Rubrika Blog
Boli zverejnené opravné vydania balíka Samba 4.15.2, 4.14.10 a 4.13.14 s odstránením 8 zraniteľností, z ktorých väčšina môže viesť k úplnej kompromitácii domény Active Directory. Je pozoruhodné, že jednu z problémov opravovali od roku 2016 a päť od roku 2020, no jedno opravene viedlo k nemožnosti spustiť winbindd pri nastavení „allow trusted domains […]
Po metóde útoku Trojan Source, založenej na používaní Unicode symbolov, ktoré menia poradie zobrazenia obojsmerného textu, bola publikovaná ďalšia technika vstavania skrytých akcií, aplikovateľná pre kód v jazyku JavaScript. Nová metóda sa zakladá na použití unicode symbolu „ㅤ“ (kód 0x3164, „HANGUL FILLER“), ktorý patrí do kategórie písmen, ale nemá viditeľný obsah. Unicode kategória, do ktorej patrí tento symbol, […]
Bol vydaný JavaScript platformy Deno 1.16, určený na oddelené spúšťanie (bez použitia prehliadača) aplikácií napísaných v jazykoch JavaScript a TypeScript. Projekt sa vyvíja autorom Node.js Ryanom Dahlom. Kód platformy je napísaný v programovacom jazyku Rust a je distribuovaný pod licenciou MIT. Hotové verzie sú pripravené pre Linux, Windows a macOS. Projekt je podobný platforme Node.js a, podobne ako on, […]
Do kódovej základne Chromium bola pridaná možnosť zablokovania otvorenia zabudovaného v prehliadači rozhrania na zobrazenie zdrojových kódov aktuálnej stránky. Blokácia prebieha na úrovni lokálnych politík, ktoré stanovil správca, pridaním masky „view-source:*“ do zoznamu zakázaných URL, nastavovaného pomocou parametra URLBlocklist. Zmena dopĺňa predtým existujúcu možnosť DeveloperToolsDisabled, ktorá umožňuje uzavretie prístupu k nástrojom pre webových vývojárov. Potreba vypnutia rozhrania […]
Výskumníci z firiem Claroty a JFrog zverejnili výsledky auditu bezpečnosti balíka BusyBox, široko používaného vo vestavovaných zariadeniach a ponúkajúceho súbor štandardných utilít UNIX, štylizovaných ako jeden spustiteľný súbor. Počas kontroly bolo zistených 14 zraniteľností, ktoré už boli odstránené v augustom vydaní BusyBox 1.34. Takmer všetky problémy sú neškodné a pochybné z hľadiska aplikácie v reálnych […]
Po roku a pol vývoja bol predstavený release knižnice ncurses 6.3, určený na vytváranie multiplatformových interaktívnych konzolových používateľských rozhraní a podporujúci emuláciu programového rozhrania curses zo systému V Release 4.0 (SVr4). Uvoľnenie ncurses 6.3 je na úrovni zdrojových textov kompatibilné s vetvami ncurses 5.x a 6.0, ale rozširuje ABI. Medzi populárne aplikácie, postavené na ncurses, patrí […]
Bol vydaný významný release špecializovaného prehliadača Tor Browser 11.0, ktorý prešiel na ESR-vetvu Firefox 91. Prehliadač sa sústreďuje na ochranu anonymnosti, bezpečnosti a súkromia, všetok trafiak sa presmerováva iba cez sieť Tor. Priame spojenie cez štandardné sieťové pripojenie aktuálneho systému nie je možné, čo znemožňuje sledovať skutočnú IP adresu používateľa (v prípade napadnutia prehliadača môžu útočníci získať prístup […]
Vývojári projektu Raspberry Pi zverejnili jesennú aktualizáciu distribúcie Raspberry Pi OS (Raspbian), ktorá je založená na balíkovom základe Debian. Na stiahnutie sú pripravené tri zostavy — zjednodušená (463 MB) pre serverové systémy, s pracovnou plochou (1,1 GB) a kompletná s ďalším balíkom aplikácií (3 GB). Distribúcia prichádza s používateľským prostredím PIXEL (odvetvie od LXDE). Na inštaláciu z repozitárov […]
Spoločnosť Microsoft predstavila nový významný vydanie otvorenej platformy .NET 6, vytvorenej zlúčením produktov .NET Framework, .NET Core a Mono. Na základe .NET 6 je možné vytvárať multiplatformové aplikácie pre prehliadač, cloudové systémy, pracovnú plochu, IoT zariadenia a mobilné platformy, pričom sa používajú jednotné knižnice a spoločný proces zostavovania, nezávisle od typu aplikácie. Zostavy .NET SDK 6, .NET […]
Po 6 mesiacoch vývoja bol zverejnený vydanie voľného herného enginu Godot 3.4, vhodného na vytváranie 2D a 3D hier. Engin podporuje jazyk na zadávanie hernej logiky, ktorý je jednoduchý na učenie, grafické prostredie na návrh hier, systém nasadenia hier jedným kliknutím, široké možnosti animácie a simulácie fyzikálnych procesov, vstavaný debugger a systém na identifikáciu úzkych miest vo výkonnosti. Kód herného […]
Michael Murphy, líder vývojárov distribúcie Pop!_OS a účastník vývoja operačného systému Redox, potvrdil informácie o vývoji nového prostredia pracovnej plochy spoločnosťou System76, ktoré nie je založené na GNOME Shell a je napísané v jazyku Rust. Spoločnosť System76 sa špecializuje na výrobu notebookov, PC a serverov dodávaných s Linuxom. Pre predinštaláciu sa vyvíja vlastná edícia Ubuntu Linux — […]
Bol zverejnený vydanie projektu Snoop 1.3.1, ktorý vyvíja forenzný OSINT nástroj, ktorý pátra po účtoch používateľov v verejných údajoch (špionáž na základe otvorených zdrojov). Program analyzuje rôzne webové stránky, fóra a sociálne siete na prítomnosť hľadaného používateľského mena, teda umožňuje zistiť, na ktorých stránkach sa nachádza používateľ s uvedeným menom. Projekt bol vyvinutý na základe výskumnej práce v oblasti skríningu […]