Kategória: Novinky internetu

Zraniteľnosť v certifikačnej autorite SSL.com, ktorá umožnila získať certifikát pre cudzí domén.

V certifikačnom úrade SSL.com bola odhalená zraniteľnosť v systéme overovania vlastníctva domény, ktorá umožnila získať TLS certifikát pre akúkoľvek doménu, ak útokujúci poskytol email. Na získanie TLS certifikátu stačil prístup k emailu s cieľovou doménou. Napríklad, zraniteľnosť umožnila získať TLS certifikát pre domény používané na verejných emailových službách ako gmail.com, yandex.ru, yahoo.com, outlook.com a icloud.com. Zraniteľnosť tiež poskytla útočníkom možnosť […]

Dostupný poštový server Mox 0.0.15

Bol zverejnený výstup projektu Mox 0.0.15, ktorý vyvíja komplexné riešenie na zabezpečenie fungovania poštových serverov, vrátane všetkých komponentov potrebných na odosielanie a prijímanie elektronickej pošty. Ponúkajú sa vlastné implementácie serverov SMTP a IMAP4, systém filtrácie nežiadúceho obsahu, ako aj webové rozhrania pre administrátorov a používateľov. Kód projektu je napísaný v jazyku Go a šíri sa pod licenciou MIT. Cieľom projektu je […]

Vydanie REST služby EasyREST 0.8

Vyšiel EasyREST 0.8, ľahký rozšíriteľný REST‑servis na vykonávanie CRUD a agregovaných dotazov na relačné databázy. Projekt je napísaný v jazyku Go a využíva systém pluginov na pripojenie k rôznym DBMS (SQLite, MySQL, PostgreSQL, Redis). Kód sa distribuuje pod licenciou Apache 2.0. Na spustenie stačí zložiť alebo stiahnuť spustiteľný súbor a uviesť pluginy v YAML‑súbore konfiguračného súboru alebo cez […]

Vyšiel Bastille 0.14, systém na správu kontajnerov založený na FreeBSD Jail

Bol vydaný Bastille 0.14.20250420, systém na automatizáciu nasadzovania a správy aplikácií bežiacich v kontajneroch, ktoré sú izolované pomocou mechanizmu FreeBSD Jail. Kód je napísaný v Shell a nevyžaduje externé závislosti a distribuuje sa pod licenciou BSD. Na správu kontajnerov je k dispozícii príkazový nástroj bastille, ktorý umožňuje vytvárať a aktualizovať Jail-prostredia na báze zvolenej verzie FreeBSD, ako aj […]

14 zraniteľností v knižnici libsoup, používejúc sa v GNOME

V knižnici libsoup, ktorú vyvíja projekt GNOME, bolo identifikovaných 14 zraniteľností. Libsoup poskytuje implementácie HTTP klienta a servera, ktoré využívajú GObjects na integráciu s aplikáciami GNOME. Knižnica sa používa v GNOME Shell, prehliadači Epiphany (GNOME Web), prehliadači obrázkov Shotwell, v GStreamer plugine souphttpsrc a v aplikáciách používajúcich libwebkit2gtk. Predtým sa knižnica libsoup používala v NetworkManageri, ktorý od verzie 1.8 bol […]

Hodnotenie sieťových požiadaviek odosielaných webovými prehliadačmi pri prvom spustení

Boli zverejnené výsledky analýzy sieťovej aktivity pri práci prehliadačov Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox a Thorium. Cieľom štúdie bolo posúdenie prevádzky súvisiacej s odosielaním prehliadačmi servisných sieťových požiadaviek, ktoré nie sú spojené s spracovaním obsahu, ktorý používateľ zobrazuje. Okrem prenosu telemetrie […]

Aktualizácia voľného vydavateľského balíka Scribus 1.6.4

Bolestný balík pre návrh dokumentov Scribus 1.6.4 bol predstavený. Tento balík poskytuje prostriedky na profesionálny návrh tlačových materiálov, zahŕňa nástroje na generovanie PDF a podporuje prácu s oddelenými farebnými profilmi, CMYK, plochými farbami a ICC. Program je napísaný pomocou toolkit Qt a je dodávaný pod licenciou GPLv2+. Hotové binárne zostavy sú pripravené pre Linux (AppImage), macOS a Windows. […]

Vydanie Wine 10.6

Bol vydaný experimentálny balík otvorenej implementácie Win32 API — Wine 10.6. Od vydania verzie 10.5 bolo uzavretých 27 hlásení o chybách a vykonaných 286 zmien. Najdôležitejšie zmeny: V príkazovom interpreteri cmd.exe bol navrhnutý nový lexikálny analyzátor. Do knižnice Bcrypt bola pridaná podpora PBKDF2, funkcie generovania kľúča na základe hesla. Podpora metadát bola rozšírená v súbore knižníc WindowsCodecs […]

Vydanie SODB MySQL 9.3.0

Spoločnosť Oracle vytvorila novú vetvu databázového systému MySQL 9.3.0. Zostavy MySQL Community Server 9.3.0 sú pripravené pre všetky hlavné distribúcie Linuxu, FreeBSD, macOS a Windows. V súlade s novým modelom vydávania verzií zavedeným v roku 2023, bol MySQL 9.3 zaradený do vetiev „Inovácie“. Vetvy inovácie sú odporúčané pre tých, ktorí chcú skôr získať prístup k novej funkcionalite, sú zverejňované každé 3 […]

V Pythone sú implementované kryptografické funkcie s matematickým dôkazom spoľahlivosti.

Bolo oznámené o úspešnom ukončení iniciatívy na výmenu implementácií kryptografických algoritmov v Pythone, ktoré sa ponúkajú v moduloch hashlib a hmac, za varianty s matematickým dôkazom spoľahlivosti pripravované projektom „HACL*“. Práca na prechode na funkcie s matematickým dôkazom spoľahlivosti sa uskutočňovala od roku 2022 a bola iniciovaná po zistení pretečenia zásobníka v implementácii algoritmu SHA3 používaného v Pythone-modulu hashlib. […]

Vydanie NTP servera NTPsec 1.2.4

Po viac než roku vývoja bol zverejnený vydanie servera synchronizácie presného času NTPsec 1.2.4. Projekt bol vytvorený ako fork referenčnej implementácie protokolu NTPv4 (NTP Classic 4.3.34), zameraný na prepracovanie kódovej základne s cieľom zvýšiť bezpečnosť. Zdrojový kód NTPsec je distribuovaný pod licenciami BSD, MIT a NTP. NTPsec sa vyvíja pod vedením Erika Raymonda (Eric S. Raymond) s účasťou niektorých […]

Vydanie Chrome OS 135

Bol predstavený release operačného systému Chrome OS 135, založeného na jadre Linux, systémovom manažéri upstart, nástrojov na stavbu ebuild/portage, otvorených komponentoch a webovom prehliadači Chrome 135. Užívateľské prostredie Chrome OS je obmedzené na webový prehliadač, pričom namiesto štandardných programov sú využívané webové aplikácie, avšak Chrome OS obsahuje plnohodnotné viacokenné rozhranie, pracovnú plochu a panel úloh. Výstup na obrazovku sa zabezpečuje […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster