Rubrika Blog
Rui Ueyama, autor linkeru LLVM lld a kompilátoru chibicc, představil první stabilní vydání nového vysoce výkonného linkeru Mold, který výrazně předčí rychlostí spojování objektových souborů linkery GNU gold a LLVM lld. Projekt byl uznán za připravený pro pracovní nasazení a může být použit jako rychlejší průhledná náhrada GNU linkeru na systémech Linux. Z plánů na další významné vydání […]
V USB Gadget, podsystému jádra Linux, který poskytuje programové rozhraní pro vytváření klientských USB zařízení a programovou simulaci USB zařízení, byla nalezena zranitelnost (CVE-2021-39685), která může vést k úniku informací z jádra, pádu nebo provedení libovolného kódu na úrovni jádra. Útok provádí neprivilegovaný místní uživatel prostřednictvím manipulací s různými třídami zařízení implementovanými na základě API USB Gadget, jako jsou […]
Bylo připraveno vydání OpenVPN 2.5.5, balíčku pro vytvoření virtuálních privátních sítí, který umožňuje vytvoření šifrovaného spojení mezi dvěma klientskými stroji nebo zajištění provozu centralizovaného VPN serveru pro současný provoz několika klientů. Kód OpenVPN se šíří pod licencí GPLv2, hotové binární balíčky jsou vytvářeny pro Debian, Ubuntu, CentOS, RHEL a Windows. V nové verzi dochází k převedení do kategorie zastaralých 64bitových šifrování, která jsou ohrožená […]
V Toxcore, referenční implementaci P2P protokolu pro výměnu zpráv Tox, byla nalezena zranitelnost (CVE-2021-44847), která potenciálně umožňuje iniciovat vykonání kódu při zpracování speciálně formátovaného UDP paketu. Zranitelnosti jsou vystaveni všichni uživatelé aplikací založených na Toxcore, ve kterých není vypnutý transport UDP. Pro útok stačí poslat UDP paket, přičemž je známá IP adresa, síťový port a otevřený DHT klíč oběti (tyto informace jsou veřejně dostupné v DHT, […]
K dispozícii sú opravy kryptografickej knižnice OpenSSL 3.0.1 a 1.1.1m. Vo verzii 3.0.1 bola odstránená zraniteľnosť (CVE-2021-4044), a tiež v oboch vydaniach bolo opravených približne desať chýb. Zraniteľnosť je prítomná v implementácii SSL/TLS klientov a súvisí s tým, že knižnica libssl nesprávne spracováva negatívne hodnoty chybových kódov, ktoré vracia funkcia X509_verify_cert(), volaná na overenie certifikátu odoslaného klientovi serverom. Negatívne kódy sa vracajú […]
Spoločnosť System76, špecializujúca sa na výrobu notebookov, PC a serverov dodávaných s Linuxom, zverejnila vydanie distribúcie Pop!_OS 21.10. Pop!_OS je založený na balíkovej základni Ubuntu 21.10 a dodáva sa s vlastným prostredím pracovnej plochy COSMIC. Vývoj projektu je distribuovaný pod licenciou GPLv3. ISO obrazy sú vytvorené pre architektúru x86_64 a ARM64 v variantoch pre grafické čipy NVIDIA (2.9 GB) a Intel/AMD […]
Bol released project QEMU 6.2. As an emulator, QEMU allows you to run a program compiled for one hardware platform on a system with a completely different architecture, for example, to run an application for ARM on an x86-compatible PC. In virtualization mode, the performance of code execution in an isolated environment is close to that of a hardware system due to the direct execution of instructions on the CPU and the involvement of […]
In the JNDI substitutions implementation in the Log4j 2 library, another vulnerability (CVE-2021-45046) has been revealed, manifesting itself despite the fixes added in release 2.15 and regardless of using the 'log4j2.noFormatMsgLookup' setting for protection. The problem poses a risk mainly for older versions of Log4j 2 that are protected by the 'noFormatMsgLookup' flag, as it allows bypassing protection against the previous vulnerability (Log4Shell, CVE-2021-44228), […]
Four vulnerabilities have been identified in X.Org Server that allow escalating privileges in the system if the X server runs with root rights or executing code on a remote system if access is obtained through X11 session redirection using SSH. The issues are expected to be resolved in xorg-server release 21.1.2, anticipated in the coming days. The issues remain unpatched in distributions (Debian, Ubuntu, RHEL, […]
The Apache Software Foundation has published a summary report on projects affected by the critical vulnerability in Log4j 2, which allows executing arbitrary code on the server. The following Apache projects are vulnerable: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl, and Calcite Avatica. The vulnerability has also affected GitHub products, including GitHub.com and GitHub Enterprise […]
Google has rolled out Chrome 96.0.4664.110, fixing 5 vulnerabilities, including a vulnerability (CVE-2021-4102) already being exploited by attackers in exploits (0-day) and a critical vulnerability (CVE-2021-4098) that allows bypassing all layers of browser protection and executing code in the system beyond the sandbox environment. Details have not yet been disclosed, known only that the 0-day vulnerability is caused by the use of memory after it has been freed […]
Projekt YOS rozvíja odvetvie od operačného systému A2, tiež známeho ako Bluebottle a Active Oberon. Jedným z hlavných cieľov projektu je radikálne zavedenie ruštiny do celého systému, vrátane (aspoň čiastočného) prekladu zdrojových textov do ruštiny. YOS môže fungovať ako aplikácia v okne pod Linuxom alebo Windowsom, ako aj v podobe samostatného operačného […]