Rubrika Internetové novinky
Bol sa vydaný projekt NsCDE 2.2 (Not so Common Desktop Environment), ktorý rozvíja desktopové prostredie s retro rozhraním v štýle CDE (Common Desktop Environment), prispôsobené na používanie v moderných Unix-like systémoch a Linuxe. Toto prostredie je založené na správci okien FVWM s témou, aplikáciami, záplatami a rozšíreniami na obnovu pôvodnej pracovnej plochy CDE. Kód projektu je šírený pod licenciou […]
Vo webovom frameworku Grails, určenom na vývoj webových aplikácií podľa paradigmy MVC v Jave, Groovy a iných jazykoch pre JVM, bola zistená zraniteľnosť, ktorá umožňuje vzdialené vykonanie vlastného kódu v prostredí, kde beží webová aplikácia. Využitie zraniteľnosti sa vykonáva prostredníctvom zaslania špeciálne formátovanej žiadosti, ktorá útočníkovi poskytuje prístup k ClassLoaderu. Problém vznikol kvôli nedostatku v logike viazania údajov (data-binding), […]
Projekt Openwall zverejnil vydanie modulu jadra LKRG 0.9.4 (Linux Kernel Runtime Guard), ktorý je určený na identifikáciu a blokovanie útokov a narušení integrity štruktúr jadra. Napríklad, modul môže chrániť pred neoprávnenými zmenami v bežiacom jadre a pokusmi o zmenu oprávnení používateľských procesov (definovanie použitia exploitov). Modul je vhodný ako na organizovanie ochrany pred exploitmi už známych zraniteľností jadra […]
Po roku vývoja bol predstavený vydanie dokumentovo orientovanej DBMS MongoDB 6.0, ktorá sa nachádza medzi rýchlymi a škálovateľnými systémami, ktoré manipulujú s údajmi vo formáte kľúč/hodnota, a relačnými DBMS, ktoré sú funkčné a pohodlné na tvorbu dotazov. Kód MongoDB je napísaný v jazyku C++ a distribuuje sa pod licenciou SSPL, ktorá je založená na licencií AGPLv3, ale nie je otvorená, pretože obsahuje diskriminačné […]
Po šiestich mesiacoch vývoja je k dispozícii multimediálny balík FFmpeg 5.1, ktorý zahŕňa súbor aplikácií a kolekciu knižníc na operácie s rôznymi multimediálnymi formátmi (záznam, konverzia a dekódovanie zvukových a videoformátov). Balík sa distribuuje pod licenciami LGPL a GPL, vývoj FFmpeg sa uskutočňuje súbežne s projektom MPlayer. Významná zmena čísla verzie je vysvetlená podstatnými zmenami v API a prechodom na novú schému formovania […]
Je k dispozícii opravené vydanie kancelárskeho balíka Apache OpenOffice 4.1.13, v ktorom je navrhnutých 7 opráv. Hotové balíky sú pripravené pre Linux, Windows a macOS. V novom vydaní je zaznamenané odstránenie zraniteľnosti, podrobnosti, o ktorej zatiaľ nie sú uvedené, ale spomína sa, že problém súvisí s hlavným heslom. V novom vydaní bola zmenená metóda kódovania a ukladania hlavného hesla, preto sa používateľom pred inštaláciou verzie 4.1.13 […]
Projekt vSMTP vyvíja nový poštový server (MTA), ktorý je zameraný na zabezpečenie vysokého výkonu a poskytnutie flexibilných možností filtrovania a správy prevádzky. Kód projektu je napísaný v jazyku Rust a distribuuje sa pod licenciou GPLv3. V súlade s výsledkami testovania zverejnenými vývojármi je vSMTP desaťkrát rýchlejší než konkurenčné MTA. Napríklad, vSMTP dosiahol v 4-13 krát vyššie […]
Spoločnosť Feral Interactive vydala verziu optimalizátora GameMode 1.7, ktorý funguje ako pozadový proces a dynamicky mení rôzne systémové nastavenia Linuxu s cieľom dosiahnuť maximálny výkon herných aplikácií. Kód projektu je napísaný v jazyku C a je dodávaný pod licenciou BSD. Pre hry sa odporúča používať špeciálnu knižnicu libgamemode, ktorá umožňuje počas hry žiadať o zapnutie určitých optimalizácií, bez […]
V jadre Linuxu bola zistená zraniteľnosť (CVE-2022-21505), ktorá ľahko obchádza ochranný mechanizmus Lockdown, ktorý obmedzuje prístup používateľa root k jadru a blokuje obchádzanie UEFI Secure Boot. Na obídenie sa odporúča použiť subsystém jadra IMA (Integrity Measurement Architecture), ktorý je určený na kontrolu integrity komponentov operačného systému na základe digitálnych podpisov a hashov. V režime Lockdown je obmedzený prístup k /dev/mem, […]
Spoločnosť Oracle vydala opravnú verziu virtualizačného systému VirtualBox 6.1.36, v ktorej je zaznamenaných 27 opráv. Hlavné zmeny: Odstránené potenciálne zlyhanie jadra hosťovského systému s Linuxom pri zapnutí režimu ochrany „Speculative Store Bypass“ pre jedno vCPU VM. V grafickom rozhraní bola vyriešená otázka s používaním myši v dialógu nastavenia virtuálneho stroja, ktorá sa objavovala pri použití KDE. Zlepšený výkon aktualizácie […]
K dispozícii je nové vydanie Nomenus-rex, konzolového nástroja na hromadné premenovanie súborov. Konfiguruje sa pomocou jednoduchého konfiguračného súboru. Program je napísaný v C++ a je distribuovaný pod licenciou GPL 3.0. Od poslednej správy získal nástroj nové funkcie a boli opravené mnohé chyby a nedostatky: Nové pravidlo: „dátum vytvorenia súboru“. Syntax je podobná pravidlu Dátum. Odstránené bolo značné množstvo „boilerplate“ kódu. Významné […]
Vyšla hlavná verzia nginx 1.23.1, v rámci ktorej sa naďalej rozvíjajú nové možnosti. V paralelne udržiavanej stabilnej vetve 1.22.x sa implementujú len zmeny súvisiace s opravou závažných chýb a zraniteľností. V nasledujúcom roku bude na základe hlavnej vetvy 1.23.x vytvorená stabilná vetva 1.24. Medzi zmenami: Optimalizované využitie pamäte v konfiguráciách s proxy SSL. Do direktívy […]