Kategória: Novinky internetu

Dostupný je distribučný balík openSUSE Leap Micro 5.3

Vývojári projektu openSUSE uverejnili atomicky aktualizovateľný distribučný balík openSUSE Leap Micro 5.3, určený na vytváranie mikroslužieb a na použitie ako základný systém pre platformy virtualizácie a kontajnerovej izolácie. Na stiahnutie sú dostupné zostavy pre architektúry x86_64 a ARM64 (Aarch64), dodávané ako s inštalátorom (offline zostavy, veľkosť 1,9 GB), tak aj vo forme hotových spustiteľných obrazov: 782 MB (prednastavený), […]

Boli zverejnené opravy balíka Samba 4.17.3, 4.16.7 a 4.15.12, ktoré riešia zraniteľnosť (CVE-2022-42898) v knižniciach Kerberos, vedúcu k celočíselnému pretečeniu a zapísaniu údajov mimo.

V jadre Linuxu bola odhalená zraniteľnosť (CVE-2022-3977), ktorá potenciálne môže byť využitá lokálnym používateľom na zvýšenie svojich oprávnení v systéme. Zraniteľnosť sa prejavuje od jadra 5.18 a bola odstránená vo vetve 6.1. Výskyt opravy v distribúciách je možné sledovať na stránkach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch. Zraniteľnosť je prítomná v implementácii protokolu MCTP (Management Component Transport Protocol), ktorý sa používa na […]

Zraniteľnosť v Samba a MIT/Heimdal Kerberos, ktorá vedie k pretečeniu vyrovnávacej pamäte

Boli uvoľnené opravné verzie balíka Samba 4.17.3, 4.16.7 a 4.15.12 na odstránenie zraniteľnosti (CVE-2022-42898) v knižniciach Kerberos, ktorá vedie k pretečeniu celého čísla a zápisu údajov za hranice prideleného vyrovnávacieho pamäťového priestoru pri spracovaní parametrov PAC (Privileged Attribute Certificate) od autentifikovaného používateľa. Publikovanie aktualizácií balíkov v distribúciách možno sledovať na stránkach: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Okrem Samby […]

Kritické zranitelnosti v Netatalk, vedoucí k vzdálenému spuštění kódu

V Netatalk, serveri s implementáciou sieťových protokolov AppleTalk a Apple Filing Protocol (AFP), bolo identifikovaných šesť vzdialene zneužiteľných zraniteľností, ktoré umožňujú vykonávanie vlastného kódu s právami root cez zasielanie špeciálne upravených paketov. Netatalk využíva množstvo výrobcov zariadení na ukladanie údajov (NAS) na zabezpečenie výmeny súborov a organizáciu prístupu k tlačiarňam z počítačov Apple, napríklad bol používaný v zariadeniach […]

Uvoľnenie distribúcie Rocky Linux 8.7, ktorú vyvíja zakladateľ CentOS

Bol uvedený na trh distribučný produkt Rocky Linux 8.7, zameraný na vytvorenie slobodnej verzie RHEL, ktorá môže nahradiť klasický CentOS, po tom, čo spoločnosť Red Hat predčasne ukončila podporu pre vetvu CentOS 8 koncom roka 2021, namiesto pôvodne plánovaného roku 2029. Toto je tretie stabilné vydanie projektu, považované za pripravené na pracovné nasadenia. Vydania Rocky Linux sú pripravené […]

Uvolnění distribuce Alt Workstation K 10.1

Bol zverejnený release distribúcie 'Alt Pracovná stanica K 10.1', dodávaný s grafickým prostredím na báze KDE Plasma. Zavádzacie a live obrazy sú pripravené pre architektúru x86_64 (6.1 GB, 4.3 GB). Operačný systém bol zahrnutý do Jednotného registra ruských programov a spĺňa požiadavky pre prechod na infraštruktúru riadenú domácimi operačnými systémami. V základnom súbore sú integrované ruské koreňové certifikáty šifrovania. Rovnako ako […]

Dve zraniteľnosti v GRUB2, ktoré umožňujú obísť ochranu UEFI Secure Boot

Boli zverejnené informácie o dvoch zraniteľnostiach v bootovacom programe GRUB2, ktoré môžu viesť k vykonaniu kódu pri použití špeciálne upravených písiem a spracovaní určitých Unicode sekvencií. Tieto zraniteľnosti môžu byť zneužité na obídenie mechanizmu overenej bootovania UEFI Secure Boot. Zistené zraniteľnosti: CVE-2022-2601 — pretečenie vyrovnávacej pamäte v funkcii grub_font_construct_glyph() pri spracovaní špeciálne upravených písiem vo formáte pf2, ktoré vznikajú z nesprávneho výpočtu […]

Vydanie BackBox Linux 8, distribúcie pre testovanie bezpečnosti

Po dvoch a pol rokoch od vydania predchádzajúcej verzie je k dispozícii vydanie linuxového distribúcie BackBox Linux 8, založeného na Ubuntu 22.04, ktoré prichádza s kolekciou nástrojov na testovanie bezpečnosti systému, testovanie exploitov, reverzného inžinierstva, analýzy sieťového a bezdrôtového prenosu, štúdia malvéru, stresové testovanie a odhaľovanie skrytých alebo stratených údajov. Užívateľské prostredie je založené na Xfce. Veľkosť iso obrazu je 3.9 […]

Vydanie distribúcie EuroLinux 8.7, kompatibilného s RHEL.

Prebehlo vydanie distribúcie EuroLinux 8.7, pripravovanej prekompiláciou zdrojových textov balíkov distribúcie Red Hat Enterprise Linux 8.7, ktorá je úplne binárne kompatibilná s ním. Zmeny spočívajú v rebrandingu a odstránení balíkov špecifických pre RHEL, inak je distribúcia úplne podobná RHEL 8.7. Pre sťahovanie sú pripravené inštalačné obrazy, s veľkosťou 12 GB (appstream) a 1.7 GB. Distribúcia je […]

Vydanie Bluetooth stacku BlueZ 5.66 s počiatočnou podporou LA Audio.

Prebehlo vydanie voľného Bluetooth stacku BlueZ 5.47, používaného v distribúciách Linux a Chrome OS. Vydanie je pozoruhodné počiatočnou implementáciou profilu BAP (Basic Audio Profile), ktorý je súčasťou štandardu LE Audio (Low Energy Audio) a určuje možnosti na riadenie dodávky zvukových prúdov pre zariadenia používajúce Bluetooth LE (Low Energy). Podporuje prijímanie a odosielanie zvuku v normálnom a vysielacom […]

Vydanie Firefox 107

Prebehlo vydanie webového prehliadača Firefox 107. Okrem toho bol vypracovaný update verzie s dlhodobou podporou — 102.5.0. Do beta testovania bude čoskoro prevedená vetva Firefox 108, jej vydanie je naplánované na 13. decembra. Hlavné novinky vo Firefox 107: Do rozhrania profilovania (záložka Performance v nástrojoch pre vývojárov) bola pridaná možnosť analýzy spotreby energie v systémoch Linux a […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster