Kategória: Blog

Vydanie http-servera Apache 2.4.52 s odstránením pretečenia bufferu v mod_lua

Bol tiež vydaná verzia HTTP servera Apache 2.4.52, ktorá prináša 25 zmien a odstraňuje 2 zraniteľnosti: CVE-2021-44790 — pretečenie zásobníka v mod_lua, ktoré sa prejavuje pri analýze požiadaviek pozostávajúcich z viacerých častí (multipart). Zraniteľnosť sa týka konfigurácií, v ktorých Lua skripty volajú funkciu r:parsebody() na analýzu tela požiadavky, a umožňuje útočníkovi dosiahnuť pretečenie zásobníka zaslaním špeciálne formátovanej požiadavky. Skutočnosti prítomnosti […]

Pre OS Haiku bol navrhnutý vrstva kompatibility s Xlib/X11

Vývojári otvoreného operačného systému Haiku, ktorý pokračuje v rozvoji myšlienok BeOS, pripravili počiatočnú implementáciu vrstvy na zabezpečenie kompatibility s knižnicou Xlib, ktorá umožňuje spúšťanie X11 aplikácií v Haiku bez použitia X servera. Vrstva je implementovaná prostredníctvom emulácie funkcií Xlib pomocou prekladu volaní do vysoko úrovňového grafického API Haiku. V súčasnej podobe vrstva poskytuje väčšinu bežne používateľských rozhraní Xlib, ale […]

Vydanie distribúcie Elementary OS 6.1

Bol predstavený vydanie distribúcie Elementary OS 6.1, ktorá je pozicionovaná ako rýchla, otvorená a súkromiu rešpektujúca alternatíva k Windows a macOS. Hlavná pozornosť v projekte je venovaná kvalitnému dizajnu zameranému na vytvorenie jednoducho použiteľného systému s minimálnou spotrebou zdrojov a vysokou rýchlosťou štartu. Používateľom je ponúknuté vlastné prostredie pracovnej plochy Pantheon. Na stiahnutie sú pripravené bootovacie iso obrazy (2.47 GB), dostupné […]

Bol predstavený wxrd, kompozitný server založený na Wayland pre systémy virtuálnej reality

Spoločnosť Collabora predstavila kompozitný server wxrd, implementovaný na báze protokolu Wayland a určený na vytváranie pracovnej plochy na báze komponentov xrdesktop v trojrozmerných prostrediach virtuálnej reality. Ako základ slúži knižnica wlroots, ktorú vyvíjajú vývojári používateľského prostredia Sway, a kompozitný server wxrc, určený na použitie v systémoch virtuálnej reality. Kód projektu je napísaný v jazyku C a […]

Vydanie distribúcie helloSystem 0.7, ktorá využíva FreeBSD a pripomína macOS

Simon Peter, tvorca formátu samostatných balíkov AppImage, vydal verziu distribúcie helloSystem 0.7, založenú na FreeBSD 13 a prezentovanú ako systém pre bežných používateľov, ktorí môžu prejsť z macOS, ak sú nespokojní s politikou Apple. Systém je zbavený zložitostí, ktoré sú vlastné moderným Linuxovým distribúciám, je plne pod kontrolou používateľa a umožňuje bývalým používateľom macOS cítiť sa pohodlne. Pre viac informácií […]

Vydanie cacheujúceho DNS servera PowerDNS Recursor 4.6.0

Bol k dispozícii nový vydanie DNS servera PowerDNS Recursor 4.6, ktorý sa zaoberá rekursívnou premenou mien. PowerDNS Recursor je postavený na tej istej kódovej základni ako PowerDNS Authoritative Server, ale rekursívne a autoritatívne DNS servery PowerDNS sa vyvíjajú v rámci rôznych vývojových cyklov a sú vydávané ako samostatné produkty. Kód projektu je distribuovaný pod licenciou GPLv2. Server poskytuje prostriedky pre vzdialené zhromažďovanie štatistiky a podporuje […]

