Rubrika Internetové novinky
Bola vydaná verzia webového prehliadača Pale Moon 30.0, odtrhnutého od kódovej bázy Firefox pre zabezpečenie vyššej efektivity práce, zachovania klasického rozhrania, minimalizácie spotreby pamäte a poskytnutia dodatočných možností prispôsobenia. Zostavy Pale Moon sú vytvárané pre Windows a Linux (x86 a x86_64). Kód projektu je šírený pod licenciou MPLv2 (Mozilla Public License). Projekt dodržiava klasickú organizáciu rozhrania, bez […]
Spoločnosť Mozilla začala používať novú metódu identifikácie inštalácií prehliadača. Do distribúcií zo oficiálnej stránky, dodávaných vo forme exe súborov pre platformu Windows, sa vkladajú identifikátory dltoken, jedinečné pre každý sťahovanie. A preto viaceré po sebe nasledujúce sťahovania inštalačného archívu pre tú istú platformu vedú k sťahovaniu súborov s rôznymi kontrolnými súmami, keďže identifikátory sa pridávajú priamo […]
Boli pripravené opravné vydania OpenVPN 2.5.6 a 2.4.12, balíka na vytváranie virtuálnych privátnych sietí, ktorý umožňuje organizovať šifrované pripojenie medzi dvoma klientskými strojmi alebo zabezpečiť fungovanie centralizovaného VPN servera pre súčasnú prácu viacerých klientov. Kód OpenVPN je distribuovaný pod licenciou GPLv2, hotové binárne balíky sa pripravujú pre Debian, Ubuntu, CentOS, RHEL a Windows. V nových verziách bola odstránená zraniteľnosť, ktorá potenciálne umožňuje […]
V jadre Linux bola objavená zraniteľnosť (CVE-2022-0742), ktorá umožňuje vyčerpať dostupnú pamäť a vzdialene spôsobiť výpadok servisné činnosti zaslaním špeciálne formátovaných icmp6 paketov. Problém je spojený s únikom pamäte, ktorý vzniká pri spracovaní ICMPv6 správ typov 130 alebo 131. Problém sa prejavuje od jadra 5.13 a bol odstránený vo vydaniach 5.16.13 a 5.15.27. Problém nezasiahol stabilné vetvy Debian, SUSE, […]
Sú dostupné opravné vydania kryptografickej knižnice OpenSSL 3.0.2 a 1.1.1n. V aktualizácii bola odstránená zraniteľnosť (CVE-2022-0778), ktorú je možné využiť na vyvolanie odmietnutia služby (nekonečné cyklenie spracovateľa). Na zneužitie zraniteľnosti stačí dosiahnuť spracovanie špeciálne formátovaného certifikátu. Problém sa prejavuje ako na serverových, tak aj na klientských aplikáciách, ktoré môžu spracovávať certifikáty odovzdané používateľom. Problém je spôsobený chybou vo funkcii […]
Spoločnosť Google vydala aktualizácie Chrome 99.0.4844.74 a 98.0.4758.132 (Extended Stable), v ktorých opravila 11 zraniteľností, vrátane kritickej zraniteľnosti (CVE-2022-0971), ktorá umožňuje obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo sandboxového prostredia. Podrobnosti zatiaľ nie sú zverejnené, je známe len to, že kritická zraniteľnosť súvisí s prístupom k už uvoľnenej pamäti (use-after-free) v prehliadačovom engíne […]
Tím zodpovedný za správu účtov v projekte Debian znížil status Norberta Preininga (Norbert Preining) za nevhodné správanie na uzavretom mailingliste debian-private. V reakcii na to sa Norbert rozhodol ukončiť svoju účasť na vývoji Debianu a prejsť do komunity Arch Linux. Norbert sa podieľal na vývoji Debianu od roku 2005 a spravoval približne 150 balíkov, predovšetkým […]
Spoločnosť Red Hat začala súdne konanie proti Danielovi Pokokovi (Daniel Pocock) v súvislosti s porušením ochranných známok Fedora v doménovom názve WeMakeFedora.org, na ktorom sa publikovali kritiky na adresu účastníkov projektu Fedora a Red Hat. Zástupcovia Red Hat požadovali, aby im boli odovzdané práva na doménu, pretože porušuje registrovanú ochrannú známku, ale súd sa postavil na stranu obžalovaného […]
Nadácia OpenSSF (Open Source Security Foundation), vytvorená organizáciou Linux Foundation a zameraná na zvýšenie bezpečnosti otvoreného softvéru, zverejnila novú edíciu výskumu Census II, zameraného na identifikáciu otvorených projektov, ktoré si vyžadujú prioritný audit bezpečnosti. Výskum sa zameriava na analýzu zdieľaného otvoreného kódu, ktorý sa implicitne používa v rôznych podnikových projektov vo forme závislostí, sťahovaných z externých repozitárov. V […]
Vývojári operačného systému ReactOS, zameraného na zabezpečenie kompatibility s programami a ovládačmi Microsoft Windows, oznámili pripravenosť počiatočného súboru opráv pre spustenie projektu na viacerých procesorových systémoch so zapnutým režimom SMP. Zmeny na podporu SMP zatiaľ nie sú zahrnuté v hlavnej kódovej báze ReactOS a vyžadujú vylepšenie, ale samotný fakt možnosti spustenia so zapnutým režimom SMP sa zaznamenáva […]
Bol vydaný release HTTP servera Apache 2.4.53, ktorý obsahuje 14 zmien a odstránil 4 zraniteľnosti: CVE-2022-22720 — možnosť uskutočnenia útoku „HTTP Request Smuggling“, ktorý umožňuje cez odosielanie špeciálne formátovaných klientskych požiadaviek preniknúť do obsahu požiadaviek iných používateľov prenášaných cez mod_proxy (napríklad je možné dosiahnuť vloženie škodlivého JavaScriptového kódu do relácie iného používateľa webu). Problém je spôsobený ponechaním otvorených prichádzajúcich spojení […]
Vývojári Debianu zverejnili plán zmrazovania paketovej databázy vydania Debian 12 „Bookworm“. Vydanie Debian 12 sa očakáva v polovici roku 2023. 12. januára 2023 začne prvá fáza zmrazovania paketovej databázy, v rámci ktorej bude pozastavené vykonávanie „transitions“ (aktualizácia balíkov, ktorá vyžaduje úpravu závislostí u iných balíkov, čo vedie k dočasnému odstráneniu balíkov z Testing), ako aj zastavené […]