Rubrika Internetové novinky
Spoločnosť Google oznámila rozšírenie iniciatívy vyplácania peňažných odmien za identifikáciu zraniteľností v jadre Linuxu. Maximálna výška odmeny za novú zraniteľnosť a vytvorenie funkčného exploitu bola zvýšená z 91 na 133 tisíc dolárov. Okrem predtým používaného prostredia kCTF (Kubernetes Capture the Flag) na pokusy o hackovanie sú ponúkané nové prostredia: na základe najnovšej stabilnej […]
Bol predstavený release distribúcie Kali Linux 2022.3, určeného na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a identifikáciu následkov útokov útočníkov. Všetky originálne práce, vytvorené v rámci distribúcie, sú šírené pod licenciou GPL a sú dostupné cez verejný Git-repozitár. Pre stiahnutie je pripravených niekoľko variantov iso-obrazov, veľkosti 432 MB, 2.9 GB, 3.4 GB a 9.8 […]
Bol zaslaný vydanie balíčkového filtra nftables 1.0.5, ktorý unifikuje rozhrania na filtrovanie paketov pre IPv4, IPv6, ARP a sieťové mosty (s cieľom nahradiť iptables, ip6tables, arptables a ebtables). Zároveň bolo vydané aj sprievodné knižnica libnftnl 1.2.3, ktorá poskytuje nízkoúrovňové API na interakciu s podsystemom nf_tables. Balík nftables obsahuje komponenty balíčkového filtra pracujúce v užívateľskom priestore, zatiaľ čo […]
GitHub predložil na diskusiu návrh na implementáciu služby Sigstore na overovanie balíčkov pomocou digitálnych podpisov a na vedenie verejného logu na potvrdenie pravosti pri distribúcii vydaní. Použitie Sigstore umožní zaviesť ďalšiu úroveň ochrany pred útokmi zameranými na podvrhnutie softvérových komponentov a závislostí (supply chain). Napríklad zavádzaná zmena ochráni zdrojové kódy projektov v prípade kompromitácie účtu […]
Je k dispozícii vydanie distribúcie Ubuntu Sway Remix 22.04 LTS, ktorá poskytuje predkonfigurované a pripravené na použitie pracovné prostredie založené na mozaikovom kompozitnom manažéri Sway. Distribúcia je neoficiálnou edíciou Ubuntu 22.04 LTS, vytvorenou s ohľadom na skúsených používateľov GNU/Linux, ako aj nováčikov, ktorí chcú vyskúšať prostredie mozaikových okien bez dlhého nastavovania. Na stiahnutie sú k dispozícii […]
Je k dispozícii vydanie distribúcie Rescuezilla 2.3, určené na zálohovanie, obnovu systémov po poruchách a diagnostiku rôznych hardvérových problémov. Distribúcia je postavená na balíkovej báze Ubuntu a pokračuje vo vývoji projektu „Redo Backup & Rescue“, ktorého vývoj bol ukončený v roku 2012. Na stiahnutie sú k dispozícii live verzie pre 64-bitové systémy x86 (1 GB) a deb balík na inštaláciu v Ubuntu. Rescuezilla […]
Jeff Mahoney, riaditeľ divízie SUSE Labs, predložil komunite návrh na ukončenie podpory súborového systému ReiserFS v openSUSE. Ako motiváciu uvádza plán odstránenia ReiserFS z hlavného jadra do roku 2025, stagnáciu v podpore tohto FS a nedostatok možností na zabezpečenie odolnosti, ktoré moderné FS ponúkajú na ochranu pred poškodením v prípade […]
Na zaradenie do jadra Linux 5.20 (je možné, že vetva dostane číslo 6.0) bol navrhnutý súbor patchov s implementáciou mechanizmu RV (Runtime Verification), ktorý predstavuje prostriedky na kontrolu správnosti výkonu na vysokorýchlostných systémoch, zaručujúcich absenciu porúch. Overovanie prebieha počas vykonávania prostredníctvom pripojenia spracovateľov k bodom sledovania, ktoré porovnávajú aktuálny priebeh vykonávania s vopred definovaným referenčným deterministickým modelom automatu, […]
Predstavené vydanie Minetest 5.6.0, otvorenej multiplatformovej verzie hry MineCraft, ktorá umožňuje skupinám hráčov spoločne vytvárať z typických blokov rôzne stavby, tvoriace podobu virtuálneho sveta (žáner pieskovisko). Hra je napísaná v jazyku C++ s použitím 3D enginu irrlicht. Na vytváranie rozšírení sa používa jazyk Lua. Kód Minetest je distribuovaný pod licenciou LGPL a herné zdroje pod licenciou CC BY-SA 3.0. Hotový […]
Vo vykonaní rozhrania asynchrónneho vstupu/výstupu io_uring, ktoré je súčasťou jadra Linux od verzie 5.1, bola zistená zraniteľnosť (CVE-2022-29582), ktorá umožňuje neprivilegovanému užívateľovi získať práva root v systéme, vrátane spustenia exploit-u z kontajnera. Zraniteľnosť je spôsobená prístupom k už oslobodenému bloku pamäte a prejavuje sa v jadrách Linux od verzie 5.10; bola odstránená v apríli v aktualizáciách […]
Po 15 mesiacoch od vydania predchádzajúcej aktualizácie bol zverejnený release operačného systému NetBSD 9.3. Na stiahnutie sú pripravené inštalačné obrazy s veľkosťou 470 MB, dostupné v zostavách pre 57 systémových architektúr a 16 rôznych rodín CPU. Verzia 9.3 je úplne kompatibilná s predchádzajúcimi vydaniami vetvy 9.x a obsahuje dôležité opravy, vrátane tých, ktoré sa týkajú odstránenia zraniteľností. Pôvodne sa predpokladalo […]
Pre jadro Linux bola navrhnutá deviata verzia patchov s komponentmi pre vývoj ovládačov zariadení v jazyku Rust. Nová verzia predstavuje zjednodušenú variáciu ôsmeho vydania, ktoré bolo zverejnené pred niekoľkými dňami. Sada sa líši podstatným zmenšením veľkosti a ponechaním len nevyhnutného minima potrebného na zostavenie modulu jadra napísaného v jazyku Rust. Predpokladá sa, že minimálny patch uľahčí prijatie podpory […]