Zverejnené opravné aktualizácie stabilnej vetvy DNS servera BIND 9.16.18 a experimentálnej vetvy 9.17.15, v ktorých bola odstránená závažná chyba, ktorá sa objavila vo verziách BIND 9.16.17 a 9.17.14, zverejnených minulý týždeň (nasledujúci deň po vydaní týchto verzií vývojári upozornili na existenciu problému a odporučili neinstalovať verzie 9.16.17 a 9.17.14). Vo verziách 9.16.17 a 9.17.14 […]
V jadre Linuxu bola zistená zraniteľnosť (CVE-2021-33624), ktorá umožňuje využiť subsystém eBPF na obídenie ochrany proti zraniteľnostiam triedy Spectre, čo umožňuje zistiť obsah pamäte v dôsledku vytvorenia podmienok pre špekulatívne vykonávanie určitých operácií. Na útok Spectre je potrebné mať v privilegovanom kóde určitú sekvenciu príkazov, ktorá vedie k špekulatívnemu vykonávaniu inštrukcií. Cez manipuláciu s príkazmi BPF, ktoré sa predkladajú na vykonanie, je možné […]
Dostupná je nová verzia Python knižnice plotly.py 5.0, ktorá poskytuje prostriedky na vizualizáciu údajov a rôznych typov štatistiky. Na vykreslenie sa používa knižnica plotly.js, ktorá podporuje viac ako 30 typov 2D a 3D grafov, diagramov a máp (výsledok sa ukladá vo forme obrázku alebo HTML súboru pre interaktívne zobrazenie v prehliadači). Kód plotly.py je distribuovaný pod licenciou MIT. V novej verzii sa zastavila podpora Python […]
Dostupná je verzia projektu Wine Launcher 1.4.55, ktorá vyvíja Sandbox prostredie pre spúšťanie hier na Windows. Medzi hlavné funkcie patrí: izolácia od systému, samostatný Wine a Prefix pre každú hru, kompresia do obrazov SquashFS pre úsporu miesta, moderný dizajn launchera, automatické zaznamenávanie zmien v adresári Prefix a generovanie patchov z tohto. Kód projektu je distribuovaný pod licenciou GPLv3. Významné zmeny v porovnaní […]
Dostupná je nová verzia prehliadača Tor Browser 10.0.18, zameraného na zabezpečenie anonymity, bezpečnosti a súkromia. Prehliadač sa sústreďuje na zabezpečenie anonymity, bezpečnosti a súkromia, celý prenos sa smeruje iba cez sieť Tor. Priame pripojenie cez natívne sieťové pripojenie aktuálneho systému nie je možné, čo zabraňuje sledovaniu skutočnej IP adresy používateľa (v prípade hacknutia prehliadača, útočníci môžu získať prístup k systémovým […]
Registrar APNIC, zodpovedný za prerozdelenie IP adries v Ázio-pacifickom regióne, oznámil incident, počas ktorého sa do verejného priestoru dostal SQL dump služby Whois, obsahujúci dôverné údaje a hašované heslá. Zaujímavé je, že to nie je prvá únik osobných údajov v APNIC — v roku 2017 sa databáza Whois už dostala do verejnej sféry a opäť z nedbanlivosti zamestnancov. V […]
Prebehol release distribúcie Rocky Linux 8.4, zameranej na vytvorenie novej voľnej zostavy RHEL, schopnej zaujať miesto klasického CentOS, po tom, čo spoločnosť Red Hat sa rozhodla ukončiť podporu vetvy CentOS 8 na konci roku 2021, a nie v roku 2029, ako sa pôvodne predpokladalo. Toto je prvý stabilný release projektu, uznaný ako pripravený na pracovné implementácie. Zostavy Rocky […]
Konzorcium W3C oznámilo pridelenie API Web Audio statusu odporúčaného štandardu. Špecifikácia Web Audio popisuje vysokoúrovňové programové rozhranie, ktoré umožňuje vyvíjať v jazyku JavaScript webové aplikácie na syntézu a spracovanie zvuku, fungujúce v webovom prehliadači a nevyžadujúce použitie ďalších pluginov. Medzi oblasti aplikácie Web Audio patrí pridávanie zvukových efektov na stránky, vývoj webovej aplikácie na spracovanie, nahrávanie, prehrávanie […]
Developeri distribúcie NixOS oznámili implementáciu podpory verifikácie integrity minimálneho iso obrazu (iso_minimal.x86_64-linux) pomocou mechanizmu reprodukovateľných zostáv. Predtým boli reprodukovateľné zostavy dostupné na úrovni jednotlivých balíkov, a teraz sú rozšírené aj na celý iso obraz. Každý používateľ môže vytvoriť iso obraz, ktorý je úplne identický s poskytovaným na stiahnutie iso obrazom, a uistiť sa, že bol zostavený z poskytovaných zdrojových textov a […]
Repozitár packages.microsoft.com, prostredníctvom ktorého sa pre rôzne distribúcie Linuxu distribuujujú balíky s produktami spoločnosti Microsoft, bol viac ako 22 hodín nefunkčný. Medzi nimi boli nedostupné na inštaláciu Linuxové verzie .NET Core, Microsoft Teams a Microsoft SQL Server, ako aj rôzne devops spracovatele Azure. Podrobnosti incidentu neboli zverejnené, uvádza sa len, že problémy vznikli z regresívnych […]
V jadre Linux bola zistená zraniteľnosť (CVE-2021-3609), ktorá umožňuje miestnemu užívateľovi zvýšiť svoje privilégia v systéme. Problém spôsobuje stav pretekania v implementácii protokolu CAN BCM a prejavuje sa vo vydaniach jadra Linux od 2.6.25 po 5.13-rc6. V distribúciách problém zatiaľ ostáva neopravný (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Výskumník, ktorý zistil zraniteľnosť, dokázal pripraviť exploit na získanie práv root […]
Je dostupný nový release webového prehliadača Min 1.20, ktorý ponúka minimalistické rozhranie postavené okolo manipulácií s adresným riadkom. Prehliadač bol vytvorený pomocou platformy Electron, ktorá umožňuje vytváranie samostatných aplikácií založených na engine Chromium a platforme Node.js. Rozhranie Min je napísané v JavaScripte, CSS a HTML. Kód je distribuovaný pod licenciou Apache 2.0. Zostavy sú vytvorené pre Linux, macOS a Windows. Min podporuje navigáciu […]