Rubrika Internetové novinky
The release of P2P VPN 0.11.3 has occurred — the implementation of a decentralized virtual private network that operates on a Peer-To-Peer basis, where participants connect directly to each other, rather than through a central server. Network participants can find one another via a BitTorrent tracker or BitTorrent DHT, or through other network participants (peer exchange). The application is a free and open-source alternative to VPN Hamachi, written in […]
The results of an independent security audit of the open caching proxy server Squid, conducted in 2021, have been published. During the examination of the project's codebase, 55 vulnerabilities were identified, of which 35 issues remain unaddressed by the developers (0-day). Squid developers were notified of the problems two and a half years ago, but have yet to complete their fixes. […]
The developers of the Raspberry Pi project have released a significant new distribution of Raspberry Pi OS 2023-10-10 (Raspbian), based on the Debian package base. Three builds have been prepared for download — a slim version (435 MB) for server systems, a basic desktop version (1 GB), and a full version with an additional set of applications (2.7 GB). About 35,000 packages are available for installation from the repositories. Key […]
Spoločnosť Qt Company vydala verziu frameworku Qt 6.6, v ktorej pokračuje práce na stabilizácii a rozširovaní funkčnosti vetvy Qt 6. V Qt 6.6 je zabezpečená podpora platforiem Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY a QNX. Zdrojové kódy komponentov Qt […]
Konala sa ďalšia verzia curl, nástroja a knižnice na prenos dát po sieti. Počas 25-ročného vývoja projektu bol v curl implementovaný podporu mnohých sieťových protokolov, ako sú HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB a MQTT. Knižnicu libcurl využívajú také dôležité projekty pre komunitu ako Git a LibreOffice. Kód projektu je distribuovaný pod licenciou Curl (variant […]
V nástroji na získavanie a odosielanie dát cez sieť curl a v súvisiacej knižnici libcurl bola objavená zraniteľnosť (CVE-2023-38545), ktorá môže viesť k pretečeniu zásobníka a potenciálne k vykonaniu kódu útočníka na strane klienta pri pristupovaní pomocou nástroja curl alebo aplikácie používajúcej libcurl k HTTPS serveru pod kontrolou zločinca. Problém sa prejavuje len v prípade, že je v curl zapnuté […]
Bola zverejnená informácia o piatich zraniteľnostiach v knižniciach libX11 a libXpm, vyvíjaných projektom X.Org. Problémy boli odstránené vo vydaniach libXpm 3.5.17 a libX11 1.8.7. Tri zraniteľnosti boli zistené v knižnici libX11, ktorá poskytuje funkcie s klientskou implementáciou protokolu X11: CVE-2023-43785 — pretečenie zásobníka v kóde libX11, ktoré sa prejavuje pri spracovaní odpovede od X servera s počtom znakov, ktorý nezodpovedá […]
Bol zverejnený vydanie klasického nástroja pre správu paketového filtrovacieho systému iptables 1.8.10, ktorého vývoj sa v poslednom čase sústredí na komponenty pre zachovanie spätnej kompatibility — iptables-nft a ebtables-nft, ktoré poskytujú nástroje so syntaxou príkazového riadku rovnakou ako v iptables a ebtables, ale prevádzajú získané pravidlá do bajtkódu nftables. Pôvodný súbor programov iptables, vrátane ip6tables, arptables a ebtables […]
Je k dispozícii oprava verzia Firefox 118.0.2, ktorá ponúka nasledujúce opravy: Riešené problémy s načítaním hier zo stránky betsoft.com. Odstránené problémy s tlačou niektorých SVG obrázkov. Opravená regresívna zmena vo verzii 118, ktorá spôsobila, že prestalo fungovať spracovanie odpovedí „WWW-Authenticate: Negotiate“ z iných stránok. Opravená chyba, kvôli ktorej v niektorých kontextoch v WebRTC nefungovalo dekódovanie […]
Spoločnosť Google zaznamenala najväčší DDoS útok na svoju infraštruktúru, ktorého intenzita dosiahla 398 miliónov požiadaviek za sekundu. Nový útok prekonáva predchádzajúci rekordný DDoS útok s intenzitou siedmich násobkov, kedy útočníci dokázali vytvoriť prúd 47 miliónov požiadaviek za sekundu. Pre porovnanie, celý traffic na internete je odhadovaný na úroveň 1-3 miliárd požiadaviek za sekundu. Okrem […]
V rámci posilnenia bezpečnosti kritických softvérových komponentov platformy Android spoločnosť Google prepísala na jazyk Rust firmvér pvmfm, ktorý sa používa na organizáciu práce virtuálnych strojov spúšťaných hypervízorom pVM v rámci Android Virtualization Framework. Predtým bol firmvér napísaný v jazyku C a implementovaný nad bootloaderom U-Boot, v ktorého kóde sa predtým nachádzali zraniteľnosti spôsobené problémami pri […]
Po takmer troch rokoch vývoja bol uvoľnený release kompozitného servera Wayfire 0.8, ktorý využíva Wayland a umožňuje vytvárať menej náročné na zdroje používateľské rozhrania s 3D efektami v štýle 3D pluginov pre Compiz (prepinanie obrazoviek cez 3D kocku, priestorová rozloženie okien, morphing pri práci s oknami atď.). Wayfire podporuje rozšírenie cez pluginy a poskytuje flexibilný systém nastavenia. Kód projektu je napísaný […]