Kategória: Novinky internetu

Indirector — nová mikroarchitektonická útok, ktorý zasahuje do CPU Intel Raptor Lake a Alder Lake

Vedci z Kalifornskej univerzity v San Diegu predstavili novú metódu útoku na mikroarchitektonické štruktúry procesorov Intel, ktorá je aplikovateľná okrem iného aj na CPU na báze mikroarchitektúr Raptor Lake a Alder Lake. Útok, ktorý dostal kódové meno Indirector, umožňuje dosiahnuť zmenu priebehu špekulatívneho vykonávania inštrukcií v iných procesoch a na iných úrovniach privilégií (napríklad v jadre alebo inej virtuálnej […]

Nová verzia Vivaldi 6.8 pre PC

Vyšla nová verzia prehliadača Vivaldi 6.8 pre desktopové zariadenia. Hlavná práca bola vykonaná so vstavaným poštovým klientom, ktorý sa teraz dostal na verziu 2.0. Medzi najvýraznejšie novinky poštového klienta patrí: Prednačítanie poštových správ. Od tejto verzie sa poštový klient predvolene nahráva zo servera všetky e-maily za posledných 30 dní a všetky správy, ktoré sú viditeľné […]

Uvoľnenie HTTP servera Apache 2.4.61 s opravou zraniteľností

Dostupná je verzia HTTP servera Apache 2.4.61, ktorá bola vydaná takmer okamžite po vydaní 2.4.60 a obsahuje opravu regresívnej zmeny, ktorá spôsobila zraniteľnosť (CVE-2024-39884), ktorá umožňuje zobraziť kód skriptov, ktorých spracovanie je nastavené pomocou direktívy AddType (napríklad je možné vytvoriť špeciálne formátovanú požiadavku k PHP skriptu, ktorá spôsobí, že sa jeho obsah zobrazí, a nie vykoná). Vo verzii Apache httpd 2.4.60 bolo odstránených 8 […]

Google začne vyplácať odmeny za identifikáciu zraniteľností v hypervízore KVM.

Spoločnosť Google predstavila iniciatívu kvmCTF, v rámci ktorej môžu bezpečnostní výskumníci získať finančnú odmenu za odhaľovanie zraniteľností v hypervízore KVM (Kernel-based Virtual Machine). Záujem Google o KVM je spôsobený používaním tohto hypervízora v službe Google Cloud, ako aj na platformách Android a ChromeOS (CrosVM je založený na KVM). Pre získanie odmeny musí byť predvedené hackovanie špeciálne pripravenej […]

Vydanie súboru utilít GNU findutils 4.10.0 s obnovením podpory C knižnice Musl

Projekt GNU zverejnil vydanie balíka findutils 4.10.0, ktorý zahŕňa implementácie utilít na organizovanie vyhľadávania súborov v systéme, ako sú find, updatedb a locate. Súčasťou findutils sa tiež vyvíja utilita xargs, určená na konštrukciu príkazov, ktoré sa vykonávajú s údajmi zo štandardného vstupu, ktoré sa zvyčajne generujú pomocou utilitky find. V novej verzii: Obnovila sa podpora C-knižnice Musl, distribuovanej pod licenciou […]

Vo Fedore 42 plánujú implementovať telemetriu a zmeniť model prístupu k diskom a flatpaku.

Vo vydaní Fedora Workstation 42, plánovanom na jar budúceho roka, sa navrhuje pridať komponenty na zber a odosielanie metrik, ktoré umožnia preskúmať reálne preferencie používateľov a zohľadniť ich pri prijímaní rozhodnutí súvisiacich s rozvojom distribúcie, určovaním priorít v vývoji a zvyšovaním pohodlia používateľov. Návrh je zatiaľ v štádiu diskusie a nebol posúdený výborom FESCo (Fedora […]

K dispozícii je DBMS MySQL 9.0.0.

Spoločnosť Oracle vytvorila novú vetvu databázového systému MySQL 9.0.0. Verzie MySQL Community Server 9.0.0 sú pripravené pre všetky hlavné distribúcie Linuxu, FreeBSD, macOS a Windows. V rámci modelu vydávania zavedeného minulý rok je MySQL 9.0 zaradené do vetiev „Inovácia“, ku ktorým budú zaradené aj nasledujúce významné vydania MySQL 9.1 a 9.2. Vetvy Inovácia sú odporúčané pre tých, ktorí […]

Vydanie OpenSSH 9.8 s vypnutím algoritmu DSA a ďalšími ochrannými mechanizmami

Bol uvoľnený release OpenSSH 9.8, open source realizácia klienta a servera pre prácu s protokolmi SSH 2.0 a SFTP. Okrem odstránenia konkrétne oznámenej kritickej zraniteľnosti (CVE-2024-6387), ktorá umožňuje vzdialené vykonávanie kódu s právami root pred autentifikáciou, v novej verzii bola opravená ďalšia menej nebezpečná zraniteľnosť a boli predstavené niektoré významné zmeny zamerané na zvýšenie bezpečnosti. […]

Zraniteľnosť v OpenSSH, ktorá umožňuje vzdialené vykonanie kódu s právami root na serveroch s Glibc.

Spoločnosť Qualys odhalila kritickú zraniteľnosť (CVE-2024-6387) v OpenSSH, ktorá umožňuje vzdialené vykonávanie kódu s právami root bez autentifikácie. Zraniteľnosť, ktorá získala kódové meno regreSSHion, sa prejavuje v predvolenej konfigurácii od verzie OpenSSH 8.5 na systémoch so štandardnou knižnicou Glibc. Možnosť uskutočnenia útoku bola demonštrovaná na 32-bitovom systéme s Glibc s povolenou ochranou ASLR (náhodné […]

Z OpenBSD bola odstránená utilita dhclient v prospech pozadia procesu dhcpleased

Theo de Raadt pridal do kódu OpenBSD-current, na základe ktorého sa pripravuje nasledujúce významné vydanie, zmenu odstraňujúcu DHCP klienta dhclient. Namiesto dhclient sa odporúča používať neustále bežiaci pozadový proces dhcpleased, ktorý je dodávaný od verzie OpenBSD 6.9 a využíva nástroj ifconfig na aktiváciu automatickej konfigurácie sieťových rozhraní cez DHCP (aktivuje sa spustením „ifconfig $if autoconf“ alebo pridaním […]

NS servery domény .top prestali obsluhovať požiadavky na validáciu Let's Encrypt

Používatelia neziskového certifikačného úradu Let’s Encrypt, ktorý spravuje komunita a poskytuje certifikáty bezplatne všetkým záujemcom, sa pri získavaní certifikátov stretli s nemožnosťou potvrdiť práva na domény v zóne „.top“ cez DNS. Od 25. júna DNS servery zodpovedajúce za doménu prvej úrovne „.top“ prestali prijímať požiadavky od resolverov projektu Lets Encrypt, používaných počas overovania metódou DNS-01, ktorá, napríklad, […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster