Kategória: Novinky internetu

Vydanie Bottlerocket 1.2, distribúcie založenej na izolovaných kontajneroch

Vydanie Linuxového distribúcie Bottlerocket 1.2.0 je k dispozícii, vyvíjané za účasti spoločnosti Amazon na efektívne a bezpečné spúšťanie izolovaných kontajnerov. Nástroje a riadiace komponenty distribúcie sú napísané v jazyku Rust a sú distribuované pod licenciami MIT a Apache 2.0. Bottlerocket podporuje spúšťanie v klastroch Amazon ECS, VMware a AWS EKS Kubernetes, ako aj vytváranie ľubovoľných zostáv a edícií, ktoré umožňujú použitie […]

Vydanie skeneru sieťovej bezpečnosti Nmap 7.92

K dispozícii je vydanie skeneru sieťovej bezpečnosti Nmap 7.92, určeného na vykonávanie auditu siete a identifikáciu aktívnych sieťových služieb. V novej verzii boli odstránené pripomienky od projektu Fedora, týkajúce sa nekompatibility s kritériami otvoreného softvéru licencie NPSL (na báze GPLv2), pod ktorou je kód Nmap distribuovaný. V novej verzii licencie je povinné vyžadovať zakúpenie samostatnej komerčnej licencie pri používaní kódu v proprietárnom […]

Google portuje Chrome pre OS Fuchsia.

Spoločnosť Google pracuje na poskytovaní kompletných zostáv prehliadača Chrome pre operačný systém Fuchsia. V Fuchsia je už k dispozícii prehliadačový engin založený na kódovej základni Chromium na spúšťanie samostatných webových aplikácií, avšak prehliadač ako samostatný plnohodnotný produkt pre Fuchsia bol nedostupný, a samotná platforma sa primárne vyvíjala pre IoT a spotrebiteľské zariadenia, ako napríklad Nest Hub. Posledné […]

Vydanie Latte Dock 0.10, alternatívneho panela pre KDE

Po dvoch rokoch vývoja bol predstavený release panela Latte Dock 0.10, ktorý ponúka elegantné a jednoduché riešenie na správu úloh a plasmoidov. Zároveň podporuje efekt parabolického zväčšovania ikon v štýle macOS alebo panela Plank. Panel Latte je postavený na báze frameworku KDE Frameworks a knižnice Qt. Podporuje integráciu s pracovnou plochou KDE Plasma. Kód projektu je distribuovaný […]

Nový útok na systémy frontend-backend, ktorý umožňuje vniknúť do požiadaviek.

Webové systémy, v ktorých frontend prijíma pripojenia cez HTTP/2 a prenáša ich na backend cez HTTP/1.1, sa stali predmetom novej varianty útoku "HTTP Request Smuggling", ktorá umožňuje vkladať sa do obsahu požiadaviek iných používateľov prostredníctvom zasielania špeciálne formátovaných klientskych požiadaviek, ktoré sú spracovávané v rovnakom vlákne medzi frontendom a backendom. Útok môže byť použitý na vloženie škodlivého JavaScript kódu do relácie s legitímnym […]

Pwnie Awards 2021: najzávažnejšie zraniteľnosti a nedostatky v bezpečnosti

Boli vyhlásení víťazi každoročne udeľovanej ceny Pwnie Awards 2021, ktorá vyzdvihuje najvýznamnejšie zraniteľnosti a absurdné zlyhania v oblasti počítačovej bezpečnosti. Pwnie Awards je považovaná za ekvivalent Oscara a Zlatého glóbusu v oblasti počítačovej bezpečnosti. Hlavní víťazi (zoznam nominovaných): Najlepšia zraniteľnosť vedúca k zvýšeniu oprávnení. Víťazstvo bolo udelené spoločnosti Qualys za objavenie zraniteľnosti CVE-2021-3156 v utilite sudo, ktorá umožňuje získať oprávnenia root. […]

Vydanie platformy pre internet vecí EdgeX 2.0

Bol release EdgeX 2.0, otvorene modulárnej platformy pre zabezpečenie interoperability medzi IoT zariadeniami, aplikáciami a službami. Platforma nie je viazaná na hardvér konkrétnych dodávateľov a operačné systémy a vyvíja ju nezávislá pracovná skupina pod záštitou organizácie Linux Foundation. Komponenty platformy sú napísané v jazyku Go a šíria sa pod licenciou Apache 2.0. EdgeX umožňuje vytvárať brány, ktoré spájajú existujúce IoT zariadenia a […]

Vydanie multimediálneho servera PipeWire 0.3.33

Bol vydaný projekt PipeWire 0.3.33, ktorý rozvíja multimediálny server novej generácie, ktorý nahrádza PulseAudio. PipeWire rozširuje možnosti PulseAudio prostriedkami na prácu s video streamami, s možnosťou spracovania zvuku s minimálnymi oneskoreniami a novým modelom zabezpečenia na spravovanie prístupu na úrovni jednotlivých zariadení a streamov. Projekt je podporovaný v GNOME a už štandardne sa používa v Fedora Linux. […]

Kis Cook z Google vyzval na modernizáciu procesu práce na chybách v jadre Linux

Kees Cook, bývalý hlavným systémovým administrátorom kernel.org a líder Ubuntu Security Team, ktorý teraz pracuje v spoločnosti Google na zabezpečení Androidu a ChromeOS, vyjadril obavy ohľadom aktuálneho procesu opravy chýb v stabilných vetvách jadra. Týždenne sa do stabilných vetiev zahrňuje okolo sto opráv a po uzavretí okna prijímania zmien do nasledujúceho vydania sa blíži k tisícke […]

Hodnotenie využitia zraniteľných otvorených komponentov v komerčnom softvéri

Spoločnosť Osterman Research zverejnila výsledky kontroly využitia otvorených komponentov s neopravenými zraniteľnosťami v proprietárnom softvéri vyvinutom na mieru (COTS). V štúdii bola preskúmaná pätica kategórií aplikácií – webové prehliadače, e-mailové klienty, programy na zdieľanie súborov, messenger a platformy na online stretnutia. Výsledky sú znepokojujúce – vo všetkých skúmaných aplikáciách bolo zistené využitie otvoreného kódu s […]

V nočných zostavách Ubuntu Desktop sa objavil nový inštalátor

V nočných verziách Ubuntu Desktop 21.10 začalo testovanie nového inštalátora, ktorý bol implementovaný ako nadstavba nad nízkoúrovňovým inštalátorom curtin, ktorý sa už používa v inštalátore Subiquity, používanom ako predvolené nastavenie v Ubuntu Server. Nový inštalátor pre Ubuntu Desktop je napísaný v jazyku Dart a využíva framework Flutter na vytváranie používateľského rozhrania. Dizajn nového inštalátora bol navrhnutý s ohľadom na moderný štýl […]

Systémový manažér InitWare, fork systemd, bol portovaný pre OpenBSD.

Projekt InitWare, ktorý vyvíja experimentálny fork systémového správcu systemd, implementoval podporu operačného systému OpenBSD na úrovni správy používateľských služieb (user manager – režim „iwctl –user“, ktorý používateľom umožňuje spravovať svoje vlastné služby). PID1 a systémové služby zatiaľ nie sú podporované. Predtým bola podobná podpora zabezpečená pre DragonFly BSD, a možnosť správy systémových služieb a správy prihlásenia pre NetBSD […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster