Rubrika Internetové novinky
V prehliadači Brave bola zistená úniková chyba cez DNS, ktorá sa týka onion stránok vo vizualizačnom režime, kde je prevádzka presmerovaná cez sieť Tor. Riešenie problému už bolo zahrnuté do kódovej základne Brave a čoskoro sa dostane do ďalšej stabilnej aktualizácie. Príčinou úniku bol blokátor reklám, ktorý sa odporúča vypnúť pri práci cez Tor. Posledné […]
Spoločnosť Collabora predstavila aktualizovanú verziu Wayland ovládača, ktorá umožňuje spúšťanie aplikácií cez Wine, používajúcich GDI a OpenGL/DirectX, priamo v prostredí založenom na Wayland, bez použitia vrstvy XWayland a odstránením viazanosti Wine na protokol X11. S vývojármi Wine sa diskutuje o zaradení podpory Wayland do vetvy Wine Staging s následným prevedením do hlavnej verzie Wine. V novej verzii sa navrhuje […]
Bol vytvorený príspevok vrstvy DXVK 1.8, ktorá poskytuje implementáciu DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 a 11, fungujúcu prostredníctvom prekladu volaní do API Vulkan. Pre používanie DXVK sú potrebné ovládače podporujúce API Vulkan 1.1, ako Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 a AMDVLK. DXVK sa môže použiť na spúšťanie 3D aplikácií a hier v […]
Vývojári DNS servera BIND oznámili pridanie podpory pre technológie „DNS cez HTTPS“ (DoH, DNS over HTTPS) a DNS cez TLS (DoT, DNS over TLS) do experimentálnej vetvy 9.17, ako aj mechanizmu XFR-over-TLS na bezpečný prenos obsahu DNS zón medzi servermi. DoH je dostupný na testovanie vo vydaní 9.17.10, pričom podpora DoT je prítomná od vydania 9.17.7. […]
Sú k dispozícii opravy pre programovací jazyk Python 3.7.10 a 3.6.13, v ktorých bola odstránená zraniteľnosť (CVE-2021-3177), ktorá môže viesť k vykonaniu kódu pri spracovaní neoverených čísel s pohyblivou desatinnou čiarkou v spracovateľoch, ktoré volajú funkcie v jazyku C prostredníctvom mechanizmu ctypes. Problém sa týka aj vetiev Pythonu 3.8 a 3.9, ale aktualizácie pre ne sú zatiaľ v štádiu kandidáta v […]
Spoločnosť Google sa zasadzovala za riešenie problémov v otvorenom softvéri spôsobených nebezpečným zaobchádzaním s pamäťou. Podľa Google 70% problémov s bezpečnosťou v Chromiu je spôsobených chybami pri práci s pamäťou, ako je prístup k vyrovnávacej pamäti po oslobodení spojených s ňou pamätí (use-after-free). Štúdia Microsoftu takisto dospela k záveru, že 70% všetkých zraniteľností, ktoré boli odstránené v […]
Vývojári Fedora Linux oznámili vytvorenie SIG skupiny (Special Interest Group) na podporu projektu ELN (Enterprise Linux Next), ktorý je zameraný na poskytovanie neustále sa vytvárajúcich zostáv Red Hat Enterprise Linux na základe repozitára Fedora Rawhide. Proces vývoja nových vetiev RHEL predpokladá vytvorenie raz za tri roky odvetvenia od Fedoru, ktoré sa nejaký čas vyvíja samostatne, až kým sa nedostane do […]
Boli zverejnené opravy stabilných vetiev DNS servera BIND 9.11.28 a 9.16.12, ako aj vyvíjanej experimentálnej vetve 9.17.10. Nové verzie odstraňujú zraniteľnosť (CVE-2020-8625), ktorá vedie k pretečeniu vyrovnávacej pamäte a potenciálne môže viesť k vzdialenému vykonaniu kódu útočníka. Zatiaľ sa nepodarilo získať dôkazy o funkčných exploitov. Problém bol spôsobený chybou v implementácii mechanizmu SPNEGO (Simple and Protected GSSAPI […]
Dôšlo k vydaniu kompaktného distribučného balíka na vytváranie firewallov a sieťových brán pfSense 2.5.0. Distribúcia je založená na kódovej báze FreeBSD so zapojením zdrojov projektu m0n0wall a aktívnym použitím pf a ALTQ. Pre stiahnutie je pripravený iso obraz pre architektúru amd64, o veľkosti 360 MB. Správa distribúcie sa vykonáva cez webové rozhranie. Na usporiadanie prístupu používateľov do drôtových a bezdrôtových sietí môže […]
Dôjde k vydaniu minimalistického linuxového distribučného balíka Tiny Core Linux 12.0, ktorý môže fungovať na systémoch so 48 MB RAM. Grafické prostredie distribúcie je postavené na základe X servera Tiny X, toolkit FLTK a oknového manažéra FLWM. Distribúcia sa načíta úplne do RAM a funguje z pamäte. Nové vydanie obsahuje aktualizácie systémových komponentov, vrátane jadra Linux 5.10.3, busybox 1.33.0, […]
Bol vydaný hlavný release nginx 1.19.7, v rámci ktorého pokračuje rozvoj nových funkcií (v paralelne udržiavanej stabilnej vetve 1.18 sa zavádzajú iba zmeny spojené s odstránením závažných chýb a zraniteľností). Hlavné zmeny: Pri vyčerpaní voľných pripojení pracovným procesom, nginx teraz zatvára nielen keepalive pripojenia, ale aj pripojenia v stave čakajúcom na zatvorenie socketu („lingering close“). Kód spracovania […]
K dispozícii je opravný release kryptografickej knižnice OpenSSL 1.1.1j, v ktorom sú opravené dve zraniteľnosti: CVE-2021-23841 — dereferencovanie nulového ukazovateľa vo funkcii X509_issuer_and_serial_hash(), ktoré môže viesť k pádu aplikácií, ktoré vyvolávajú túto funkciu na spracovanie certifikatov X509 s nesprávnou hodnotou v poli issuer. CVE-2021-23840 — celočíselné pretečenie vo funkciách EVP_CipherUpdate, EVP_EncryptUpdate a EVP_DecryptUpdate, čo môže viesť k vráteniu hodnoty […]