Rubrika Blog
Predstavená je verzia KaOS 2022.02, distribúcie s kontinuálnym modelom aktualizácie, zameranej na poskytovanie pracovného prostredia na základe čerstvých vydaní KDE a aplikácií, ktoré využívajú Qt. Medzi špecifické pre distribúciu rysy dizajnu patrí umiestnenie vertikálneho panela na pravej strane obrazovky. Distribúcia sa vyvíja so zreteľom na Arch Linux, ale podporuje vlastný nezávislý repozitár, ktorý obsahuje viac ako 1500 balíčkov, a […]
Na otvorenej platforme pre organizáciu elektronického obchodu Magento, ktorá zaberá približne 10% trhu systémov na vytvorenie internetových obchodov, bola zistená kritická zraniteľnosť (CVE-2022-24086), ktorá umožňuje vykonať kód na serveri prostredníctvom odoslania určitého dopytu bez prechodu autentifikáciou. Zraniteľnosti bol priradený stupeň nebezpečenstva 9.8 z 10. Problém je spôsobený nesprávnou kontrolou parametrov prijatých od používateľa v správcovi pokladne. Podrobnosti o zneužití zraniteľnosti […]
Spoločnosť Google oznámila rozšírenie iniciatívy na vyplácanie finančných odmien za odhaľovanie problémov so zabezpečením v jadre Linux, platforme na orchestráciu kontajnerov Kubernetes, engíne GKE (Google Kubernetes Engine) a prostredí na usporiadanie súťaží v hľadaní zraniteľností kCTF (Kubernetes Capture the Flag). Do programu odmien boli zaradené ďalšie bonusové platby vo výške 20 tisíc dolárov za 0-day zraniteľnosti, […]
Bol predstavený nástroj Unredacter, ktorý umožňuje obnoviť pôvodný text po jeho skrytí pomocou filtrov založených na pixelizácii. Napríklad program môže byť použitý na identifikáciu dôverných údajov a hesiel, ktoré sú pixelizované na snímkach obrazovky alebo fotografiách dokumentov. Tvrdí sa, že algoritmus implementovaný v Unredacteri prekonáva predtým dostupné podobné nástroje, ako je Depix, a bol úspešne použitý na vykonanie testu […]
K dispozícii je verzia XWayland 21.2.0, DDX komponenty (Device-Dependent X), ktorá zabezpečuje spustenie X.Org Server na organizovanie spúšťania X11 aplikácií v prostrediach založených na Wayland. Hlavné zmeny: Pridaná podpora protokolu DRM Lease, ktorý umožňuje X serveru fungovať ako kontrolér DRM (Direct Rendering Manager), poskytujúci DRM zdroje klientom. Z praktického hľadiska sa protokol používa na vytváranie stereobilderu s rôznymi vyrovnávacími pamäťami pre ľavé a pravé […]
Spoločnosť Valve zverejnila vydanie projektu Proton 7.0, ktorý je založený na kódovej základni projektu Wine a jeho cieľom je zabezpečiť spustenie herných aplikácií pre Linux, ktoré boli vytvorené pre Windows a sú uvedené v katalógu Steam. Práce na projekte sú šírené pod licenciou BSD. Proton umožňuje priamo spúšťať herné aplikácie dodávané iba pre Windows v Linux kliente Steam. Balík obsahuje realizáciu […]
Thorsten Behrens, jeden z lídrov tímu pre rozvoj grafického subsystému LibreOffice, zverejnil ukážkovú verziu kancelárskeho balíka LibreOffice, skompilovaného do medzi-jazykového kódu WebAssembly a schopného spúšťať sa v webovom prehliadači (na systém používateľa sa načíta približne 300 MB dát). Na transformáciu do WebAssembly bol použitý kompilátor Emscripten a na organizáciu výstupu VCL backend (Visual Class Library) na základe modifikovaného […]
Spoločnosť Google predstavila operačný systém Chrome OS Flex, ktorý je novou variantou Chrome OS určenou na použitie na bežných počítačoch, a nie len na pôvodne dodávaných zariadeniach s Chrome OS, ako sú Chromebooky, Chromebase a Chromebox. Medzi hlavné oblasti použitia Chrome OS Flex patrí modernizácia už existujúcich starých systémov na predĺženie ich životného cyklu […]
Bol zverejnený release kompaktného distribúcie na vytváranie firewallov a sieťových brán pfSense 2.6.0. Distribúcia je založená na kódovej základni FreeBSD s použitím prác na projekte m0n0wall a aktívnym využívaním pf a ALTQ. Pre načítanie bol pripravený iso obraz pre architektúru amd64, s veľkosťou 430 MB. Správa distribúcie sa vykonáva cez webové rozhranie. Pre organizáciu prístupu používateľov do káblovej a bezdrôtovej siete môžu […]
Bol vydaná verzia distribúcie Kali Linux 2022.1, určená na testovanie systémov na prítomnosť zraniteľností, audit, analýzu zvyškovej informácie a zistenie dôsledkov útokov útočníkov. Všetky originálne výtvory vytvorené v rámci distribúcie sú distribuované pod licenciou GPL a sú dostupné cez verejný Git repozitár. Na stiahnutie sú pripravené rôzne varianty iso obrazov, s veľkosťou 471 MB, 2.8 GB, 3.5 GB a 9.4 […]
Bol vydaný voľný a bezplatný systém sledovania s úplne otvoreným zdrojovým kódom Zabbix 6.0 LTS. Verzia 6.0 patrí medzi verzie s dlhodobou oficiálnou podporou (LTS). Pre používateľov, ktorí používajú ne-LTS verzie, odporúčame prechod na LTS verzie produktu. Zabbix je všestranný systém na sledovanie výkonu a dostupnosti serverov, inžinierskeho a sieťového vybavenia, aplikácií, databáz, […]
Spoločnosť Google vydala aktualizáciu Chrome 98.0.4758.102, v ktorej bolo opravených 11 zraniteľností, vrátane jednej nebezpečnej problémy, ktorá už bola využitá útočníkmi v exploitácii (0-day). Podrobnosti zatiaľ nie sú zverejnené, je známe len to, že zraniteľnosť (CVE-2022-0609) je spôsobená prístupom do vyhradenej oblasti pamäte po jej uvoľnení (use-after-free) v kóde súvisiacom s API Web Animations. Medzi ďalšie nebezpečné zraniteľnosti patrí pretečenie buffera […]