Rubrika Internetové novinky
V X.Org Server a libX11 boli identifikované dve zraniteľnosti: CVE-2020-14347 — nedostatok inicializácie pamäte pri alokácii pamäťových buffrov pre bitmapy pomocou volania AllocatePixmap() môže viesť k úniku obsahu pamäte z haldy X-klientovi, keď X-server pracuje s vyššími privilégiami. Tento únik môže byť využitý na obídenie technológie náhodného rozmiestnenia adries (ASLR). V kombinácii s inými zraniteľnosťami sa problém […]
Každoročne posledný piatok v júli sa vo svete oslavuje Medzinárodný deň systémového administrátora — profesionálny sviatok všetkých tých, od ktorých závisí spoľahlivá a bezproblémová prevádzka serverov, podnikových sietí a pracovných staníc, viacerých počítačových systémov, databáz a iných sieťových služieb. Začiatok tejto tradície položil americký IT špecialista Ted Kekatos, ktorý považoval za nesprávne, že v kalendári chýba významný […]
Dostupná je nová verzia medzivrstva JPype 1.0.2, ktorá umožňuje kompletný prístup Python-aplikácií k knižniciam tried v jazyku Java. Pomocou JPype môžete z Pythonu využívať špecifické knižnice pre Java a vytvárať hybridné aplikácie kombinujúce kód v Jave a Pythone. Na rozdiel od Jythonu, integrácia s Javou sa dosahuje nie prostredníctvom vytvárania variantu Pythonu pre JVM, ale prostredníctvom interakcie […]
Po piatich mesiacoch vývoja bol predstavený nový release systémového manažéra systemd 246. V tejto verzii bola implementovaná podpora mrazídiel jednotiek, možnosť overovania obrazu koreňového disku prostredníctvom digitálneho podpisu, podpora kompresie denníkov a core dumpov s využitím algoritmu ZSTD, možnosť odblokovania prenosných domácich adresárov pomocou tokenov FIDO2, podpora odblokovania oddielov Microsoft BitLocker cez /etc/crypttab, bola vykonaná zmena názvu BlackList na DenyList. […]
Systémový manažér pre GNU/Linux, ktorý netreba predstavovať, pripravil ďalší release s číslom 246. V tejto verzii: automatické načítanie pravidiel zabezpečenia AppArmor, podpora overenia šifrovania disku v jednotkách pomocou ConditionPathIsEncrypted=/AssertPathIsEncrypted=, podpora overenia premenných prostredia ConditionEnvironment=/AssertEnvironment=, podpora overenia digitálneho podpisu oddielu (dm-verity) v .service jednotkách, možnosť prenosu kľúčov a certifikátov cez sokety AF_UNIX bez nutnosti […]
Je známe, že vstavaný antivírus Windows 10, Windows Defender (Microsoft Defender), teraz klasifikuje aplikáciu CCleaner ako potenciálne nechcenú. To vyplýva z informácií, ktoré sa nedávno objavili na oficiálnej stránke Microsoft Security Intelligence. Pripomíname, že aplikácia CCleaner je nástroj určený na čistenie a optimalizáciu operačného systému odstraňovaním nepotrebných súborov, čistením registrov […]
Bol zverejnený finálny experimentálny release frameworku GTK 3.99.0, v ktorom sú implementované všetky funkcie naplánované pre GTK 4. Vetva GTK 4 sa vyvíja v rámci nového procesu vývoja, ktorý sa snaží poskytnúť vývojárom aplikácií stabilné a podporované API na niekoľko rokov, ktoré môžu používať bez obáv, že každých šesť mesiacov budú musieť prepracovávať aplikácie kvôli zmene API v ďalšej vetve […]
GitHub oznámil, že sa rozhodli ukončiť podporu autentifikácie pomocou hesla pri pripojení k Gitu. Priame vykonávanie operácií s Git, ktoré vyžadujú autentifikáciu, bude možné iba pomocou SSH kľúčov alebo tokenov (osobné tokeny GitHub alebo OAuth). Rovnaké obmedzenie sa bude tiež uplatňovať pre REST API. Nové pravidlá autentifikácie pre API budú zavedené 13. novembra, a sprísnenie prístupu k Gitu […]
K dispozícii je vydanie poštového klienta Thunderbird 78.1, vyvíjaného silami komunity a založeného na technológiach Mozilla. Thunderbird 78 je založený na kódovej báze ESR vydania Firefox 78. Vydanie je dostupné iba na priame stiahnutie, automatická aktualizácia z predchádzajúcich vydaní bude vytvorená iba vo verzii 78.2. V novej verzii bola aktivovaná podpora end-to-end šifrovania, ktorá je považovaná za vhodnú na široké použitie […]
Spoločnosť Wargaming oznámila amnestiu predtým zablokovaných hráčov World of Tanks pri príležitosti desaťročného jubilea online akcie. Pri tejto príležitosti chce vývojár poskytnúť používateľom druhú šancu v nádeji na nápravu. Od 3. augusta začne Wargaming rozsiahlu odblokovanie účtov používateľov, ktorí boli zablokovaní do 25. marca 2020 o 2:59 MSK. Avšak neodpustia […]
Na svetlo sveta prišla distribúcia na vytváranie firewallov OPNsense 20.7, ktorá je odvetvím projektu pfSense vytvoreného s cieľom poskytnúť úplne otvorenú distribúciu, ktorá by mohla disponovať funkčnosťou na úrovni komerčných riešení pre nasadenie firewallov a sieťových brán. Na rozdiel od pfSense sa projekt prezentuje ako nezávislý od jednej spoločnosti, vyvíjaný s priamym zapojením komunity a disponujúci […]
Niektorí používatelia RHEL 8 a CentOS 8 sa stretli s problémami po inštalácii včerajšej aktualizácie zavádzača GRUB2, ktorá odstraňuje kritickú zraniteľnosť. Problémy sa prejavujú v nemožnosti zavádzania po inštalácii aktualizácie, vrátane systémov bez UEFI Secure Boot. Na niektorých systémoch (napríklad HPE ProLiant XL230k Gen1 bez UEFI Secure Boot) sa problém prejavuje aj na […]