Autor: ProHoster

Vydanie distribúcie Tails 6.1

Bolo vytvorené vydanie špecializovanej distribučnej súpravy Tails 6.1 (The Amnesic Incognito Live System), založenej na základni balíkov Debian 12, dodávanej s desktopom GNOME 43 a navrhnutej pre anonymný prístup k sieti. Anonymný prístup k Tails poskytuje systém Tor. Všetky pripojenia okrem prevádzky cez sieť Tor sú štandardne blokované filtrom paketov. Na ukladanie používateľských údajov v […]

Intenzita hackerských útokov s použitím zraniteľností zero-day sa v roku 2023 zvýšila o 64 %

Google oznámil, že v roku 2023 hackeri použili 97 unikátnych zero-day zraniteľností v softvéri, čo je takmer jeden a pol krát viac ako v predchádzajúcom roku, v ktorom bolo zaznamenaných 62 takýchto exploitov. Google však tvrdí, že robí pokroky v predchádzaní útokom zero-day, pričom v roku 2021 kyberzločinci zneužili 106 takýchto jedinečných zraniteľností. Zdroj […]

Vydaný simulátor elektronických obvodov Qucs-S 24.2.0

Qucs-S je simulátor elektronických obvodov, ktorý ako motor využíva open source Ngspice. 25. marca tohto roku vyšlo ďalšie vydanie programu. Hlavné inovácie vydania 24.2.0: Teraz je QucsatorRF súčasťou Qucs-S vrátane binárnych balíkov DEB/RPM. Qucsator už nemusíte kompilovať a inštalovať manuálne. QucsatorRF je špecializovaný simulačný motor pre RF obvody obsahujúce […]

Vydanie Angie 1.5.0, ruskej vidlice Nginx

Bolo zverejnené vydanie vysokovýkonného HTTP servera a multiprotokolového proxy servera Angie 1.5.0, fork od Nginx skupinou bývalých vývojárov projektov, ktorí opustili spoločnosť F5 Network. Zdrojový kód Angie je dostupný pod licenciou BSD. Projekt získal certifikáty kompatibility s ruskými operačnými systémami Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt a FSTEC verzie Alt. Vývojovú podporu poskytuje spoločnosť „Web Server“, založená […]

Čína sa sťažuje WTO na nesprávne dotovanie nákupu elektrických vozidiel v USA

Zákon Bidenovej administratívy z roku 2022 o zmiernení inflácie (IRA) poskytuje dotácie niektorým ľuďom na nákup elektrických vozidiel vyrobených v Severnej Amerike. Čínske úrady považujú takéto pravidlá za diskriminačné voči dovozcom elektrických vozidiel, a preto nedávno podali sťažnosť WTO. Čínska strana tvrdí, že americké úrady pod zámienkou potreby reagovať na klimatické zmeny znižujú […]

Chyby v jadre Linuxu, ktoré vám umožňujú eskalovať vaše privilégiá cez nf_tables a ksmbd

Netfilter, subsystém linuxového jadra, ktorý sa používa na filtrovanie a úpravu sieťových paketov, má zraniteľnosť (CVE-2024-1086), ktorá umožňuje lokálnemu používateľovi spúšťať kód na úrovni jadra a zvyšovať jeho privilégiá v systéme. Problém je spôsobený dvojitým uvoľnením pamäte v module nf_tables, ktorý poskytuje filter paketov nftables. Bezpečnostný výskumník, ktorý túto zraniteľnosť objavil, vyvinul a zverejnil funkčný prototyp exploitu. Využívanie funguje […]

Aktualizácia operačného systému Qubes 4.2.1 pomocou virtualizácie na izoláciu aplikácií

Predstavuje sa vydanie operačného systému Qubes 4.2.1, ktorý implementuje myšlienku použitia hypervízora na striktnú izoláciu aplikácií a komponentov OS (každá trieda aplikácií a systémových služieb beží na samostatných virtuálnych strojoch). Na prevádzku odporúčame systém s 16 GB RAM (minimálne 6 GB) a 64-bitovým CPU Intel alebo AMD s podporou VT-x s EPT/AMD-v s RVI a […]

Vydanie Bubblewrap 0.9, vrstvy na vytváranie izolovaných prostredí

Po roku vývoja bola zverejnená nová verzia toolkitu na organizáciu práce izolovaných prostredí Bubblewrap 0.9 slúžiaca na obmedzenie jednotlivých aplikácií neprivilegovaných používateľov. V praxi Bubblewrap používa projekt Flatpak ako vrstvu na izoláciu aplikácií spúšťaných z balíkov. Kód projektu je napísaný v jazyku C a je distribuovaný pod licenciou LGPLv2+. Pre izoláciu tradičné technológie kontajnerov Linuxu […]