Rubrika Internetové novinky
Vydaný bol HTTP server Apache 2.4.58, ktorý obsahuje 33 zmien a odstraňuje tri zraniteľnosti, pričom dve z nich súvisiace s možnosťou vykonania útoku DoS na systémy využívajúce protokol HTTP/2. CVE-2023-45802 — vytvorenie podmienok pre vyčerpanie voľnej pamäte kvôli oneskorenému uvoľneniu pamäte po zaslaní HTTP/2 toku paketom s vlajkou RST. Keďže pamäť sa neuvoľňuje okamžite po spracovaní […]
Prebehlo vydanie Node.js 21.0, platformy na vykonávanie sieťových aplikácií v JavaScripte. Podpora vetvy Node.js 21.0 bude zabezpečená počas 6 mesiacov. V najbližších dňoch sa dokončí stabilizácia vetvy Node.js 20, ktorá získa status LTS a bude podporovaná do apríla 2026. Údržba predchádzajúcej LTS vetvy Node.js 18.0 potrvá do septembra 2025, zatiaľ čo predpredchádzajúca LTS vetva […]
Bola zistená interceptácia TLS pripojení s kryptografiou protokolu na výmenu okamžitých správ XMPP (Jabber) (útok Man-in-the-Middle) na serveroch služby jabber.ru (takisto xmpp.ru) na hostingových poskytovateľoch Hetzner a Linode v Nemecku. Útočník vydal niekoľko nových TLS certifikátov prostredníctvom služby Let’s Encrypt, ktoré sa používali na interceptáciu zašifrovaných STARTTLS pripojení na porte 5222 pomocou transparentného MiTM proxy. Útok bol zistený v súvislosti […]
Administrátor Jabber servera jabber.ru (xmpp.ru) odhalil útok na dešifrovanie prevádzky používateľov (MITM), realizovaný počas 90 dní až 6 mesiacov v sieťach nemeckých hostingových poskytovateľov Hetzner a Linode, kde je umiestnený server projektu a pomocné VPS prostredia. Útok bol organizovaný presmerovaním prevádzky na tranzitný uzol, ktorý nahrádza TLS certifikát pre XMPP pripojenia šifrované s použitím rozšírenia STARTTLS. Útok bol zaznamenaný […]
Bezpečnostní výskumníci z firmy Outpost24 publikovali výsledky analýzy spoľahlivosti hesiel používaných administrátormi IT systémov. Počas výskumu boli skúmané účty prítomné v databáze služby Threat Compass, zbierajúcej informácie o únikoch hesiel, ktoré sa vyskytli v dôsledku aktivity škodlivého softvéru a hackovania. Celkovo sa podarilo zhromaždiť kolekciu z viac ako 1,8 milióna obnovených z hashov hesiel, ktoré súvisia s administračnými rozhraniami […]
Pred 25 rokmi, v októbri 1998, bol zaregistrovaný doménu Linux.org.ru. Prosíme, napíšte do komentárov, čo by ste chceli zmeniť na webe, čo chýba a aké funkcie by sa mali ďalej rozvíjať. Zaujímajú nás aj nápady na rozvoj a drobnosti, ktoré by ste chceli zmeniť, napríklad prekážky v použiteľnosti a chyby. Okrem tradičného prieskumu by sme chceli dodatočne poznamenať […]
Po roku vývoja bol vydaný nový stabilný vetva otvorenej komunikačnej platformy Asterisk 21, používaný na nasadzovanie softvérových PBX, systémov hlasovej komunikácie, VoIP brán, organizáciu IVR systémov (hlasové menu), hlasovej pošty, telefonických konferencií a call centier. Zdrojové kódy projektu sú dostupné pod licenciou GPLv2. Asterisk 21 je zaradený do kategórie vydaní s bežnou podporou, aktualizácie pre ktoré sa vytvárajú počas dvoch […]
Spoločnosť Intel zverejnila škálovateľný 3D-renderovací engine OSPRay 3.0, určený na realistickú a kvalitnú vizualizáciu pomocou ray tracingu. Engine sa vyvíja ako súčasť väčšieho projektu Intel Rendering Framework, ktorý je zameraný na vývoj nástrojov na softvérovú vizualizáciu vedeckých výpočtov SDVis (Software Defined Visualization), vrátane knižnice ray tracingu Embree, systému fotorealistického vykresľovania GLuRay a knižnice na odstraňovanie šumu z obrázkov oidn (Open […]
Bol vydaný ONLYOFFICE DocumentServer 7.5.0, ktorý zahŕňa server pre online editory ONLYOFFICE a umožňuje kolaboráciu. Editory sú určené na prácu s textovými dokumentmi, tabuľkami a prezentáciami a zdrojový kód projektu sa šíri pod voľnou licenciou AGPLv3. Súčasne bol vydaný ONLYOFFICE DesktopEditors 7.5, postavený na spoločnej kódovej báze s online editormi. Desktop editory sú aplikácie pre pracovnú plochu, naprogramované v JavaScripte […]
Spoločnosť Google predstavila sériu vylepšení v adresnom riadku Chrome: Pri automatickom doplňovaní URL sa zohľadní akékoľvek kľúčové slovo, ktoré bolo predtým použité na vyhľadávanie stránky, a nie len slová zhodujúce sa so začiatkom adresy. Napríklad automatické doplnenie adresy "https://www.google.com/travel/flights" bude fungovať nielen pri zadávaní slova „google“, ale aj pri zadávaní „flights“. Implementované bolo automatické opravenie preklepov pri zadávaní adresy stránky a […]
Bol vydaný sprievodca ONLYOFFICE DocumentServer 7.5.0 s implementáciou servera pre online editory ONLYOFFICE a organizáciou tímovej spolupráce. Editory sa dajú použiť na prácu s textovými dokumentmi, tabuľkami a prezentáciami. Kód projektu je distribučný pod licenciou AGPLv3. Súčasne bol vydaný produkt ONLYOFFICE DesktopEditors 7.5, postavený na jednotnej kódovej základni s online editormi. Desktopové editory sú uvedené ako aplikácie pre desktop, […]
Dostupná je verzia operačného systému «Alt Vzdelávanie 10.2» pre i586, x86_64, AArch64 na 10 platforme (vetva p10 Aronia). Distribúcia zahŕňa systémový a aplikačný softvér pre každodenné úlohy všetkých účastníkov vzdelávacieho procesu a riadenie administratívnej činnosti inštitúcie. «Alt Vzdelávanie 10.2» je vhodný na výučbu informatiky a pomáha získať praktické zručnosti pri práci s hardvérom a softvérom. […]