Rubrika Internetové novinky
Spoločnosť GSC Game World, ktorá vyvinula sériu hier S.T.A.L.K.E.R., dosiahla zablokovanie repozitára otvoreného projektu OpenXRay na GitHub, ktorý reprodukuje herný engin pre prvé časti hry S.T.A.L.K.E.R. Projekt vznikol po úniku zdrojových kódov originálneho enginu S.T.A.L.K.E.R. a má cieľ opraviť všetky pôvodné nedostatky a zaviesť nové možnosti, ako podpora 64-bitových platforiem, Linuxu a OpenGL. Licenčná […]
8. januára 2024 bola vydaná nová verzia otvoreného operačného systému reálneho času Embox. Medzi zmenami: Vylepšená podpora architektúry AARCH64. Vylepšená podpora architektúry RISC-V. Pridaná podpora pre dosku STM32F103 Blue Pill. Pridaná podpora pre dosku Vostok Uno-VN035. V jazyku Mybuild bola pridaná anotácia @NoCode. Vylepšená subsystém zariadení (devices subsystem). Prepracovaná podpora flash-zariadení. Prepracovaný subsystém logovania (Logger). Vylepšená podpora STM32. […]
Vydanie Gaphor 2.23. Gaphor je multiplatformná aplikácia z GNOME Circle na modelovanie schém na báze UML, SysML, RAAML a C4. Aplikácia je vyvinutá s dôrazom na jednoduchosť použitia a bohatstvo funkcií. Gaphor môže byť použitý na rýchlu vizualizáciu rôznych aspektov systému, ako aj na vytváranie komplexných a zložitých modelov. V novej verzii: […]
Dostupné vydanie programu na testovanie operačnej pamäte Memtest86+ 7.0. Program nie je viazaný na operačné systémy a môže byť spustený priamo z firmvéru BIOS/UEFI alebo zo zavádzača na vykonanie úplnej kontroly operačnej pamäte. V prípade zistenia problémov môže byť v Memtest86+ vytvorená karta chybných oblastí pamäte použitá v jadre Linux na vylúčenie problémových oblastí pomocou možnosti memmap. […]
Po dvoch mesiacoch vývoja predstavil Linus Torvalds vydanie jadra Linux 6.7. Medzi najvýraznejšími zmenami je integrácia súborového systému Bcachefs, ukončenie podpory architektúry Itanium, možnosť fungovania Nouveau s firmware GSP-R, podpora TLS šifrovania v NVMe-TCP, možnosť využitia výnimiek v BPF, podpora futexu v io_uring, optimalizácia výkonu plánovača fq (Fair Queuing), podpora rozšírenia TCP-AO (TCP Authentication Option) a možnosť […]
Verejné cloudy sú veľmi populárne, ale nie vždy dostatočne splnia ciele a úlohy spoločnosti. Zároveň je klasická serverová infraštruktúra nákladná na údržbu, namáhavá pri nastavovaní a nie vždy bezpečná — nie na poslednom mieste kvôli fragmentácii softvérových a hardvérových architektúr, ktorá má korene v dávnej minulosti. Spoločnosť Oxide Computer vyhlásila, že vyvinula […]
Bol vydaný dynamicky riadený firewall firewalld 2.1, realizovaný ako obal nad paketovými filtrami nftables a iptables. Firewalld sa spúšťa ako pozadový proces, ktorý umožňuje dynamicky meniť pravidlá paketového filtrovania cez D-Bus, bez potreby reštartovania pravidiel paketového filtrovania a bez prerušovania existujúcich pripojení. Projekt sa už používa v mnohých distribúciách Linuxu, vrátane RHEL 7+, Fedora 18+ […]
Dnes sa uskutočnil tretí vydaný balík knižnice YAFL. YAFL je knižnica napísaná v C, ktorá obsahuje niekoľko algoritmov Kalmanovskej filtrácie a je distribuovaná pod licenciou Apache-2.0. Knižnica je zameraná na využitie vo vstavaných systémoch založených na mikrokontroleroch s hardvérovou podporou výpočtov s plávajúcou desatinnou čiarkou. Pre prototypovanie a hodnotenie knižnice bolo vytvorené rozšírenie python yaflpy. V porovnaní s YAFL-0.20.0 sa uskutočnili nasledujúce zmeny: […]
Orange España, druhý najväčší mobilný operátor v Španielsku, čelil vážnemu výpadku v stredu po tom, čo neznáma strana získala prístup k účtu na správu globálnej tabuľky smerovania použitím „smiešne slabého“ hesla. Od 9:28 UTC sa osoba pod prezývkou Snow prihlásila do účtu Orange na RIPE NCC pomocou hesla ripeadmin. RIPE NCC […]
Komprimácia účtu administrátora viedla k takmer štvorhodinovému výpadku činnosti druhého najväčšieho telekomunikačného operátora v Španielsku Orange Espagne, ktorý obsluhuje 11 miliónov zákazníkov. Pri prístupe na rozhranie registrátora RIPE NCC v Orange Espagne sa použilo predvídateľné heslo „ripeadmin“ a dvojfaktorová autentifikácia nebola zapnutá. Heslo k RIPE bolo zachytené počas narušenia systému jedného zo zamestnancov […]
V Perl-module Spreadsheet::ParseExcel, ktorý poskytuje funkcie na analyzovanie súborov vo formáte Excel, bola zistená kritická zraniteľnosť (CVE-2023-7101), ktorá umožňuje vykonať ľubovoľný kód pri spracovaní súborov XLS alebo XLSX, ktoré obsahujú špeciálne formátované pravidlá pre formátovanie čísel. Zraniteľnosť vznikla použitím údajov získaných zo spracovávaného súboru pri vytváraní volania „eval“. Problém bol odstránený v aktualizácii Spreadsheet::ParseExcel 0.66. Existuje prototyp exploit-u. Zraniteľný kód: if […]
V knižnici Qt bola zistená zraniteľnosť (CVE-2023-51714) v implementácii protokolu HTTP/2, ktorá umožňuje zápis vlastných údajov mimo prideleného vyrovnávacieho priestoru. Zraniteľnosť je spôsobená celočíselným pretečením v kóde na analýzu zabalených hlavičiek (HPack) a prejavuje sa pri prijímaní viac ako 4 GB celkových údajov HTTP hlavičiek alebo 2 GB pre jednu hlavičku. Problém bol odstránený v aktualizáciách Qt 5.15.17, 6.2.11, 6.5.4 a 6.6.2. […]