Kategória: Novinky internetu

Zraniteľnosť v subsystéme iSCSI jadra Linux, ktorá umožňuje zvýšiť svoje oprávnenia.

V kóde subsystému iSCSI jadra Linux bola identifikovaná zraniteľnosť (CVE-2021-27365), ktorá umožňuje nepriviligovanému lokálnemu používateľovi vykonať kód na úrovni jadra a získať root oprávnenia v systéme. Pre testovanie je k dispozícii funkčný prototyp exploit-u. Zraniteľnosť bola odstránená v aktualizáciách jadra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 a 4.4.260. Aktualizácie balíkov s jadrom sú k dispozícii v distribúciách Debian, Ubuntu, SUSE/openSUSE, […]

Google demonštroval zneužívanie zraniteľností Spectre prostredníctvom vykonávania JavaScriptu v prehliadači

Spoločnosť Google zverejnila niekoľko prototypov exploit-ov, ukazujúcich na možnosť zneužitia zraniteľností triedy Spectre pri vykonávaní JavaScriptového kódu v prehliadači, obchádzajúc predtým pridané metódy ochrany. Exploit-y môžu byť použité na získanie prístupu k pamäti procesu, ktorý spracováva webový obsah v aktuálnom karte. Pre testovanie fungovania exploit-u bola spustená stránka leaky.page a kód s popisom logiky fungovania je umiestnený na GitHub. Navrhnuté […]

Aktualizácia Chrome 89.0.4389.90 na odstránenie 0-day zraniteľnosti

Spoločnosť Google vydala aktualizáciu Chrome 89.0.4389.90, ktorá opravila päť zraniteľností, vrátane problému CVE-2021-21193, ktorý už zneužívajú útočníci v exploit-och (0-day). Detaily zatiaľ neboli zverejnené, známe je len to, že zraniteľnosť je spôsobená prístupom k už uvoľnenej oblasti pamäti v JavaScriptovom engíne Blink. Problém má vysokú, ale nie kritickú úroveň nebezpečenstva, t.j. je označené, že zraniteľnosť neumožňuje obísť […]

Vydanie Wine 6.4

Konal sa experimentálny vydanie otvoreného implementácie WinAPI — Wine 6.4. Od vydania verzie 6.3 bolo uzavretých 38 chýb a vykonaných 396 zmien. Najdôležitejšie zmeny: Pridaná podpora pre protokol DTLS. V DirectWrite bola implementovaná podpora manipulácie so sadami písiem (FontSet), určovania filtrov pre sady písiem a volania GetFontFaceReference(), GetFontSet() a GetSystemFontSet(), ktoré umožňujú získať informácie o […]

Jarné aktualizácie štartovacích balíkov ALT p9

Pripravené ôsme vydanie štartovacích balíčkov na Deviatej platforme Alt. Tieto obrazy sú vhodné na začiatok práce so stabilným repozitárom pre skúsených používateľov, ktorí preferujú samostatne určiť zoznam aplikácií a nastaviť systém (až po vytvorenie vlastných derivátov). Ako súčasti sa šíria pod podmienkami licencie GPLv2+. Varianty zahŕňajú základný systém a jedno z pracovných prostredí […]

Železnice Ruskej federácie prevádza časť pracovných staníc na Astra Linux

OAO „Ruské železnice“ prevádza časť infraštruktúry na platformu Astra Linux. Už bolo zakúpených 22 000 licencií na distribúciu — 5 000 licencií bude použitých na migráciu automatizovaných pracovných miest zamestnancov, a zvyšné na vytvorenie virtuálnej infraštruktúry pracovných miest. Migrácia na Astra Linux začne už tento mesiac. Implementáciou Astra Linux do infraštruktúry RŽD sa bude zaoberať AO […]

GitLab prestáva používať názov «master» ako predvolený

Nasledujúc za GitHubom a Bitbucketom vyvíja platforma na spoluprácu GitLab oznámenie o zastavení používania slova „master“ pre hlavné vetvy v prospech slova „main“. Termín „master“ bol v poslednej dobe považovaný za politicky nesprávny, pripomína otroctvo a niektorí členovia komunity ho vnímajú ako urážku. Zmena sa uskutoční ako na službe GitLab.com, tak aj po aktualizácii platformy GitLab pre […]

Na trh prišla oficiálna konzolová verzia 7-zip pre Linux

Igor Pavlov vydal oficiálnu konzolovú verziu 7-zip pre Linux spolu s vydaním verzie 21.01 pre Windows, pretože projekt p7zip nebol aktualizovaný už päť rokov. Oficiálna verzia 7-zip pre Linux je podobná p7zip, ale nie je jej kopiou. O rozdieloch medzi projektmi sa neoznamuje. Program bol vydaný vo verziách pre x86, x86-64, ARM a […]

Aktualizácia Firefox 86.0.1

Dostupná je opravná verzia Firefox 86.0.1, ktorá obsahuje niekoľko opráv: Odstránený pád pri spustení, ktorý sa objavil v rôznych distribúciách Linuxu. Problém bol spôsobený nesprávnou kontrolou veľkosti pamäte v kóde načítania farebných profilov ICC, napísanom v jazyku Rust. Opravený problém so zamŕzaním Firefox po prebudení z režimu spánku na systémoch s procesormi Apple M1. Bol odstránený problém, […]

Verzia Samba 4.14.0

Predstavená verzia Samba 4.14.0, ktorá pokračuje vo vývoji vetvy Samba 4 s plnohodnotnou implementáciou doménového riadiča a služby Active Directory, kompatibilnej s implementáciou Windows 2000 a schopnej obsluhovať všetky podporované verzie Windows klientov, vrátane Windows 10. Samba 4 je multifunkčný serverový produkt, ktorý poskytuje aj implementáciu súborového servera, služby tlače a servera identifikácie (winbind). Kľúčové zmeny […]

Distro Fedora je na ceste k premenovaniu na Fedora Linux

Matthew Miller, líder projektu Fedora, vyjadril iniciatívu na oddelenie názvu komunity a distribúcie Fedora. Názov Fedora sa navrhuje používať pre celý projekt a súvisiacu komunitu, zatiaľ čo distribúcia sa plánuje nazývať Fedora Linux. Ako dôvod pre premenovanie sa uvádza, že projekt Fedora sa neobmedzuje len na jednu distribúciu a zároveň rozvíja repozitár EPEL pre RHEL/CentOS, dokumentáciu, […]

Vyhorel dátové centrum európskeho poskytovateľa OVHCloud v Štrasburgu

Dnes v noci (okolo jednej hodiny ráno v európskom čase) v dátovom centre spoločnosti OVH v Štrasburgu vypukol požiar, ktorý zničil väčšinu zariadení (zo štyroch dátových centier OVH v Štrasburgu úplne zhorel DC SBG2, zhorelo 4 z 12 miestností v DC SBG1, odpojené sú DC SBG3 a SBG4). Požiarne a záchranné služby odpojili všetky budovy a až ráno požiar […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster