Rubrika Internetové novinky
Na ochranu pred útokmi na prevzatie účtov, zameranými na zisk kontroly nad závislosťami, oznámil repozitár balíkov RubyGems prechod na povinné dvojfaktorové overovanie pre účty správcov 100 najpopulárnejších balíkov (podľa počtu stiahnutí), ako aj balíkov, ktorých počet stiahnutí presahuje 165 miliónov. Zavedenie dvojfaktorového overovania významne sťaží prístup v prípade kompromitácie […]
Spoločnosť Oracle predstavila predbežnú verziu distribúcie Oracle Linux 9, vytvorené na základe balíkov Red Hat Enterprise Linux 9 a plne binárne kompatibilné s ním. Na stiahnutie je k dispozícii bez obmedzenia inštalačný iso-obraz s veľkosťou 8 GB, pripravený pre architektúry x86_64 a ARM64 (aarch64). Pre Oracle Linux 9 je otvorený neobmedzený a bezplatný prístup k yum-repozitáru s binárnymi […]
Bol navrhnutý distribučný systém browser-linux, určený na spustenie konzolového Linuxového prostredia v webovom prehliadači. Projekt sa dá využiť na rýchlo spoznanie Linuxu bez potreby spúšťania virtuálnych strojov alebo sťahovania z externého médiá. Skrátené Linuxové prostredie sa vytvára pomocou nástrojov Buildroot. Na vykonanie vytvorenej zostavy v prehliadači sa používa emulátor v86, ktorý prevádza strojový kód na WebAssembly. Na organizáciu práce úložiska sa používa […]
Tímy vývojárov Thunderbird a K-9 Mail oznámili zlúčenie projektov. Poštový klient K-9 Mail bude premenovaný na 'Thunderbird pre Android' a začne sa dodávať pod novým značkovým menom. Projekt Thunderbird už dlho zvažoval možnosť vytvorenia verzie pre mobilné zariadenia, ale počas diskusií dospel k záveru, že nemá zmysel rozptyľovať sily a vykonávať duplicitnú prácu, keď je možné spojiť […]
Spoločnosť Aqua Security zverejnila výsledky výskumu prítomnosti dôverných údajov v zostavovacích logoch, ktoré sú verejne dostupné v systéme kontinuálnej integrácie Travis CI. Výskumníci našli spôsob, ako extrahovať 770 miliónov logov rôznych projektov. Pri testovom nahrávaní 8 miliónov logov sa v získaných dátach našlo približne 73 tisíc tokenov, prihlasovacích údajov a prístupových kľúčov spojených s rôznymi populárnymi službami, vrátane […]
Bol predstavený vydanie projektu postmarketOS 22.06, ktorý vyvíja distribúciu Linuxu pre smartfóny, založenú na balíkovom základe Alpine Linux, štandardnej C knižnici Musl a súbore utilít BusyBox. Cieľom projektu je poskytnúť distribúciu Linuxu pre smartfóny, ktorá nie je závislá od životného cyklu podpory oficiálnych firmvérov a nie je viazaná na štandardné riešenia hlavných hráčov v odvetví, ktoré určujú smerovanie vývoja. Zostavy sú pripravené pre PINE64 PinePhone, […]
Podporovaná komunita FreeDesktop infraštruktúra vývoja na platforme GitLab (gitlab.freedesktop.org) sa stala nedostupnou kvôli zlyhaniu dvoch SSD diskov v distribuovanom úložisku na báze FS Ceph. Zatiaľ nie sú žiadne predpovede, či sa podarí obnoviť všetky aktuálne dáta interných služieb GitLab (pre git-repozitáre pracovali zrkadlá, no údaje o sledovaní chýb a recenzovaní kódu môžu […]
Bol predstavený prvý alfa-vydanie novej vetvy programovacieho jazyka PHP 8.2. Uvoľnenie je naplánované na 24. novembra. Hlavné novinky, ktoré sú už k dispozícii na testovanie alebo plánované na implementáciu v PHP 8.2: Pridané samostatné typy „false“ a „null“, ktoré môžu byť použité, napríklad, na vrátenie funkciou indikátora skončenia s chybou alebo prázdnej hodnoty. Predtým mohli byť „false“ a „null“ použité iba v […]
Vo utilite pre izolované vykonávanie aplikácií Firejail bola zistená zraniteľnosť (CVE-2022-31214), ktorá umožňuje lokálnemu používateľovi získať práva root v hlavnom systéme. Na internete je dostupný funkčný exploit, overený v aktuálnych vydaniach openSUSE, Debian, Arch, Gentoo a Fedora s nainštalovanou utilitou firejail. Problém bol odstránený vo vydaní firejail 0.9.70. Ako obraný obvod je možné nastaviť vo svojich nastaveniach (\/etc\/firejail\/firejail.config) […]
Bol uverejnený výstup Linuxovej distribúcie Bottlerocket 1.8.0, vyvíjanej za účasti spoločnosti Amazon na efektívne a bezpečné spustenie izolovaných kontajnerov. Nástrojový a ovládací komponenty distribúcie sú napísané v jazyku Rust a sú distribuované pod licenciami MIT a Apache 2.0. Podporuje sa spustenie Bottlerocket v klastroch Amazon ECS, VMware a AWS EKS Kubernetes, ako aj vytváranie ľubovoľných zostáv a edícií, ktoré umožňujú použitie […]
Barry Kauler, zakladateľ projektu Puppy Linux, zverejnil experimentálny distribučný systém EasyOS 4.0, ktorý kombinuje technológie Puppy Linux s použitím kontajnerovej izolácie na spúšťanie komponentov systému. Správa distribúcie sa vykonáva prostredníctvom súboru grafických konfigurátorov, ktorý sa vyvíja v rámci projektu. Veľkosť zavádzacieho obrazu je 773 MB. Zvláštnosti distribúcie: Každá aplikácia, ako aj samotná pracovná plocha, môžu byť spustené v samostatných kontajneroch na izoláciu […]
Bol zverejnený release HTTP-servera Apache 2.4.53, ktorý obsahuje 19 zmien a odstránil 8 zraniteľností: CVE-2022-31813 — zraniteľnosť v mod_proxy, ktorá umožňuje blokovať odosielanie hlavičiek X-Forwarded-* s informáciami o IP adrese, z ktorej prišiel pôvodný požiadavok. Problém môže byť použitý na obídenie obmedzení prístupu na základe IP adries. CVE-2022-30556 — zraniteľnosť v mod_lua, ktorá umožňuje prístup k údajom mimo […]