Autor Yuri Gagarin

RotaJakiro — nové škodlivé softvér pre Linux, maskujúci sa ako proces systemd

Výskumná laboratórium 360 Netlab informovalo o zistení nového škodlivého softvéru pre Linux s kódovým názvom RotaJakiro, ktorý zahŕňa implementáciu backdooru umožňujúcu ovládanie systému. Škodlivý softvér mohol byť nainštalovaný útočníkmi po vykonaní neopravenej zraniteľnosti v systéme alebo uhádnutí nezabezpečených hesiel. Backdoor bol objavený počas analýzy podozrivého prenosu od jedného zo systémových procesov, identifikovaného pri analýze […]

Vydanie Proxmox VE 6.4, distribúcie na organizovanie práce virtuálnych serverov

Bol vydaný Proxmox Virtual Environment 6.4, špecializovanej Linux distribúcie založenej na Debian GNU/Linux, orientovanej na nasadenie a údržbu virtuálnych serverov pomocou LXC a KVM, a schopnej nahradiť produkty ako VMware vSphere, Microsoft Hyper-V a Citrix Hypervisor. Veľkosť inštalačného iso obrazu je 928 MB. Proxmox VE poskytuje prostriedky na nasadenie plne pripraveného systému virtuálnych […]

Vydanie VirtualBox 6.1.22

Spoločnosť Oracle vydala opravnú verziu virtualizačného systému VirtualBox 6.1.22, v ktorej je zaznamenaných 5 opráv. Hlavné zmeny: V doplnkoch pre hosťovské systémy s Linuxom boli vyriešené problémy so spúšťaním spustiteľných súborov umiestnených na pripojených zdieľaných priečinkoch. V správcu virtuálnych strojov bola zvýšená výkonnosť spúšťania 64-bitových hosťovských systémov s Windows a Solaris v režime používania hypervízora Hyper-V na hostiteľských sústavách […]

GitHub sprísňuje pravidlá týkajúce sa zverejňovania výsledkov bezpečnostného výskumu

GitHub publikoval zmeny pravidiel, ktoré určujú politiku týkajúcu sa zverejňovania exploitov a výsledkov výskumu škodlivého softvéru, ako aj dodržiavania platného zákona o autorskom práve v digitálnom veku (DMCA) v USA. Zmeny sú zatiaľ vo fáze návrhu, ktorý je k dispozícii na diskusiu počas nasledujúcich 30 dní. V pravidlách dodržiavania DMCA, okrem predtým existujúceho zákazu šírenia a zabezpečenia inštalácie alebo […]

Nové verzie Samba 4.14.4, 4.13.8 a 4.12.15 so zaplnením zraniteľnosti

Boli pripravené opravy balíka Samba 4.14.4, 4.13.8 a 4.12.15 na odstránenie zraniteľnosti (CVE-2021-20254), ktorá vo väčšine prípadov môže viesť k pádu procesu smbd, ale v najhoršom scenári nezamieňa možnosť neoprávneného prístupu k súborom a odstránenia súborov neprihlaseným používateľom na sieťovom disku. Zraniteľnosť je spôsobená chybou vo funkcii sids_to_unixids(), ktorá vedie k čítaniu údajov z oblasti za […]

Aktualizácia DNS servera BIND s odstránením zraniteľnosti umožňujúcej vzdialené vykonávanie kódu

Boli zverejnené opravy stabilných vetiev DNS servera BIND 9.11.31 a 9.16.15, ako aj experimentálnej vetvy 9.17.12, ktorá je vo vývoji. V nových vydaniach boli odstránené tri zraniteľnosti, z ktorých jedna (CVE-2021-25216) vedie k pretečeniu zásobníka. Na 32-bitových systémoch môže byť zraniteľnosť zneužitá na vzdialené vykonanie kódu útočníka prostredníctvom zaslania špeciálne upraveného GSS-TSIG požiadavku. Na 64-bitových systémoch je problém obmedzený na pád […]

Kandidát na vydanie openSUSE Leap 15.3

Bol navrhnutý na testovanie kandidát na vydanie distribúcie openSUSE Leap 15.3, založenej na základnom súbore balíkov distribúcie SUSE Linux Enterprise s niektorými užívateľskými aplikáciami z repozitára openSUSE Tumbleweed. Na stiahnutie je k dispozícii univerzálna DVD verzia s veľkosťou 4.3 GB (x86_64, aarch64, ppc64les, 390x). Vydanie openSUSE Leap 15.3 je naplánované na 2. júna 2021. Na rozdiel od predchádzajúcich vydaní […]

Vyšiel Calculate Linux 21

Je k dispozícii vydanie distribúcie Calculate Linux 21, ktoré je vyvíjané ruskojazyčnou komunitou a je postavené na základoch Gentoo Linux, podporujúce nepretržitý cyklus vydávania aktualizácií a optimalizované na rýchle nasadenie v podnikateľskom prostredí. V novej verzii je zahrnutá verzia Calculate Container Games s kontajnerom na spúšťanie hier zo služby Steam, balíky sú prekompilované s kompilátorom GCC 10.2 a zabalené pomocou kompresie Zstd, čo významne urýchlilo […]

Vydanie prehliadača Pale Moon 29.2

Dostupná verzia webového prehliadača Pale Moon 29.2, ktorá sa odklonila od kódovej bázy Firefoxu s cieľom zabezpečiť vyššiu efektívnosť, zachovanie klasického rozhrania, minimalizáciu spotreby pamäte a poskytovanie ďalších možností prispôsobenia. Verzie Pale Moon sú dostupné pre Windows a Linux (x86 a x86_64). Kód projektu je distribuovaný pod licenciou MPLv2 (Mozilla Public License). Projekt dodržiava klasickú organizáciu rozhrania, bez […]

Vydanie linuxovej distribúcie Fedora 34

Predstavená verzia linuxovej distribúcie Fedora 34. Na stiahnutie sú k dispozícii produkty Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, ako aj súbor „spinov“ s Live verziami desktopových prostredí KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE a LXQt. Verzie sú vytvorené pre architektúry x86_64, Power64, ARM64 (AArch64) a rôzne zariadenia s 32-bitovými procesormi ARM. Publikácia verzií Fedora Silverblue je oneskorená. Najnovšie […]

K dispozícii je inštalačný systém Finit 4.0

Po približne troch rokoch vývoja bol zverejnený release systému inicializácie Finit 4.0 (Fast init), ktorý je vyvíjaný ako jednoduchá alternatíva k SysV init a systemd. Projekt je založený na poznatkoch získaných reverzným inžinierstvom systému inicializácie fastinit, ktorý sa používa v Linuxovom firme netbookov EeePC a je známy veľmi rýchlym procesom bootovania. Systém je predovšetkým zameraný na zaistenie bootovania kompaktných a zabudovaných […]

Zavedenie škodlivého kódu do skriptu Codecov viedlo k kompromitácii PGP kľúča HashiCorp.

Spoločnosť HashiCorp, známa vývojom otvorených nástrojov Vagrant, Packer, Nomad a Terraform, oznámila únik uzavretého GPG kľúča, ktorý sa používa na vytváranie digitálnych podpisov overujúcich release. Útočníci, ktorí získali prístup k GPG kľúču, mohli potenciálne vykonať skryté zmeny v produktoch HashiCorp, a to všetko s pravým digitálnym podpisom. Spoločnosť pritom uviedla, že počas vykonaného auditu sa nenašli stopy pokusov o takéto úpravy […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster