Rubrika Internetové novinky
Spoločnosť Mozilla sprístupnila testovanie služby Firefox Relay pre všetkých zaujímajúcich sa. Ak bol predtým prístup k Firefox Relay možný iba na pozvanie, teraz je k dispozícii každému používateľovi prostredníctvom účtu Firefox Account. Firefox Relay umožňuje generovať dočasné emailové adresy na registráciu na stránkach, aby ste nemuseli zverejňovať svoju skutočnú adresu. Celkovo je možné […]
V chrony, implementácii protokolu NTP, používaného na synchronizáciu presného času v rôznych distribúciách Linuxu, bola zistená zraniteľnosť (CVE-2020-14367), ktorá umožňuje prepísať akýkoľvek súbor v systéme, ak má lokálny neprivilégovaný používateľ chrony prístup. Zraniteľnosť môže byť zneužitá iba prostredníctvom používateľa chrony, čo znižuje jej nebezpečenstvo. Napriek tomu problém ohrozuje úroveň izolácie v chrony a môže byť použitý v […]
Spoločnosť QNAP Systems oznámila rozšírovaciu kartu QXP-10G2U3A, určenú na použitie v osobných počítačoch, pracovných staniciach a sieťových úložiskách dát (NAS). Novinka umožňuje vybaviť systém dvoma portami USB 3.2 Gen2 Type-A. Tento rozhranie poskytuje priepustnosť až 10 Gb/s. Karta je založená na ovládači ASMedia ASM3142. Na inštaláciu je potrebný slot PCIe Gen2 x2. Hovorí sa o kompatibilite s […]
Boli vydané opravné aktualizácie stabilných vetiev DNS servera BIND 9.11.22 a 9.16.6, ako aj experimentálnej vetvy 9.17.4, ktorá je ešte vo vývoji. V nových vydaniach bolo odstránených 5 zraniteľností. Najnebezpečnejšia zraniteľnosť (CVE-2020-8620) umožňuje vzdialené spustenie útoku typu denial-of-service prostredníctvom odoslania špecifického súboru paketov na TCP port, na ktorom prijíma pripojenia BIND. Odoslanie abnormálne veľkých AXFR požiadaviek na TCP port môže viesť […]
Spoločnosť Microsoft oznámila poskytovanie podpory pre subsystém WSL2 (Windows Subsystem for Linux) vo verziách Windows 10 — 1903 a 1909, ktoré boli vytvorené v máji a novembri minulého roka. Pôvodne bol subsystém WSL2, ktorý umožňuje spúšťanie spustiteľných súborov Linuxu vo Windowse, predstavený vo verzii Windows 10 2004. Teraz Microsoft preniesol tento subsystém do predchádzajúcich aktualizácií Windows 10, ktoré […]
openITCOCKPIT je softvér s otvoreným kódom pre konfiguráciu Nagios alebo Naemon. Najvýznamnejšie zmeny tejto verzie: Zber údajov prostredníctvom vlastného agenta Frontend v úplnej interakcii s backendom cez API Upozornenia prostredníctvom rôznych chatovacích systémov (Slack, RocketChat, Mattermost, …) Automatický preklad jednotiek merania grafov do jednoduchších jednotiek Rôzne vylepšenia fungovania webového rozhrania a veľa […]
Ahoj, LOR! Mesosphere – otvorená verzia jadra operačného systému Horizon pre hernú konzolu Nintendo Switch, kompatibilná s originálom. Vývoj vedie autor vlastného firmvéru Atmosphere a skupina vývojárov. V súčasnosti sa jadro spúšťa a funguje na konzole, hry tiež fungujú. Napriek tomu je tu ešte veľké množstvo chýb a chýbajúcich funkcií. Zdrojový kód je publikovaný pod […]
Spoluzakladateľ a generálny riaditeľ Paragon Software Group Konstantin Komarov zverejnil v mailing liste Linux-Fsdevel patch s implementáciou ovládača súborového systému NTFS, ktorý podporuje všetky základné operácie – čítanie, zápis, prácu s vyprázdnenými a zabalenými súbormi, rozšírenými atribútmi a obnovovanie dát a protokolu súborového systému. Kód je poskytnutý pod licenciou GPL a spĺňa všetky základné požiadavky na prijímanie patchov […]
Spoločnosť Guardicore, špecializujúca sa na ochranu dátových centier a cloudových systémov, odhalila nové vysoce sofistikované škodlivé softvér FritzFrog, ktoré zasahuje servery na báze Linuxu. FritzFrog kombinuje červa, ktorý sa šíri prostredníctvom bruteforce útoku na servery s otvoreným portom SSH, a komponenty na budovanie decentralizovanej botnet siete, ktorá funguje bez riadiacich uzlov a nemá žiadnu jedinú priepast. Na budovanie botnetu sa využíva vlastný […]
Bolo publikované aktualizované vydanie operačného systému Solaris 11.4 SRU 24 (Support Repository Update), v ktorom sú navrhnuté séria ďalších opráv a zlepšení pre vetvu Solaris 11.4. Na inštaláciu navrhnutých opráv v aktualizácii stačí vykonať príkaz ‘pkg update’. V novom vydaní: Až do verzie 20.2 bol aktualizovaný Oracle Explorer, nástroj na vytvorenie podrobného profilu konfigurácie a stavu systému; Pridaná podpora pre úložiská […]
Boli publikované opravy balíka Icinga Web 2.6.4, 2.7.4 a v2.8.2, ktorý poskytuje webové rozhranie pre monitorovací systém Icinga. V navrhnutých aktualizáciách bola odstránená kritická zraniteľnosť (CVE-2020-24368), ktorá umožňuje neautentizovanému útočníkovi získať prístup k súborom na serveri s privilégiami procesu Icinga Web (zvyčajne pod používateľom, pod ktorým beží http-server alebo fpm). Na úspešný útok je potrebné mať jeden zo sprievodných modulov, dodávaných […]
Výskumníci z Rúrské univerzity v Bochume (Nemecko) analyzovali (PDF) správanie poštových klientov pri spracovaní odkazov „mailto:“ s rozšírenými parametrami. Päť z dvadsiatich preskúmaných poštových klientov sa ukázalo ako zraniteľných voči útoku, ktorý manipuluje s zasúvaním zdrojov prostredníctvom parametra „attach“. Ďalších šesť poštových klientov bolo náchylných na útoky výmeny kľúčov PGP a S/MIME, a tri klienti sa ukázali ako zraniteľní pre […]