Rubrika Internetové novinky
Dostupná je nová verzia prehliadača Tor Browser 10.0.18, zameraného na zabezpečenie anonymity, bezpečnosti a súkromia. Prehliadač sa sústreďuje na zabezpečenie anonymity, bezpečnosti a súkromia, celý prenos sa smeruje iba cez sieť Tor. Priame pripojenie cez natívne sieťové pripojenie aktuálneho systému nie je možné, čo zabraňuje sledovaniu skutočnej IP adresy používateľa (v prípade hacknutia prehliadača, útočníci môžu získať prístup k systémovým […]
Registrar APNIC, zodpovedný za prerozdelenie IP adries v Ázio-pacifickom regióne, oznámil incident, počas ktorého sa do verejného priestoru dostal SQL dump služby Whois, obsahujúci dôverné údaje a hašované heslá. Zaujímavé je, že to nie je prvá únik osobných údajov v APNIC — v roku 2017 sa databáza Whois už dostala do verejnej sféry a opäť z nedbanlivosti zamestnancov. V […]
Prebehol release distribúcie Rocky Linux 8.4, zameranej na vytvorenie novej voľnej zostavy RHEL, schopnej zaujať miesto klasického CentOS, po tom, čo spoločnosť Red Hat sa rozhodla ukončiť podporu vetvy CentOS 8 na konci roku 2021, a nie v roku 2029, ako sa pôvodne predpokladalo. Toto je prvý stabilný release projektu, uznaný ako pripravený na pracovné implementácie. Zostavy Rocky […]
Konzorcium W3C oznámilo pridelenie API Web Audio statusu odporúčaného štandardu. Špecifikácia Web Audio popisuje vysokoúrovňové programové rozhranie, ktoré umožňuje vyvíjať v jazyku JavaScript webové aplikácie na syntézu a spracovanie zvuku, fungujúce v webovom prehliadači a nevyžadujúce použitie ďalších pluginov. Medzi oblasti aplikácie Web Audio patrí pridávanie zvukových efektov na stránky, vývoj webovej aplikácie na spracovanie, nahrávanie, prehrávanie […]
Developeri distribúcie NixOS oznámili implementáciu podpory verifikácie integrity minimálneho iso obrazu (iso_minimal.x86_64-linux) pomocou mechanizmu reprodukovateľných zostáv. Predtým boli reprodukovateľné zostavy dostupné na úrovni jednotlivých balíkov, a teraz sú rozšírené aj na celý iso obraz. Každý používateľ môže vytvoriť iso obraz, ktorý je úplne identický s poskytovaným na stiahnutie iso obrazom, a uistiť sa, že bol zostavený z poskytovaných zdrojových textov a […]
Repozitár packages.microsoft.com, prostredníctvom ktorého sa pre rôzne distribúcie Linuxu distribuujujú balíky s produktami spoločnosti Microsoft, bol viac ako 22 hodín nefunkčný. Medzi nimi boli nedostupné na inštaláciu Linuxové verzie .NET Core, Microsoft Teams a Microsoft SQL Server, ako aj rôzne devops spracovatele Azure. Podrobnosti incidentu neboli zverejnené, uvádza sa len, že problémy vznikli z regresívnych […]
V jadre Linux bola zistená zraniteľnosť (CVE-2021-3609), ktorá umožňuje miestnemu užívateľovi zvýšiť svoje privilégia v systéme. Problém spôsobuje stav pretekania v implementácii protokolu CAN BCM a prejavuje sa vo vydaniach jadra Linux od 2.6.25 po 5.13-rc6. V distribúciách problém zatiaľ ostáva neopravný (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Výskumník, ktorý zistil zraniteľnosť, dokázal pripraviť exploit na získanie práv root […]
Je dostupný nový release webového prehliadača Min 1.20, ktorý ponúka minimalistické rozhranie postavené okolo manipulácií s adresným riadkom. Prehliadač bol vytvorený pomocou platformy Electron, ktorá umožňuje vytváranie samostatných aplikácií založených na engine Chromium a platforme Node.js. Rozhranie Min je napísané v JavaScripte, CSS a HTML. Kód je distribuovaný pod licenciou Apache 2.0. Zostavy sú vytvorené pre Linux, macOS a Windows. Min podporuje navigáciu […]
Po roku vývoja bol vydaný Live-distro NST 34 (Network Security Toolkit), určený na analýzu bezpečnosti siete a monitorovanie jej fungovania. Veľkosť bootovacieho iso obrazu (x86_64) je 4.8 GB. Pre užívateľov Fedora Linux bol pripravený špeciálny repozitár, ktorý umožňuje nainštalovať všetky výstupy projektu NST do už nainštalovaného systému. Distro je postavené na základe Fedora 34 […]
Bolo vydané desiate opravené aktualizácie distribúcie Debian 10, do ktorého boli zahrnuté nahromadené aktualizácie balíčkov a odstránené nedostatky v inštalátore. Vydanie zahŕňa 81 aktualizácií na odstránenie problémov so stabilitou a 55 aktualizácií na odstránenie zraniteľností. Z zmien v Debian 10.10 vyniká implementácia podpory mechanizmu SBAT (UEFI Secure Boot Advanced Targeting), ktorý rieši problémy s odvolaním certifikátov, ktorými sú overené […]
Bol vydaný release SQLite 3.36, ľahkej SÚDB, ktorá je poskytnutá ako pripojiteľná knižnica. Kód SQLite je distribuovaný ako verejné vlastníctvo (public domain), t.j. môže byť používaný bez obmedzení a bezplatne na akékoľvek účely. Finančná podpora vývojárov SQLite je zabezpečená špeciálne vytvoreným konzorciom, do ktorého patrí napríklad firmy Adobe, Oracle, Mozilla, Bentley a Bloomberg. Hlavné zmeny: Výstup príkazu „EXPLAIN QUERY […]
Bol sa vydaný opravný release OpenVPN 2.5.3, balíka na vytváranie virtuálnych privátnych sietí, ktorý umožňuje zabezpečené pripojenie medzi dvoma klientskými strojmi alebo umožňuje fungovanie centralizovaného VPN servera pre súčasnú prácu viacerých klientov. Kód OpenVPN sa šíri pod licenciou GPLv2, hotové binárne balíky sa vytvárajú pre Debian, Ubuntu, CentOS, RHEL a Windows. V novej verzii bola odstránená zraniteľnosť (CVE-2021-3606), ktorá sa prejavuje iba v […]