Bol predstavený rámec GNUnet 0.15, určený na vytváranie zabezpečených decentralizovaných P2P sietí. Siete vytvorené pomocou GNUnet nemajú jediný bod zlyhania a dokážu zaručiť ochranu súkromných informácií používateľov, vrátane eliminácie možných zneužití zo strany tajných služieb a administrátorov, ktorí majú prístup k uzlom siete. GNUnet podporuje vytváranie P2P sietí nad TCP, UDP, HTTP/HTTPS, Bluetooth a WLAN, […]
V sieti bola zaznamenaná masívna útok na domáce smerovače, ktorých firmvéry používajú implementáciu http servera od spoločnosti Arcadyan. Na získanie kontroly nad zariadeniami sa používa kombinácia dvoch zraniteľností, ktoré umožňujú vzdialené vykonanie ľubovoľného kódu s právami root. Problém ovplyvňuje pomerne širokú škálu ADSL smerovačov od spoločností Arcadyan, ASUS a Buffalo, ako aj zariadení dodávaných pod značkami Bliain (problém bol potvrdený […]
Spoločnosť Elasticsearch vydala elasticsearch-py 7.14.0, oficiálnu klientsku knižnicu pre jazyk Python, ktorá obsahuje zmenu, ktorá blokuje pripojenie k serverom, na ktorých sa používa neoriginálna komerčná platforma Elasticsearch. Klientska knižnica teraz vygeneruje chybu, ak na druhej strane je produkt, ktorý sa v hlavičke „X-Elastic-Product“ neprezentuje ako „Elasticsearch“ pre nové vydania, alebo nepredáva polia tagline a […]
V štandardných knižniciach jazykov Rust a Go boli identifikované zraniteľnosti súvisiace s nesprávnym spracovaním IP adries s oktálnymi číslicami v funkciách analýzy adries. Zraniteľnosti umožňujú obísť kontroly platných adries v aplikáciách, napríklad pre zaistenie prístupu k adresám slučkového rozhrania (127.x.x.x) alebo intranetovým podsieťam pri vykonávaní útokov SSRF (server-side request forgery). Zraniteľnosti pokračujú v cykle problémov, ktoré boli predtým identifikované v knižniciach node-netmask […]
Vydanie Linuxového distribúcie Bottlerocket 1.2.0 je k dispozícii, vyvíjané za účasti spoločnosti Amazon na efektívne a bezpečné spúšťanie izolovaných kontajnerov. Nástroje a riadiace komponenty distribúcie sú napísané v jazyku Rust a sú distribuované pod licenciami MIT a Apache 2.0. Bottlerocket podporuje spúšťanie v klastroch Amazon ECS, VMware a AWS EKS Kubernetes, ako aj vytváranie ľubovoľných zostáv a edícií, ktoré umožňujú použitie […]
K dispozícii je vydanie skeneru sieťovej bezpečnosti Nmap 7.92, určeného na vykonávanie auditu siete a identifikáciu aktívnych sieťových služieb. V novej verzii boli odstránené pripomienky od projektu Fedora, týkajúce sa nekompatibility s kritériami otvoreného softvéru licencie NPSL (na báze GPLv2), pod ktorou je kód Nmap distribuovaný. V novej verzii licencie je povinné vyžadovať zakúpenie samostatnej komerčnej licencie pri používaní kódu v proprietárnom […]
Spoločnosť Google pracuje na poskytovaní kompletných zostáv prehliadača Chrome pre operačný systém Fuchsia. V Fuchsia je už k dispozícii prehliadačový engin založený na kódovej základni Chromium na spúšťanie samostatných webových aplikácií, avšak prehliadač ako samostatný plnohodnotný produkt pre Fuchsia bol nedostupný, a samotná platforma sa primárne vyvíjala pre IoT a spotrebiteľské zariadenia, ako napríklad Nest Hub. Posledné […]
Po dvoch rokoch vývoja bol predstavený release panela Latte Dock 0.10, ktorý ponúka elegantné a jednoduché riešenie na správu úloh a plasmoidov. Zároveň podporuje efekt parabolického zväčšovania ikon v štýle macOS alebo panela Plank. Panel Latte je postavený na báze frameworku KDE Frameworks a knižnice Qt. Podporuje integráciu s pracovnou plochou KDE Plasma. Kód projektu je distribuovaný […]
Webové systémy, v ktorých frontend prijíma pripojenia cez HTTP/2 a prenáša ich na backend cez HTTP/1.1, sa stali predmetom novej varianty útoku "HTTP Request Smuggling", ktorá umožňuje vkladať sa do obsahu požiadaviek iných používateľov prostredníctvom zasielania špeciálne formátovaných klientskych požiadaviek, ktoré sú spracovávané v rovnakom vlákne medzi frontendom a backendom. Útok môže byť použitý na vloženie škodlivého JavaScript kódu do relácie s legitímnym […]
Boli vyhlásení víťazi každoročne udeľovanej ceny Pwnie Awards 2021, ktorá vyzdvihuje najvýznamnejšie zraniteľnosti a absurdné zlyhania v oblasti počítačovej bezpečnosti. Pwnie Awards je považovaná za ekvivalent Oscara a Zlatého glóbusu v oblasti počítačovej bezpečnosti. Hlavní víťazi (zoznam nominovaných): Najlepšia zraniteľnosť vedúca k zvýšeniu oprávnení. Víťazstvo bolo udelené spoločnosti Qualys za objavenie zraniteľnosti CVE-2021-3156 v utilite sudo, ktorá umožňuje získať oprávnenia root. […]
Bol release EdgeX 2.0, otvorene modulárnej platformy pre zabezpečenie interoperability medzi IoT zariadeniami, aplikáciami a službami. Platforma nie je viazaná na hardvér konkrétnych dodávateľov a operačné systémy a vyvíja ju nezávislá pracovná skupina pod záštitou organizácie Linux Foundation. Komponenty platformy sú napísané v jazyku Go a šíria sa pod licenciou Apache 2.0. EdgeX umožňuje vytvárať brány, ktoré spájajú existujúce IoT zariadenia a […]
Bol vydaný projekt PipeWire 0.3.33, ktorý rozvíja multimediálny server novej generácie, ktorý nahrádza PulseAudio. PipeWire rozširuje možnosti PulseAudio prostriedkami na prácu s video streamami, s možnosťou spracovania zvuku s minimálnymi oneskoreniami a novým modelom zabezpečenia na spravovanie prístupu na úrovni jednotlivých zariadení a streamov. Projekt je podporovaný v GNOME a už štandardne sa používa v Fedora Linux. […]