Autor Yuri Gagarin

Vo FreeBSD 13 sa takmer nachádzala nekvalitná implementácia WireGuard s porušením licencie a zraniteľnosťami.

Z kódovej základne, na ktorej bol vytvorený release FreeBSD 13, bol s rozruchom odstránený kód s implementáciou protokolu VPN WireGuard, vyvinutý na objednávku spoločnosti Netgate bez konzultácií s vývojármi originálneho WireGuard, a už začlenený do stabilných vydaní distribúcie pfSense. Po kontrole kódu Jasonom Donenfeldom, autorom originálneho WireGuard, sa zistilo, že navrhovaná verzia pre FreeBSD […].

Projekt Genode vydal verziu OS všeobecného použitia Sculpt 21.03.

Bolo predstavené vydanie operačného systému Sculpt 21.03, v rámci ktorého sa na základe technológií Genode OS Framework vyvíja operačný systém všeobecného použitia, ktorý môžu bežní používatelia využiť na vykonávanie každodenných úloh. Zdroje projektu sú dostupné pod licenciou AGPLv3. Na stiahnutie je k dispozícii LiveUSB obraz, veľkosti 27 MB. Podporuje sa prevádzka na systémoch s procesormi a grafickou subsystémou Intel s […].

Vydanie aplikačného servera NGINX Unit 1.23.0.

Bol vydaný server aplikácií NGINX Unit 1.23, ktorý rozvíja riešenie na spúšťanie webových aplikácií v rôznych programovacích jazykoch (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js a Java). Pod riadením NGINX Unit môže byť súčasne spustených niekoľko aplikácií v rôznych programovacích jazykoch, pričom parametre spustenia je možné dynamicky meniť bez potreby úprav konfiguračných súborov a reštartovania.

Vydanie správcu súborov GNOME Commander 1.12

Bol vydaný dvoupanelový súborový manažér GNOME Commander 1.12.0, optimalizovaný na použitie v užívateľskom prostredí GNOME. GNOME Commander ponúka možnosti ako záložky, prístup k príkazovému riadku, obľúbené položky, nastaviteľné farebné schémy, režim preskakovania adresárov pri výbere súborov, prístup k externým dátam cez FTP a SAMBA, rozšíriteľné kontextové menu, automatické montovanie externých úložných zariadení, prístup k histórii navigácie.

V Debiane bolo spustené všeobecné hlasovanie o podpore petície proti Stallmanovi

Bol zverejnený plán hlasovania, s jednou možnosťou: podporiť petíciu proti Stallmanovi projektu Debian ako organizácii. Organizátor hlasovania, Steve Langasek z firmy Canonical, obmedzil diskusný obdobie na jeden týždeň (predtým sa na diskusiu vyčlenilo aspoň 2 týždne). Medzi zakladateľov hlasovania sa zaradili aj Neil McGovern, Steve McIntyre a Sam Hartman.

Aktualizácia OpenSSL 1.1.1k s odstránením dvoch kritických zraniteľností

Je k dispozícii opravená verzia kryptografickej knižnice OpenSSL 1.1.1k, v ktorej boli odstránené dve zraniteľnosti s vysokou úrovňou nebezpečenstva: CVE-2021-3450 — možnosť obídenia overenia certifikátu certifikačného úradu pri zapnutí príznaku X509_V_FLAG_X509_STRICT, ktorý je predvolene vypnutý a používa sa na dodatočné overenie existencie certifikátov v reťazci. Problém vznikol v novej kontrolnej implementácii, ktorá bola zavedená v OpenSSL 1.1.1h a zakazuje použitie.

Odstránenie porušenia GPL v knižnici mimemagic viedlo k poruche v Ruby on Rails

Autor populárnej Ruby knižnice mimemagic, ktorá má viac ako 100 miliónov stiahnutí, bol nútený zmeniť licenciu z MIT na GPLv2 kvôli zisteniu porušenia licencie GPLv2 v projekte. V RubyGems ostali len verzie 0.3.6 a 0.4.0, dodávané pod GPL, a všetky staršie vydania pod licenciou MIT boli odstránené. Okrem toho sa vývoj mimemagic zastavil a repozitár na GitHub.

Organizácia OSI uskutoční opätovné voľby správnej rady kvôli skompromitovaniu hlasovacieho systému

Organizácia Open Source Initiative (OSI), ktorá sa zaoberá overovaním licencií z hľadiska splnenia kritérií Open Source, sa rozhodla uskutočniť opakované voľby správnej rady z dôvodu zistenia zraniteľnosti na platforme pre hlasovanie, ktorá bola použitá na skreslenie výsledkov predošlých volieb. V súčasnosti je zraniteľnosť zablokovaná a na určenie následkov hacku bola prizvaná nezávislá expertíza. Detaily incidentu budú zverejnené po ukončení […]

Aktualizácia Samba 4.14.2, 4.13.7 a 4.12.14 s opravou zraniteľností

Boli pripravené opravy balíka Samba 4.14.2, 4.13.7 a 4.12.14, v ktorých boli odstránené dve zraniteľnosti: CVE-2020-27840 — pretečenie vyrovnávacej pamäte, ktoré vzniká pri spracovaní špeciálneformátovaných mien DN (Distinguished Name). Anonymný útočník môže spôsobiť pád servera AD DC LDAP založeného na Samba zaslaním špeciálneformátovaného bind-žiadania. Keďže počas útoku existuje možnosť kontrolovať oblasť prepisovania, nie […]

Vydanie systému filtrácie spamu SpamAssassin 3.4.5 s odstránením zraniteľnosti

Je k dispozícii vydanie platformy na filtráciu spamu — SpamAssassin 3.4.5. V SpamAssassin je realizovaný komplexný prístup pri rozhodovaní o blokovaní: správa prechádza radom kontrol (kontextová analýza, čierne a biele zoznamy DNSBL, učenlivé bayesovské klasifikátory, kontrola podľa podpisov, autentifikácia odosielateľa cez SPF a DKIM a pod.). Po vyhodnotení správy rôznymi metódami sa nahromadí určitý váhový koeficient. Ak je vypočítané […]

Vydanie Tor Browser 10.0.14 a distribúcie Tails 4.17

Bol zaformovaný špecializovaný distribučný systém Tails 4.17 (The Amnesic Incognito Live System), založený na balíkovom základe Debian, ktorý slúži na zabezpečenie anonymného prístupu na internet. Anonymný prístup v Tails je zabezpečený systémom Tor. Všetky pripojenia, okrem prevádzky cez sieť Tor, sú predvolene blokované paketovým filtrom. Na uchovávanie používateľských údajov v režime zachovania údajov medzi spusteniami sa používa […]

Vydanie používateľského prostredia GNOME 40

Po šiestich mesiacoch vývoja bol predstavený nový desktopový prostredie GNOME 40. V porovnaní s predchádzajúcim vydaním bolo vykonaných viac ako 24 tisíc zmien, na ktorých sa podieľalo 822 vývojárov. Pre rýchlu optimalizáciu možností GNOME 40 sú ponúkané špecializované Live zostavy založené na openSUSE a inštalačný obraz, ktorý bol pripravený v rámci iniciatívy GNOME OS. GNOME 40 je tiež už zahrnuté v […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster