Rubrika Blog
Po šiestich mesiacoch vývoja bol predstavený release OpenSSH 8.9, otvorenej implementácie klienta a servera pre prácu s protokolmi SSH 2.0 a SFTP. V novej verzii sshd bola odstránená zraniteľnosť, ktorá potenciálne umožňuje prístup bez autentifikácie. Problém je spôsobený pretečením celého čísla v autentifikačnom kóde, avšak jeho zneužitie je možné len v kombinácii s inými logickými chybami v kóde. V aktuálnom […]
Korporácia Intel oznámila akvizíciu spoločnosti Linutronix, ktorá vyvíja technológie pre aplikácie Linux v priemyselných systémoch. Medzi iným, spoločnosť Linutronix zodpovedá za rozvoj RT-vetvy jadra Linux („Realtime-Preempt“, PREEMPT_RT alebo „-rt“), zameranú na aplikácie v reálne časovo fungujúcich systémoch. Pozíciu technického riaditeľa v Linutronix zastáva Thomas Gleixner, hlavný vývojár PREEMPT_RT patchov a správca […]
Matthew Wilcox zo spoločnosti Oracle, známy svojou prácou na ovládači nvme (NVM Express) a mechanizme priameho prístupu k FS DAX, navrhol odstránenie súborového systému ReiserFS z jadra Linux na základe analógie s kedysi odstránenými zastaranými FS ext a xiafs, alebo zúžiť kód ReiserFS tak, aby zostala iba podpora pre režim iba na čítanie. Motívom pre odstránenie […]
Spoločnosť iXsystems, vyvíjajúca distribúciu na rýchle nasadzovanie sieťových úložísk FreeNAS a na nej založené komerčné produkty TrueNAS, uverejnila prvý stabilný release distribúcie TrueNAS SCALE, zaujímavý používaním jadra Linux a balíčkovej základne Debian, zatiaľ čo všetky predtým vydané produkty tejto spoločnosti, vrátane TrueOS (bývalý PC-BSD), sa zakladali na FreeBSD. Rovnako ako TrueNAS CORE […]
V repozitári NPM bolo identifikovaných 25 malvérových balíkov, ktoré sa šírili pomocou typového vyraďovania, t.j. s názvami podobnými názvom populárnych knižníc, so zámerom, aby používateľ urobil preklep pri zadávaní názvu alebo si nevšimol rozdiely pri výbere modulu zo zoznamu. 17 balíkov obsahovalo malvérový kód na vyhľadávanie v lokálnom súborovom systéme tokenov Discord a ich […]
Bol spustený anonymný sieť I2P 1.7.0 a C++ klient i2pd 2.41.0. Pripomíname, že I2P je viacvrstvová anonymná distribuovaná sieť fungujúca nad bežným internetom, ktorá aktívne využíva end-to-end šifrovanie a zaručuje anonymitu a izoláciu. Sieť je postavená v režime P2P a vzniká vďaka zdrojom (priepustnosti), ktoré poskytujú používatelia siete, čo umožňuje obísť sa bez centrálne riadených serverov (komunikácie […]
Po 14 mesiacoch od posledného vydania je dostupné vydanie slobodného webového prehliadača Otter 1.0.3, ktorý sa zameriava na reprodukciu klasického rozhrania Opera 12, nezávislého od konkrétnych prehliadačových enginov a orientovaného na pokročilých používateľov, ktorí sa neuspokoja so zjednodušením rozhrania a obmedzením možností prispôsobenia. Prehliadač je napísaný v jazyku C++ s použitím knižnice Qt5 (bez QML). Zdrojové kódy […]
V Netfilter, subsystéme jadra Linuxu používaného na filtrovanie a modifikáciu sieťových paketov, bola zistená zraniteľnosť (CVE-2022-25636), ktorá umožňuje vykonať kód na úrovni jadra. Bolo oznámené o vypracovaní príkladu exploitu, ktorý umožní lokálnemu používateľovi zvýšiť svoje oprávnenia v Ubuntu 21.10 s vypnutým mechanizmom ochrany KASLR. Problém sa prejavuje od jadra 5.4. Oprava je zatiaľ dostupná vo forme patchu (opravy vydania jadra […
Po dvojročnej prestávke bolo pripravené vydanie kompaktného Live distribúcie Slax 11.2. Od roku 2018 bola distribúcia prevedená zo základne projektu Slackware na balíčkovú základňu Debian, balíčkový manažér APT a systém inicializácie systemd. Grafické prostredie je postavené na základe správcu okien FluxBox a desktopu/rozhrania na spúšťanie programov xLunch, špeciálne vyvinutého pre Slax členmi projektu. Spúšťací obraz zaberá 280 MB […]
Bol vzorový vydaný balíkový filter nftables 1.0.2, ktorý zjednocuje rozhrania filtrovania paketov pre IPv4, IPv6, ARP a sieťové mosty (cielené na nahradenie iptables, ip6table, arptables a ebtables). Nevyhnutné zmeny pre fungovanie vydania nftables 1.0.2 sú súčasťou jadra Linux 5.17-rc. Balík nftables obsahuje komponenty paketového filtra fungujúce v užívateľskom priestore, zatiaľ čo na úrovni […]
Po piatich rokoch vývoja bola publikovaná stabilná verzia operačného systému FreeDOS 1.3, v rámci ktorej sa vyvíja slobodná alternatíva DOS s prostredím utilít GNU. Súčasne je k dispozícii nové vydanie shellu FDTUI 0.8 (FreeDOS Text User Interface) s implementáciou používateľského rozhrania pre FreeDOS. Kód FreeDOS je distribuovaný pod licenciou GPLv2, veľkosť načítacieho iso obrazu je 375 MB. Projekt FreeDOS bol […]
Bol vydaný projekt labwc 0.5, ktorý rozvíja kompozitný server pre Wayland s funkciami, ktoré pripomínajú správcu okien Openbox (projekt je predstavený ako pokus o vytvorenie alternatívy Openbox pre Wayland). Medzi vlastnosti labwc patrí minimalizmus, kompaktná realizácia, široké možnosti prispôsobenia a vysoký výkon. Kód projektu je napísaný v jazyku C a je distribuovaný pod licenciou GPLv2. Ako základ sa používa knižnica […]