktoré kombinuje vysoký výkon kompilovaných jazykov s takými výhodami skriptovacích jazykov, ako je jednoduché písanie kódu. , rýchlosť vývoja a ochrana pred chybami. Kód projektu je distribuovaný pod licenciou BSD. Syntax Go je založená na známych prvkoch jazyka C, s niektorými výpožičkami z […]