Kategória: Novinky internetu

Vo RubyGems bolo objavených 724 škodlivých balíkov

Spoločnosť ReversingLabs publikovala výsledky analýzy aplikácie type-squatting v repozitári RubyGems. Typicky sa type-squatting používa na šírenie škodlivých balíkov, ktoré sú určené pre nevšímavých vývojárov, ktorí pri vyhľadávaní urobia preklep alebo si nevšimnú rozdiel. Počas výskumu bolo zistených viac ako 700 balíkov, ktorých názvy sú podobné populárnym balíkom a líšia sa len drobnými detailmi, ako napríklad zmenou podobných písmen alebo použitím […]

Rebuilderd je k dispozícii na nezávislú verifikáciu Arch Linux pomocou opakovaných zostáv

Predstavený nástroj rebuilderd umožňuje organizovať nezávislé overovanie binárnych balíkov distribúcie prostredníctvom nasadenia nepretržite fungujúceho procesu zostavovania, ktorý porovnáva sťahované balíky s balíkmi získanými výsledkom prekompilácie na lokálnom systéme. Nástroj je napísaný v jazyku Rust a distribuuje sa pod licenciou GPLv3. V súčasnosti je v rebuilderd k dispozícii iba experimentálna podpora overovania balíkov z Arch Linux, ale čoskoro […]

Vo FreeBSD boli odstránené vzdialene zneužiteľné zraniteľnosti v ipfw

V paketovom filtri ipfw boli odstránené dve zraniteľnosti v kóde spracovania TCP možností, spôsobené nesprávnou kontrolou údajov v spracovávaných sieťových paketoch. Prvá zraniteľnosť (CVE-2019-5614) pri spracovaní určitým spôsobom formátovaných TCP-paketov môže viesť k prístupu do pamäte mimo vyhradeného mbuf bufferu, a druhá (CVE-2019-15874) k prístupu do už uvoľnených oblastí pamäte (use-after-free). Analýza vhodnosti zistených problémov pre […]

Bol publikovaný OpenSSL 1.1.1g s odstránením zraniteľnosti súvisiacej s TLS 1.3

K dispozícii je opravný vydanie kryptografickej knižnice OpenSSL 1.1.1g, v ktorom bola odstránená zraniteľnosť (CVE-2020-1967), ktorá vedie k odmietnutiu služby pri pokuse o zladenie spojenia TLS 1.3 s pod kontrolou útočníka serverom alebo klientom. Zraniteľnostiam bol priradený vysoký stupeň nebezpečenstva. Problém sa prejavuje iba v aplikáciách používajúcich funkciu SSL_check_chain(), a vedie k pádu procesu pri nesprávnom použití TLS rozšírenia „signature_algorithms_cert“. Konkrétne, pri […]

Vydanie systému inicializácie GNU Shepherd 0.8

K dispozícii je správca služieb GNU Shepherd 0.8 (predtým dmd), ktorý sa vyvíja vývojármi distribúcie GNU Guix System ako podporná závislosť alternatívy k systému inicializácie SysV-init. Riadiaci démon a utilitky Shepherd sú napísané v jazyku Guile (jedna z implementácií jazyka Scheme), ktorý sa tiež používa na definovanie nastavení a parametrov spustenia služieb. Shepherd sa už používa v distribúcii GuixSD GNU/Linux a […]

Vyšiel PyTorch 1.5.0

PyTorch — populárny framework pre strojové učenie — bol aktualizovaný na verziu 1.5.0. Táto verzia obsahuje niekoľko významných doplnkov a vylepšení API, medzi ktoré patrí: C++ API, ktoré sa predtým považovalo za experimentálne, je teraz definitívne stabilizované. Používatelia môžu teraz jednoducho prevádzať svoje modely z Python API na C++ API. Stabilizovaný je aj balík torch.distributed.rpc, ktorý poskytuje široké možnosti v distribuovanom […]

V štýle retro: nový operačný systém pre Raspberry Pi napodobňuje rozhranie Windows XP

Všetci vlastníci Raspberry Pi 4, ktorí sa chcú ponoriť do estetiky Windows XP, teraz môžu splniť svoje želanie vďaka amatérskej verzii Linuxu s názvom Raspbian XP Professional. Operačný systém má vzhľad, ktorý veľmi pripomína klasický operačný systém Microsoft, vrátane ponuky „Štart“, ikôn a mnohých ďalších prvkov rozhrania. Avšak, keďže operačný systém je založený na Linuxe, nemôže spúšťať aplikácie, […]

Vydanie nginx 1.18.0

Po roku vývoja bola predstavena nová stabilná vetva vysoko výkonného HTTP servera a viacprotokolového proxy servera nginx 1.18.0, ktorá zhromažďuje zmeny nahromadené v hlavnej vetve 1.17.x. V budúcnosti budú všetky zmeny v stabilnej vetve 1.18 zamerané na odstránenie vážnych chýb a zraniteľností. Čoskoro bude formovaná hlavná vetva nginx 1.19, v rámci ktorej sa bude pokračovať […]

Väčšina antivírusov sa ukázala byť zraniteľná voči útokom cez symbolické odkazy

Výskumníci z firmy RACK911 Labs upozornili na to, že takmer všetky antivírusové balíky pre Windows, Linux a macOS boli zraniteľné voči útokom, ktoré manipulujú so stavmi pretekania (race conditions) pri odstraňovaní súborov, v ktorých sa našiel malware. Na vykonanie útoku je potrebné nahrať súbor, ktorý antivírus rozpozná ako škodlivý (napríklad je možné použiť testovaciu signatúru), a prostredníctvom […]

Najnovšia verzia emulátora Nintendo Switch umožnila hráčom na PC prejsť hrou Pokemon Sword a Shield.

Najnovšia verzia emulátora Yuzu, ktorá je zatiaľ k dispozícii iba predplatiteľom na Patreone, umožnila plne reprodukovať Pokemon Sword a Shield na PC. Predtým robili softvérové blokácie pri každom incidente prechod hrou nemožným. "Pri ladení zvukovej chyby v Toki Tori [vývojár s prezývkou] bunnei objavil chybu s plávajúcou desatinnou čiarkou v našej emulácii procesora, ale príčina spočívala v […]

Aktualizácia OS KolibriN 10.1 a MenuetOS 1.34, napísaných v assembleri.

Je k dispozícii aktualizácia operačného systému KolibriN 10.1, napísaného prevažne v assembleri (fasm) a šíreného pod licenciou GPLv2. KolibriN je založený na KolibriOS a poskytuje esteticky príjemné a užívateľsky prívetivé prostredie, ktoré ponúka viac aplikácií dodávaných v balení. Boot image zaberá 84 MB a obsahuje aplikácie ako prehliadače WebView a Netsurf, video prehrávač FPlay, prehliadač obrázkov […]

Vyšlo voľné operačný systém Visopsys 0.9

Po takmer štyroch rokoch od posledného významného vydania bol uvedený vizuálny operačný systém Visopsys 0.9 (VISual OPerating SYStem), vyvíjaný od roku 1997, ktorý sa nepodobá na Windows ani Unix. Kód systému bol vyvinutý od nuly a šíri sa v zdrojovom kóde pod licenciou GPLv2. Boot Live obraz zaberá 21 MB. Grafický subsystém, pomocou ktorého je vytvorený rozhranie […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster