Autor Yuri Gagarin

Spoločnosť Canonical predĺži podporu pre Ubuntu 16.04 pre platených predplatiteľov

Spoločnosť Canonical varovala pred blízkym uplynutím päťročného obdobia vydávania aktualizácií pre distribúciu Ubuntu 16.04 LTS. Od 30. apríla 2021 oficiálna verejná podpora distribúcie Ubuntu 16.04 skončí. Pre používateľov, ktorí nestihli previesť svoje systémy na Ubuntu 18.04 alebo 20.04, ako aj pre predchádzajúce verzie LTS, bola navrhnutá program ESM (Extended Security Maintenance), ktorý predlžuje publikáciu […]

Aktualizácia Flatpak 1.10.2 s odstránením zraniteľnosti, ktorá narušovala izoláciu sandboxu

K dispozícii je oprava nástroja na vytváranie samostatných balíkov Flatpak 1.10.2, ktorá odstráni zraniteľnosť (CVE-2021-21381), umožňujúcu autorovi balíka aplikácie obísť nastavený režim sandboxovej izolácie a získať prístup k súborom v hlavnom systéme. Problém sa prejavuje od verzie 0.9.4. Zraniteľnosť je spôsobená chybou v implementácii funkcie presmerovania prístupu k súboru („file forwarding“), ktorá umožňuje manipuláciu […]

Zraniteľnosť v subsystéme iSCSI jadra Linux, ktorá umožňuje zvýšiť svoje oprávnenia.

V kóde subsystému iSCSI jadra Linux bola identifikovaná zraniteľnosť (CVE-2021-27365), ktorá umožňuje nepriviligovanému lokálnemu používateľovi vykonať kód na úrovni jadra a získať root oprávnenia v systéme. Pre testovanie je k dispozícii funkčný prototyp exploit-u. Zraniteľnosť bola odstránená v aktualizáciách jadra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 a 4.4.260. Aktualizácie balíkov s jadrom sú k dispozícii v distribúciách Debian, Ubuntu, SUSE/openSUSE, […]

Google demonštroval zneužívanie zraniteľností Spectre prostredníctvom vykonávania JavaScriptu v prehliadači

Spoločnosť Google zverejnila niekoľko prototypov exploit-ov, ukazujúcich na možnosť zneužitia zraniteľností triedy Spectre pri vykonávaní JavaScriptového kódu v prehliadači, obchádzajúc predtým pridané metódy ochrany. Exploit-y môžu byť použité na získanie prístupu k pamäti procesu, ktorý spracováva webový obsah v aktuálnom karte. Pre testovanie fungovania exploit-u bola spustená stránka leaky.page a kód s popisom logiky fungovania je umiestnený na GitHub. Navrhnuté […]

Aktualizácia Chrome 89.0.4389.90 na odstránenie 0-day zraniteľnosti

Spoločnosť Google vydala aktualizáciu Chrome 89.0.4389.90, ktorá opravila päť zraniteľností, vrátane problému CVE-2021-21193, ktorý už zneužívajú útočníci v exploit-och (0-day). Detaily zatiaľ neboli zverejnené, známe je len to, že zraniteľnosť je spôsobená prístupom k už uvoľnenej oblasti pamäti v JavaScriptovom engíne Blink. Problém má vysokú, ale nie kritickú úroveň nebezpečenstva, t.j. je označené, že zraniteľnosť neumožňuje obísť […]

Vydanie Wine 6.4

Konal sa experimentálny vydanie otvoreného implementácie WinAPI — Wine 6.4. Od vydania verzie 6.3 bolo uzavretých 38 chýb a vykonaných 396 zmien. Najdôležitejšie zmeny: Pridaná podpora pre protokol DTLS. V DirectWrite bola implementovaná podpora manipulácie so sadami písiem (FontSet), určovania filtrov pre sady písiem a volania GetFontFaceReference(), GetFontSet() a GetSystemFontSet(), ktoré umožňujú získať informácie o […]

Jarné aktualizácie štartovacích balíkov ALT p9

Pripravené ôsme vydanie štartovacích balíčkov na Deviatej platforme Alt. Tieto obrazy sú vhodné na začiatok práce so stabilným repozitárom pre skúsených používateľov, ktorí preferujú samostatne určiť zoznam aplikácií a nastaviť systém (až po vytvorenie vlastných derivátov). Ako súčasti sa šíria pod podmienkami licencie GPLv2+. Varianty zahŕňajú základný systém a jedno z pracovných prostredí […]

Železnice Ruskej federácie prevádza časť pracovných staníc na Astra Linux

OAO „Ruské železnice“ prevádza časť infraštruktúry na platformu Astra Linux. Už bolo zakúpených 22 000 licencií na distribúciu — 5 000 licencií bude použitých na migráciu automatizovaných pracovných miest zamestnancov, a zvyšné na vytvorenie virtuálnej infraštruktúry pracovných miest. Migrácia na Astra Linux začne už tento mesiac. Implementáciou Astra Linux do infraštruktúry RŽD sa bude zaoberať AO […]

GitLab prestáva používať názov «master» ako predvolený

Nasledujúc za GitHubom a Bitbucketom vyvíja platforma na spoluprácu GitLab oznámenie o zastavení používania slova „master“ pre hlavné vetvy v prospech slova „main“. Termín „master“ bol v poslednej dobe považovaný za politicky nesprávny, pripomína otroctvo a niektorí členovia komunity ho vnímajú ako urážku. Zmena sa uskutoční ako na službe GitLab.com, tak aj po aktualizácii platformy GitLab pre […]

Na trh prišla oficiálna konzolová verzia 7-zip pre Linux

Igor Pavlov vydal oficiálnu konzolovú verziu 7-zip pre Linux spolu s vydaním verzie 21.01 pre Windows, pretože projekt p7zip nebol aktualizovaný už päť rokov. Oficiálna verzia 7-zip pre Linux je podobná p7zip, ale nie je jej kopiou. O rozdieloch medzi projektmi sa neoznamuje. Program bol vydaný vo verziách pre x86, x86-64, ARM a […]

Aktualizácia Firefox 86.0.1

Dostupná je opravná verzia Firefox 86.0.1, ktorá obsahuje niekoľko opráv: Odstránený pád pri spustení, ktorý sa objavil v rôznych distribúciách Linuxu. Problém bol spôsobený nesprávnou kontrolou veľkosti pamäte v kóde načítania farebných profilov ICC, napísanom v jazyku Rust. Opravený problém so zamŕzaním Firefox po prebudení z režimu spánku na systémoch s procesormi Apple M1. Bol odstránený problém, […]

Verzia Samba 4.14.0

Predstavená verzia Samba 4.14.0, ktorá pokračuje vo vývoji vetvy Samba 4 s plnohodnotnou implementáciou doménového riadiča a služby Active Directory, kompatibilnej s implementáciou Windows 2000 a schopnej obsluhovať všetky podporované verzie Windows klientov, vrátane Windows 10. Samba 4 je multifunkčný serverový produkt, ktorý poskytuje aj implementáciu súborového servera, služby tlače a servera identifikácie (winbind). Kľúčové zmeny […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster