Rubrika Internetové novinky
Bol objavený nový vektor útoku na http-server Apache, ktorý zostal neopravný v aktualizácii 2.4.50 a umožňuje prístup k súborom z oblastí mimo koreňového adresára webu. Okrem toho výskumníci našli spôsob, ktorý umožňuje, pri určitých nestandardných nastaveniach, nielen čítať systémové súbory, ale aj vzdialene spustiť svoj kód na serveri. Problém sa prejavuje len vo vydaniach 2.4.49 […]
Vyšla nová verzia statického analyzátora kódu cppcheck 2.6, ktorý umožňuje odhaľovať rôzne triedy chýb v kóde napísanom v jazykoch C a C++, vrátane použitia neštandardnej syntaxe typickej pre zabudované systémy. K dispozícii je kolekcia pluginov, prostredníctvom ktorých je zabezpečená integrácia cppcheck s rôznymi systémami vývoja, nepretržitej integrácie a testovania, ako aj sú poskytnuté možnosti ako overenie zhodnosti […]
Bol publikovaný spôsob obídenia v interpretácii PHP obmedzení, ktoré sú stanovené pomocou direktívy disable_functions a ďalších nastavení v php.ini. Pripomíname, že direktíva disable_functions umožňuje zakázať používanie určitých interných funkcií v skriptoch, ako je možné zakázať „system, exec, passthru, popen, proc_open a shell_exec“ na blokovanie volania externých programov alebo fopen na zakázanie otvárania súborov. Zaujímavé je, že v navrhnutom […]
Bol publikovaný vydanie Linuxovej distribúcie Bottlerocket 1.3.0, vyvíjanej za účasti spoločnosti Amazon pre efektívne a bezpečné spúšťanie izolovaných kontajnerov. Nástroje a riadiace komponenty distribúcie sú napísané v jazyku Rust a sú distribuované pod licenciami MIT a Apache 2.0. Bottlerocket podporuje spúšťanie v klastra Amazon ECS, VMware a AWS EKS Kubernetes, ako aj vytváranie vlastných zostáv a edícií, ktoré umožňujú použitie […]
Spoločnosť Canonical predstavila prvé vydanie rozhrania Ubuntu Frame, určeného na vytváranie internetových kioskov, terminálov samoobsluhy, informačných panelov, digitálnych vývesiek, inteligentných zrkadiel, priemyselných obrazoviek, IoT zariadení a ďalších podobných aplikácií. Rozhranie je navrhnuté na poskytovanie celoobrazovkového rozhrania pre jednu aplikáciu a je založené na používaní zobrazovacieho servera Mir a protokolu Wayland. Vývoj projektu sa šíri pod licenciou GPLv3. Na stiahnutie sú pripravené […]
Po piatich mesiacoch vývoja a siedmich a pol rokov od posledného významného vydania bol vytvorený korekčný release kancelárskeho balíka Apache OpenOffice 4.1.11, ktorý ponúka 12 opráv. Hotové balíky sú pripravené pre Linux, Windows a macOS. V novej verzii boli odstránené tri zraniteľnosti: CVE-2021-33035 — umožňuje vykonanie kódu pri otvorení špeciálne upraveného súboru vo formáte DBF. […]
Po troch rokoch vývoja bol predstavený stabilný release proxy servera Squid 5.1, pripravený na používanie v pracovných systémoch (verzie 5.0.x mali status beta verzií). Po udelení pobočke 5.x statusu stabilnej, sa v nej budú vykonávať len opravy zraniteľností a problémov so stabilitou, tiež sú povolené malé optimalizácie. Vývoj nových funkcií sa bude realizovať v novej experimentálnej pobočke 6.0. Používateľom […]
Bol zverejnený release distribúcie na vytváranie smerovačov a firewallov IPFire 2.27 Core 160. IPFire sa vyznačuje jednoduchým inštalačným procesom a organizáciou nastavenia prostredníctvom intuitívneho webového rozhrania, bohatého na prehľadné grafy. Veľkosť inštalačného iso obrazu je 406 MB (x86_64, i586, ARM, AArch64). Systém je modulárny, okrem základných funkcií paketového filtrovania a správy prenosu sú pre IPFire k dispozícii moduly s implementáciou systému […]
Bol predstavený release zobrazovacieho servera Mir 2.5, jeho vývoj pokračuje spoločnosťou Canonical, napriek vzdaní sa vývoja prostredia Unity a edície Ubuntu pre smartfóny. Mir ostáva žiadaný v projektoch Canonical a teraz je pozicionovaný ako riešenie pre zabudované zariadenia a internet vecí (IoT). Mir môže byť použitý ako kompozitný server pre Wayland, čo umožňuje spúšťanie v prostrediach […]
Dostupná verzia ľahkého správcu okien IceWM 2.8. IceWM poskytuje plnú správu pomocou klávesových kombinácií, možnosť používať virtuálne pracovné plochy, panely úloh a menu aplikácií. Správca okien sa konfiguruje prostredníctvom pomerne jednoduchého konfiguračného súboru, je možné používať témy. K dispozícii sú vstavané appletové nástroje na sledovanie CPU, pamäte a prenosu. Samostatne sa vyvíjajú niekoľko vonkajších GUI na prispôsobenie, implementácie pracovnej plochy a editorov […]
V mimoriadnom poradí bolo vytvorené aktualizácie http-servera Apache 2.4.50, v ktorom bola odstránená už aktívne zneužívaná 0-day zraniteľnosť (CVE-2021-41773), ktorá umožňuje prístup k súborom z oblastí mimo koreňového adresára webu. Pomocou tejto zraniteľnosti je možné nahrať ľubovoľné systémové súbory a zdrojové kódy webových skriptov, prístupné na čítanie používateľovi, pod ktorým je spustený http-server. Vývojári boli o probléme informovaní už 17 […]
Prebehol vydanie webového prehliadača Firefox 93. Okrem toho bola vytvorená aktualizácia vetiev s dlhodobou podporou — 78.15.0 a 91.2.0. Do fázy beta testovania bola prevzatá veta Firefox 94, ktorého vydanie je naplánované na 2. novembra. Hlavné novinky: Podpora formátu obrazov AVIF (AV1 Image Format) je predvolene zapnutá, v ktorom sú nasadené technológie intra-frame kompresie z formátu kódovania videa AV1. Podporujú sa […]