Rubrika Internetové novinky
Skupina výskumníkov z niekoľkých univerzít USA vyvinula novú techniku útoku cez bočné kanály, ktorá umožňuje rekonštruovať vizuálne informácie spracovávané v GPU. Pomocou navrhnutej metódy, nazvanej GPU.zip, môže útočník určiť zobrazené na obrazovke informácie. Medzi inými je útok možné vykonať cez webový prehliadač; napríklad bolo demonštrované, ako otvorená škodlivá webová stránka v Chrome môže získať informácie o […]
Projekt Zero Day Initiative (ZDI) odhalil informácie o neopravenej (0-day) zraniteľnosti (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) v poštovom serveri Exim, ktoré umožňujú vzdialené vykonanie vlastného kódu na serveri s právami procesu, ktorý prijíma pripojenia na sieťovom porte 25. Na uskutočnenie útoku nie je potrebná autentifikácia. Prvá zraniteľnosť (CVE-2023-42115) je spôsobená chybou v službe smtp a je spojená s nedostatočnými kontrolami údajov […]
Spoločnosť CodeWeavers vydala verziu balíka Crossover 23.5, založeného na kóde Wine, určeného na spúšťanie programov a hier napísaných pre platformu Windows. CodeWeavers patrí medzi kľúčových účastníkov projektu Wine, sponzoruje jeho vývoj a vracia do projektu všetky novinky, implementované pre svoje komerčné produkty. Zdroje otvorených komponentov CrossOver 23.0 si môžete stiahnuť na tejto stránke. […]
Bol je zverejnený nový vydanie projektu RetroArch 1.16, ktorý rozširuje nadstavbu pre emuláciu rôznych herných konzol a umožňuje spúšťať klasické hry prostredníctvom jednoduchého a jednotného grafického rozhrania. Podporuje emulátory konzol ako Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES a ďalších. Môžu sa používať herné ovládače z už existujúcich herných konzol, vrátane Playstation 3, […]
Po štyroch rokoch vývoja bol predstavený nový stabilný publish systému na správu projektov Trac 1.6 (vetva 1.5 bola experimentálna), ktorý poskytuje webové rozhranie na prácu s repozitármi Subversion a Git, zabudovaný Wiki, systém sledovania chýb a sekciu na plánovanie funkcií pre nové verzie. Kód je napísaný v jazyku Python a šíri sa pod licenciou BSD. Na uloženie dát sa môžu použiť DBMS SQLite, […]
Bol vydaný rámec GNUnet 0.20, určený na budovanie zabezpečených decentralizovaných P2P sietí. Siete vytvorené pomocou GNUnet nemajú jediný bod zlyhania a dokážu zaručiť ochranu súkromia používateľov, vrátane vylúčenia možných zneužití zo strany bezpečnostných služieb a administrátorov, ktorí majú prístup k uzlom siete. GNUnet podporuje vytváranie P2P sietí nad TCP, UDP, HTTP/HTTPS, Bluetooth a WLAN, […]
Konsorcium Khronos, ktorý sa zameriava na vývoj grafických štandardov, zverejnilo štandard ANARI 1.0 (Analytic Rendering Interface), ktorý definuje API pre multiplatformové renderovacie enginy a má za cieľ unifikovať softvérové rozhrania pre vizualizáciu dát. Implementácie renderovacích enginov podporujúcich štandard ANARI už pripravili spoločnosti AMD (RadeonProRenderANARI), Intel (anari-ospray) a NVIDIA (VisRTX). Bol taktiež zverejnený otvorený SDK na vývoj aplikácií, doplnok s podporou […]
Neziskový certifikačný úrad Let’s Encrypt, ktorý je riadený komunitou a poskytuje certifikáty zadarmo všetkým záujemcom, oslavuje svoje desiate výročie. Denne sa generuje približne tri milióny nových certifikátov. Počet aktívnych certifikátov dosahuje 277 miliónov (certifikát platí tri mesiace). Tieto certifikáty pokrývajú približne 111 miliónov registrovaných domén a 350 miliónov plných doménových mien (FQDN). Podľa štatistík služby Firefox Telemetry celosvetová […]
Bol vydaný balík internetových aplikácií SeaMonkey 2.53.17, ktorý spája v rámci jedného produktu webový prehliadač, poštového klienta, systém agregácie prístupových kanálov (RSS/Atom) a WYSIWYG editor html stránok Composer. Ako predinštalované doplnky sú k dispozícii IRC klient Chatzilla, súbor nástrojov pre webových vývojárov DOM Inspector a kalendárny plánovač Lightning. Do nového vydania boli prenesené opravy a zmeny z aktuálneho kódu Firefoxu (SeaMonkey 2.53 je založen […]
Vývojári SQLite rozvíjajú experimentálny VFS modul CBS (Cloud Backed SQLite), ktorý umožňuje ukladať obsah databázy nie v lokálnom súbore, ale v externom cloudovom úložisku. Na ukladanie sa používa špeciálne optimalizovaný formát databázy pre externé ukladanie, ktorý umožňuje dynamicky načítavať dáta z externého úložiska podľa potreby, bez predbežného kopírovania celej databázy na lokálny systém. Z cloudových úložísk […]
Niekoľko nedávno zistených nebezpečných zraniteľností: CVE-2022-24834 — zraniteľnosť v databáze Redis, ktorá umožňuje spôsobiť pretečenie zásobníka v knižniciach cjson a cmsgpack pri vykonávaní špeciálne formátovaných skriptov v jazyku Lua. Potenciálne zraniteľnosť môže viesť k vzdialenému vykonaniu kódu na serveri. Problém sa prejavuje od Redis 2.6 a bol odstránený v verziách 7.0.12, 6.2.13 a 6.0.20. Ako obchádzajúce […]
Vývojári spoločnosti Mozilla sa rozhodli odstrániť služobnú stránku „about:performance“, ktorá umožňuje sledovať zaťaženie CPU a spotrebu pamäte pri spracovaní rôznych stránok. Toto rozhodnutie je podmienené vznikom rozhrania „about:processes“ od verzie Firefox 78, ktoré duplikuje funkčnosť „about:performance“, ale je považované za pohodlnejšie a poskytuje viac informácií. Napríklad na stránke „about:processes“ sa zobrazujú nie […]