Vydanie knižnice GNU libmicrohttpd 0.9.74

Projekt GNU zverejnil vydanie knižnice libmicrohttpd 0.9.74, predstavujúcej jednoduché API pre zabudovanie funkčnosti HTTP servera do aplikácií. Knižnica podporuje protokol HTTP 1.1, TLS, inkrementálne spracovanie POST požiadaviek, základnú a digest autentifikáciu, IPv6, SHOUTcast a rôzne metódy multiplexovania pripojení (select, poll, pthread, thread pool). Medzi podporované platformy patrí: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Android, macOS, Win32, Symbian a z/OS. Knižnica je distribuovaná […]

Vydanie distribúcií Alt Server, Alt Pracovná stanica a Alt Vzdelávanie 10.0

Bolo oznámené vydanie troch nových produktov na základe Desiatej platformy ALT (p10 Aronia): „ALT Pracovná stanica 10“, „ALT Server 10“, „ALT Vzdelávanie 10“. Produkty sú dodávané v rámci Licenčnej zmluvy, ktorá umožňuje voľné používanie fyzickými osobami, avšak právnické osoby môžu produkt iba testovať, pričom na použitie je potrebné zakúpiť komerčnú licenciu alebo uzavrieť licenčnú zmluvu písomne […]

Vydanie cache-bench 0.2.0 na preskúmanie účinnosti kešovania súborov

Sedem mesiacov po predchádzajúcom vydaní bol uvedený cache-bench 0.2.0. Cache-bench je Python skript, ktorý umožňuje vyhodnotiť vplyv nastavení virtuálnej pamäte (vm.swappiness, vm.watermark_scale_factor, Multigenerational LRU Framework a ďalších) na výkon úloh, ktorých vykonávanie závisí od cachovania súborových operácií čítania, najmä za podmienok nedostatku pamäte. Kód je otvorený pod licenciou CC0. Kód skriptu vo verzii 0.2.0 je takmer úplne […]

Vydanie Mongoose OS 2.20, platformy pre IoT zariadenia

Bol zverejnený nový vydanie projektu Mongoose OS 2.20.0, ktorý ponúka rámec na vývoj firmvérov pre zariadenia internetu vecí (IoT) postavené na mikrokontroléroch ESP32, ESP8266, CC3220, CC3200, STM32F4, STM32L4 a STM32F7. Obsahuje zabudovanú podporu integrácie s platformami AWS IoT, Google IoT Core, Microsoft Azure, Samsung Artik, Adafruit IO a tiež s akýmikoľvek MQTT servermi. Kód projektu, napísaný v programovacích jazykoch […]

Ešte jedna zraniteľnosť v Log4j 2. Problémy v Log4j sa týkajú 8% Maven balíkov.

V knižnici Log4j 2 bola odhalená ďalšia zraniteľnosť (CVE-2021-45105), ktorá je na rozdiel od dvoch predchádzajúcich problémov zaradená do kategórie nebezpečných, ale nie kritických. Nový problém umožňuje vyvolať výpadok služby a prejavuje sa vo forme cyklovania a havarijného ukončenia pri spracovaní určitých reťazcov. Zraniteľnosť bola odstránená v niekoľko hodín starom vydaní Log4j 2.17. Riziko zraniteľnosti zmierňuje […]

Aktualizácia Debian 11.2

Bolo vydané druhé opravn é aktualiz ácia distribúcie Debian 11, do ktorej sú zahrnuté akumulované aktualizácie balíkov a odstránené nedostatky v inštalátore. Vydanie zahŕňa 64 aktualizácií na odstránenie problémov so stabilitou a 30 aktualizácií na odstránenie zraniteľností. Z zmien v Debian 11.2 možno spomenúť aktualizáciu na nové stabilné verzie balíkov containerd, golang (1.15) a python-django. Do libseccomp bola pridaná podpora […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster