Rubrika Internetové novinky
Vývojári projektu Chromium analyzovali 912 nebezpečných a kritických zraniteľností, ktoré boli zistené v stabilných verziách Chrome od roku 2015, a dospeli k záveru, že 70 % z nich bolo spôsobených nebezpečnou prácou s pamäťou (chybami pri práci s ukazovateľmi v kóde C/C++). Polovica z týchto problémov (36,1 %) je spôsobená prístupmi k bufferu po uvoľnení s ním súvisiacej pamäte […]
Bol vydaný release SQLite 3.32.0, ľahkej databázovej SYSTÉMU, ktorá je realizovaná ako prídavná knižnica. Kód SQLite je distribuovaný ako verejné vlastníctvo (public domain), t.j. môže sa používať bez obmedzení a bez nároku na odmenu na akékoľvek účely. Finančnú podporu pre vývojárov SQLite zabezpečuje špeciálne vytvorený konzorcium, do ktorého patrí aj Adobe, Oracle, Mozilla, Bentley a Bloomberg. Hlavné zmeny: Implementovaná aproximovaná verzia príkazu […]
Po troch a pol roku od posledného vydania bol vytvorený release distribúcie GoboLinux 017. V GoboLinux namiesto tradičnej hierarchickej štruktúry súborov pre Unix-systémy sa používa zásobníkový model tvorby stromu adresárov, pričom každá aplikácia je nainštalovaná do samostatného adresára. Veľkosť inštalačného obrazu je 1.9 GB, ktorý môže byť taktiež použitý na oboznámenie sa s funkčnosťami distribúcie v Live-režime. Koreň v GoboLinux […]
Detsko-junior Centrum Technickej Tvorby a Informačných Technológií v partnerstve s Calculate Linux usporadúva prvé otvorené súťaže pre deti a tínedžerov v GNU Linuxe. Ú účastníkov budú predložené teoretické otázky a praktické úlohy rôznej úrovne obtiažnosti. Súťaže začnú online v ruštine 25. mája 2020 o 13:00 moskovského času. Účasť je bezplatná. Všetci účastníci obdržia diplomy. […]
Spoločnosť Checkpoint predstavila mechanizmus ochrany Safe-Linking, ktorý umožňuje zťažovanie vytvárania exploitov manipulujúcich s definíciou alebo zmenou ukazovateľov na pamäťové bloky alokované pri vykonávaní volania malloc. Safe-Linking úplne neblokuje možnosť využívania zraniteľností, ale pri minimálnych nákladoch zásadne komplikuje vytváranie niektorých kategórií exploitov, pretože okrem zneužiteľného pretečenia bufra je potrebné nájsť ešte jednu zraniteľnosť, ktorá spôsobuje únik informácií o […]
Vývojári OpenBSD zverejnili vydanie prenosnej edície balíka smerovania OpenBGPD 6.7, ktorý je možné použiť v operačných systémoch odlišných od OpenBSD. Na zabezpečenie prenosnosti boli použité časti kódu z projektov OpenNTPD, OpenSSH a LibreSSL. Okrem OpenBSD je deklarovaná podpora pre Linux a FreeBSD. Práca OpenBGPD bola testovaná v Debian 9, Ubuntu 14.04+ a FreeBSD 12. Vývoj OpenBGPD prebieha s podporou regionálneho […]
Prebieha experimentálne vydanie otvorenej implementácie WinAPI — Wine 5.9. Od vydania verzie 5.8 bolo uzavretých 28 chybových hlásení a vykonaných 337 zmien. Najdôležitejšie zmeny: Výrazne pokročila vývoj backendu WineD3D na báze grafického API Vulkan; Implementovaná počiatočná podpora deleniu DLL na varianty vo formátoch PE a zdieľaných knižníc Unix (.so). Navrhnutá počiatočná […]
V tento deň, presne pred 30 rokmi, Microsoft predstavil operačný systém Windows 3.0, ktorý obsahoval legendárny solitér „Solitair“, ktorý si získal srdcia desiatok miliónov používateľov po celom svete. A hoci Windows 3.0 bola v podstate iba grafická nadstavba pre MS-DOS, za pár rokov sa predala v nevídanom množstve viac než […]
V predvečer vydania procesorov Intel Comet Lake-S spoločnosť ASUS zorganizovala vo svojej centrále stretnutie úspešných nadšencov extrémneho pretaktovania, aby im umožnila experimentovať s novými procesormi Intel. To im umožnilo už pri vydaní nastaviť veľmi vysokú laťku maximálnej frekvencie pre vlajkový Core i9-10900K. Zoznámenie s novou platformou nadšenci začali s "obyčajným" chladením kvapalným dusíkom. […]
Spoločnosť Microsoft oznámila otvorenie zdrojových kódov interpretera programovacieho jazyka GW-BASIC, ktorý bol dodávaný s operačným systémom MS-DOS. Kód je dostupný pod licenciou MIT. Kód je napísaný v assembleri pre procesory 8088 a zakladá sa na verzii pôvodných zdrojových kódov datovaných 10. februára 1983. Použitie licencie MIT umožňuje voľne vykonávať zmeny, šíriť a používať kód vo svojich produktoch, […]
Pripravené aktualizácie distribúcie OpenWrt 19.07.3, zameranej na použitie v rôznych sieťových zariadeniach, ako sú smerovače a prístupové body. OpenWrt podporuje množstvo rôznych platforiem a architektúr a disponuje systémom zostavovania, ktorý umožňuje jednoduchú a pohodlnú krížovú kompiláciu, vrátane rôznych komponentov, čo umožňuje ľahké vytvorenie prispôsobeného firmvéru alebo obrazu disku s […]
Bezpečnostní výskumníci zo spoločnosti Cisco odhalili podrobnosti o zraniteľnosti (CVE-2020-6096) v implementácii funkcie memcpy() poskytovanej v Glibc pre 32-bitovú platformu ARMv7. Problém je spôsobený nesprávnym spracovaním negatívnych hodnôt parametra určujúceho veľkosť kopírovanej oblasti, výsledkom použitia assemblerových optimalizácií, ktoré manipulujú so znamienkovými 32-bitovými celými číslami. Volanie memcpy() na systémoch ARMv7 s negatívnou veľkosťou vedie k nesprávnemu porovnávaniu hodnôt a zápisu […]