Rubrika Internetové novinky
Rizal Muttaqin, jeden z dizajnérov kancelárskeho balíka LibreOffice, uverejnil na svojom blogu plán možného rozvoja používateľského rozhrania LibreOffice 8.0. Najvýznamnejšou novinkou je zabudovaná podpora kariet, cez ktoré je možné rýchlo prechádzať medzi rôznymi dokumentmi, podobne ako sa prepína medzi webovými stránkami v moderných prehliadačoch. Pri potrebe je možné každú kartu odpojiť […]
Zákazníci cloudovej platformy Microsoft Azure, ktorí používajú Linux na virtuálnych strojoch, čelili kritickej zraniteľnosti (CVE-2021-38647), ktorá umožňuje vzdialené vykonávanie kódu s právami roota. Zraniteľnosť dostala kódové meno OMIGOD a je známa tým, že problém je prítomný v aplikácii OMI Agent, ktorá sa ticho inštaluje v linuxových prostrediach. OMI Agent sa automaticky inštaluje a aktivuje pri používaní takých služieb, ako sú […]
V službe nepretržitej integrácie Travis CI, určené na testovanie a zostavovanie projektov vyvíjaných na GitHub a Bitbucket, bola identifikovaná bezpečnostná chyba (CVE-2021-41077), ktorá umožňuje získať obsah dôverných premenných prostredia verejných repozitárov využívajúcich Travis CI. Zraniteľnosť tiež umožňuje získať kľúče používané v Travis CI na generovanie digitálnych podpisov, prístupové kľúče a tokeny na prístup k […]
Bol sa vydaný release HTTP servera Apache 2.4.49, ktorý prináša 27 zmien a odstraňuje 5 zraniteľností: CVE-2021-33193 – zraniteľnosť mod_http2 voči novej variante útoku „HTTP Request Smuggling“, ktorá umožňuje, prostredníctvom špeciálne formátovaných požiadaviek od klientov, zasahovať do obsahu požiadaviek iných používateľov, prenášaných cez mod_proxy (napríklad je možné dosiahnuť vloženie škodlivého JavaScript kódu do relácie iného používateľa webovej stránky). CVE-2021-40438 – zraniteľnosť SSRF (Server […]
Je dostupný release otvoreného billingového systému ABillS 0.91, ktorého komponenty sú dodávané pod licenciou GPLv2. Hlavné novinky: Paysys: prepracované všetky moduly. Paysys: pridané testy platobných systémov. Pridané klientské API. Triplay: prepracovaný mechanizmus správy subservisov Internet/TV/Telefónia. Cams: Integrácia s cloudovým systémom videonahrávania Forpost. Ureports. Pridaná možnosť posielať upozornenia súčasne viacerými typmi. Maps2: Pridané vrstvy: Visicom Maps, 2GIS. […]
Spoločnosť Mozilla predstavila nový odporúčací systém Firefox Suggest, ktorý zobrazuje doplňujúce návrhy počas zadávania do adresného riadka. Na rozdiel od odporúčaní založených na lokálnych dátach a vyhľadávaní v internetovom vyhľadávači, nová funkcia ponúka možnosť poskytovania informácií od externých partnerov, ktorými môžu byť ako neziskové projekty, ako je Wikipedia, tak aj platení sponzori. Napríklad pri začatí zadávania v […]
Po šiestich mesiacoch vývoja spoločnosť Oracle vydala platformu Java SE 17 (Java Platform, Standard Edition 17), pričom ako referenčná implementácia sa používa otvorený projekt OpenJDK. Okrem odstránenia niektorých zastaraných funkcií si Java SE 17 zachováva spätnú kompatibilitu s predchádzajúcimi verziami platformy Java — väčšina predtým napísaných Java projektov bude fungovať bez zmien pod […]
Vo väčine klientskych aplikácií pre platformu decentralizovanej komunikácie Matrix boli identifikované zraniteľnosti (CVE-2021-40823, CVE-2021-40824), ktoré umožňujú získať informácie o kľúčoch použitých na prenos správ v chatových miestnostiach s koncovým šifrovaním (E2EE). Útočník, ktorý skompromitoval jedného z používateľov chatu, môže dešifrovať správy, ktoré boli predtým odoslané tomuto používateľovi z zraniteľných klientských aplikácií. Na úspešnú exploitáciu je potrebný prístup k účtu príjemcu […]
V nočných zostavách, na základe ktorých bude vytvorená verzia Firefox 94, bolo pridané zmenenie, ktoré predvolene zahŕňa nový backend vykresľovania pre grafické prostredia používajúce protokol X11. Nový backend vyniká používaním EGL pre renderovanie grafiky používateľského rozhrania namiesto GLX. Backend podporuje prácu s otvorenými OpenGL ovládačmi Mesa 21.x a s proprietárnymi ovládačmi NVIDIA 470.x. Proprietárne OpenGL ovládače AMD zatiaľ nie sú […]
Spoločnosť Google vyvinula aktualizáciu Chrome 93.0.4577.82, v ktorej bolo opravených 11 zraniteľností, vrátane dvoch problémov, ktoré už využívajú útočníci v exploitoch (0-day). Detaily zatiaľ nie sú zverejnené, známe je len to, že prvá zraniteľnosť (CVE-2021-30632) je spôsobená chybou, ktorá vedie k zápisu mimo hraníc vyrovnávacej pamäte v JavaScriptovom engíne V8, a druhý problém (CVE-2021-30633) sa nachádza v implementácii API Indexed DB a súvisí […]
Bol zverejnený druhý vydanie štartovacích súborov na Desiatej platforme Alt. Tieto obrazy sú vhodné pre začiatok práce so stabilným úložiskom pre tých skúsených používateľov, ktorí uprednostňujú samostatne určiť zoznam aplikácií a nastaviť systém (až po vytvorenie vlastných derivátov). Ako komplexné diela sú šírené na podmienkach licencie GPLv2+. Varianty obsahujú základný systém a jedno z prostredí […]
Skupina výskumníkov z amerických, austrálskych a izraelských univerzít navrhla novú techniku útoku pomocou postranných kanálov na využívanie zraniteľností triedy Spectre v prehliadačoch založených na engíne Chromium. Útok, ktorý dostal kódové meno Spook.js, umožňuje prostredníctvom spustenia JavaScriptového kódu obísť mechanizmus izolácie stránok a prečítať obsah celého adresného priestoru aktuálneho procesu, t.j. získať prístup k údajom stránok, ktoré sú spustené […]