Rubrika Internetové novinky
Repozitáre Debian 10 „Buster“ boli presunuté do archive.debian.org, po čom distribúcia čoskoro prestane byť dostupná cez hlavnú sieť zrkadiel. Odstránenie balíkov Debian 10 zo zrkadiel pre architektúry, pre ktoré nie je k dispozícii podpora LTS, plánujú vykonať v polovici apríla. Vydanie Debian 10 bolo predstavené 7. júla 2019 a bolo oficiálne podporované do septembra 2022. V rámci cyklu LTS […]
Predpokladá sa, že backdoor do balíka xz bol zavedený vývojárom Jia Tan, ktorý v roku 2022 získal status správcov a vydával verzie od verzie 5.4.2. Okrem projektu xz sa predpokladaný autor backdooru podieľal aj na vývoji balíkov xz-java a xz-embedded, a bol zaradený medzi správcov projektu XZ Embedded, ktorý sa používa v jadre Linuxu. V organizácii propagovania backdooru […]
Vývojár Debian a výskumník v oblasti informačnej bezpečnosti Andres Freund hlási objavenie pravdepodobného backdooru v zdrojovom kóde xz verzií 5.6.0 a 5.6.1. Backdoor predstavuje riadok v jednom z m4 skriptov, ktorý dopisuje obfuskovaný škodlivý kód na koniec skriptu configure. Tento kód potom modifikuje jeden zo vygenerovaných Makefile projektu, čo nakoniec vedie k […]
Nová verzia Flatpak 1.15.7 prináša automatické odstraňovanie zastaraných ovládačov a zlepšenia pre Linux: od systému zostavovania Meson po opravy pre D-Bus a Wayland. Jednou z kľúčových funkcií novej verzie je automatické odstraňovanie zastaraných verzií ovládačov a iných nepoužívaných odkazov. Táto funkcia je zameraná na odstránenie nadbytočných komponentov, ktoré sa časom hromadia, automaticky odstraňujúc prostredia vykonávania s uplynutou platnosťou […]
V balíku XZ Utils, ktorý zahŕňa knižnicu liblzma a nástroje na prácu so stlačenými údajmi vo formáte „.xz“, bol identifikovaný backdoor (CVE-2024-3094), ktorý umožňuje zachytávať a modifikovať údaje spracovávané aplikáciami spojenými s knižnicou liblzma. Hlavným cieľom backdooru je server OpenSSH, v niektorých distribúciách spojený s knižnicou libsystemd, ktorá zase používa liblzma. Prepojenie sshd s zraniteľnou knižnicou […]
Repozitár Python balíkov PyPI (Python Package Index) dočasne zakázal registráciu nových používateľov a vytváranie nových projektov kvôli nepretržitej masovej nahrávke škodlivých balíkov počas automatizovaného útoku. Zákaz bol zavedený po tom, čo 26. a 27. marca boli do repoziára nahrané 566 balíkov so škodlivým kódom, stylizovaných ako 16 populárnych Python knižníc. Názvy balíkov sú vytvorené pomocou typovania, […]
Bol predstavený funkčný prototyp projektu FuryGpu, ktorý vyvíja domáci GPU na báze FPGA Xilinx Zynq UltraScale+, prezentovaný ako samostatná doska pripojiteľná k PC prostredníctvom rozhrania PCIe. Opisy hardvérových blokov sú implementované v jazyku SystemVerilog, a návrh dosky bol vyhotovený v open-source systéme automatizovaného návrhu plošných spojov KiCAD. V súčasnej forme GPU FuryGpu už umožňuje spustiť hru Quake s […]
V nasledujúcich 15 rokoch plánuje Amazon investovať 148 miliárd dolárov do dátových centier, čo jej umožní vyrovnať sa s očakávaným explozívnym rastom dopytu po aplikáciách AI a iných digitálnych službách, píše Bloomberg. Minulý rok klesol rast príjmov AWS na rekordne nízku úroveň, pretože zákazníci sa snažili znižovať náklady a odkladali realizáciu projektov modernizácie. Teraz sa ich výdavky opäť […]
Bola vydaná stabilná verzia súboru základných systémových utilít GNU Coreutils 9.5, ktorý obsahuje programy ako sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls atď. Kľúčové novinky: V utilitách cp, mv, install, cat a split bola optimalizovaná činnosť zápisu a čítania. Veľkosť minimálneho čitateľného alebo zapisovateľného bloku bola zvýšená […]
Došlo k vydaniu Lanemu P2P VPN 0.11.6 — implementácie decentralizovanej virtuálnej privátnej siete, ktorá funguje na princípe Peer-To-Peer, kde sú účastníci pripojení priamo k sebe, nie cez centrálny server. Účastníci siete sa môžu navzájom nájsť cez BitTorrent tracker alebo BitTorrent DHT, alebo cez iných účastníkov siete (peer exchange). Aplikácia je bezplatnou a otvorenou alternatívou VPN Hamachi, napísaná […]
V utilite wall, dodávanej v balíku util-linux a určené na posielanie správ do terminálov, bola zistená zraniteľnosť (CVE-2024-28085), ktorá umožňuje útok na terminály iných používateľov prostredníctvom manipulácie s escape sekvenciami. Problém vznikol, pretože utilita wall blokuje použitie escape sekvencií vo vstupnom prúde, ale túto operáciu nevykonáva pre argumenty v príkazovom riadku, čo útočníkovi umožňuje vykonať escape sekvencie […]
Po 6 mesiacoch vývoja bol predstavený release Samba 4.20.0, ktorý pokračuje v rozvoji vetvy Samba 4 s plnohodnotnou implementáciou kontrolóra domény a služby Active Directory, kompatibilnej s implementáciou Windows 2008 a schopnej obsluhovať všetky podporované verzie Windows klientov od Microsoftu, vrátane Windows 11. Samba 4 je multifunkčný serverový produkt, ktorý poskytuje aj realizáciu súborového servera, služby tlače a server […]