ProHoster > Blog

Kategória: Blog

Rubrika Blog

Zraniteľnosť v 7-Zip, ktorá umožňuje získať privilégia SYSTEM vo Windows

Posted on

V bezplatnom archívovacom nástroji 7-Zip bola zistená zraniteľnosť (CVE-2022-29072), ktorá umožňuje vykonávať ľubovoľné príkazy s privilégiami SYSTEM prostredníctvom premiestnenia špeciálne upraveného súboru s príponou .7z do oblasti c s nápovedou zobrazenou pri otvorení ponuky „Help>Contents“. Problém sa prejavuje iba na platforme Windows a je spôsobený kombináciou nesprávneho nastavenia knižnice 7z.dll a pretečením vyrovnávacej pamäte. Zaujímavé je, že po oznámení problému vývojári 7-Zip […]

Projekt Celestial vyvíja zostavenie Ubuntu s Flatpak namiesto Snap

Posted on

Bol predstavený beta-release distribúcie CelOS (Celestial OS), ktorá je prekompilovanou verziou Ubuntu 22.04, v ktorej bol nástroj na správu balíkov Snap nahradený za Flatpak. Namiesto inštalácie dodatočných aplikácií z katalógu Snap Store je navrhnutá integrácia s katalógom Flathub. Veľkosť inštalačného obrazu je 3,7 GB. Vývoj projektu je distribuovaný pod licenciou GPLv3. Obsahuje vybranú zbierku aplikácií GNOME distribuovaných vo formáte Flatpak, […]

Zraniteľnosti v swhkd, správci klávesových skratiek pre Wayland

Posted on

V swhkd (Simple Wayland HotKey Daemon) bola zistená séria zraniteľností spôsobených nesprávnou prácou s dočasnými súbormi, parametrami príkazového riadku a unixovými socketmi. Program je napísaný v jazyku Rust a spracováva stlačenie klávesových skratok v prostrediach založených na protokole Wayland (kompatibilný na úrovni konfiguračných súborov analogicky k procesu sxhkd používanému v prostrediach založených na X11). Súčasťou balíka je […]

Vydanie nástroja na synchronizáciu súborov Rsync 3.2.4

Posted on

Po 18 mesiacoch vývoja je k dispozícii vydanie Rsync 3.2.4, nástroja na synchronizáciu súborov a zálohovanie, ktorý umožňuje minimalizovať prenos prostredníctvom inkrementálnej kopírovania zmien. Ako transport môžu byť použité ssh, rsh alebo vlastný protokol rsync. Podporuje organizovanie práce anonymných rsync serverov, ideálne prispôsobených na zabezpečenie synchronizácie zrkadiel. Kód projektu je distribuovaný pod licenciou GPLv3. Medzi pridané zmeny patrí: […]

Vydanie používateľského prostredia LXQt 1.1

Posted on

Po pol roku vývoja bol uvedený na trh používateľský desktop LXQt 1.1 (Qt Lightweight Desktop Environment), vyvíjaný zjednoteným tímom vývojárov projektov LXDE a Razor-qt. Rozhranie LXQt naďalej sleduje myšlienky klasickej organizácie pracovnej plochy, pričom prináša moderný dizajn a prístupy, ktoré zvyšujú pohodlie pri práci. LXQt sa profiluje ako ľahké, modulárne, rýchle a pohodlné pokračovanie vývoja desktopov Razor-qt a LXDE, spájajúce to najlepšie […]

Programovací jazyk Zig podporuje samorozbehnutie (bootstraping)

Posted on

Do programovacieho jazyka Zig boli prijaté zmeny, ktoré umožňujú kompilátoru Zig stage2, napísanému v Zig, zostavovať sám seba (stage3), čo robí tento jazyk samostatným (self-hosting). Predpokladá sa, že tento kompilátor bude navrhnutý ako predvolený v nadchádzajúcom vydaní 0.10.0. Stage2 je stále nedokončený, pretože chýba podpora pre kontroly počas behu, existujú rozdiely v sémantike jazyka a pod. […]

Vydanie súboru základných systémových utilít GNU Coreutils 9.1

Posted on

K dispozícii je stabilná verzia základného súboru systémových utilít GNU Coreutils 9.1, ktorý obsahuje programy ako sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls a ďalšie. Kľúčové zmeny: Do utility dd bola pridaná podpora alternatívnych názvov možností iseek=N pre skip=N a oseek=N pre seek=N, ktoré sa používajú v variante dd pre […]

Útok na GitHub, ktorý viedol k úniku súkromných repozitárov a prístupu k infraštruktúre NPM

Posted on

GitHub varoval používateľov pred útokom, zameraným na sťahovanie údajov z súkromných repozitárov s použitím kompromitovaných OAuth tokenov, vygenerovaných pre služby Heroku a Travis-CI. Hlásilo sa, že počas útoku došlo k úniku údajov z súkromných repozitárov niektorých organizácií, ktoré otvorili prístup k repozitárom pre PaaS platformu Heroku a systém nepretržitej integrácie Travis-CI. Medzi postihnutými sa ocitla spoločnosť GitHub a […]

Vydanie Neovim 0.7.0, modernizovanej verzie editora Vim

Posted on

Bol release Neovim 0.7.0, odno branch редактора Vim, zameraný na zvyšovanie rozšíriteľnosti a flexibility. V rámci projektu sa už viac ako sedem rokov uskutočňuje prerábka kódovej základne Vim, v dôsledku čoho sa zavádzajú zmeny, ktoré zjednodušujú údržbu kódu, poskytujú prostriedky na rozdeľovanie práce medzi niekoľkými údržbármi, oddeľujú rozhranie od základnej časti (rozhranie je možné meniť bez zásahu do vnútorných častí) a implementujú novú […]

V Fedore plánujú nahradiť balíkový manažér DNF s Microdnf

Posted on

Vývojári Fedora Linux majú v úmysle prejsť na nový balíčkový manažér Microdnf namiesto aktuálne používaného DNF. Prvým krokom na ceste k migrácii bude plánované vo vydaní Fedora Linux 38 významné aktualizovanie Microdnf, ktorý bude funkčne priblížený DNF, a v niektorých oblastiach ho dokonca prekoná. Uvádza sa, že nová verzia Microdnf bude podporovať všetky hlavné […]

Aktualizácia Chrome 100.0.4896.127 s opravou 0-day zraniteľnosti

Posted on

Spoločnosť Google vyvinula aktualizáciu Chrome 100.0.4896.127 pre Windows, Mac a Linux, v ktorej bola odstránená závažná zraniteľnosť (CVE-2022-1364), už využívaná útočníkmi na vykonávanie útokov (0-day). Podrobnosti zatiaľ nie sú zverejnené; je známe len to, že zraniteľnosť 0-day je spôsobená nesprávnym spracovaním typov (Type Confusion) v JavaScriptovom engíne Blink, čo umožňuje spracovať objekt s nesprávnym typom, čo napríklad dáva možnosť vytvoriť 64-bitový ukazovateľ […]

Pre Chromium sa vyvíja možnosť využitia Qt

Posted on

Thomas Anderson z Google zverejnil predbežnú sadu patchov s implementáciou možnosti využiť Qt na vykresľovanie prvkov rozhrania prehliadača Chromium na platforme Linux. Zmeny sú zatiaľ označené ako nevhodné na nasadenie a nachádzajú sa v počiatočnej fáze recenzovania. Predtým bol v Chromi na platforme Linux zabezpečená podpora knižnice GTK, ktorá sa používa na zobrazenie […]

« na začiatok 486 487 488 489 490 491 492 493 494 495 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster