Kategória: Blog

Vydanie kryptografickej knižnice wolfSSL 5.0.0

Dostupná je nová verzia kompaktnej kryptografickej knižnice wolfSSL 5.0.0, optimalizovanej na používanie na zabudovaných zariadeniach s obmedzenými procesorovými a pamäťovými zdrojmi, ako sú zariadenia internetu vecí, systémy inteligentných domácností, automobilové informačné systémy, smerovače a mobilné telefóny. Kód je napísaný v jazyku C a je šírený pod licenciou GPLv2. Knižnica poskytuje vysoko výkonné implementácie moderných kryptografických algoritmov, vrátane ChaCha20, Curve25519, NTRU, […]

Zraniteľnosť v prepínačoch Cisco Catalyst PON, ktorá umožňuje prihlásenie cez telnet bez znalosti hesla.

V prepínačoch Cisco Catalyst série PON CGP-ONT-* (Pasívna optická sieť) bola identifikovaná kritická bezpečnostná chyba (CVE-2021-34795), ktorá umožňuje po aktivácii protokolu telnet pripojiť sa k prepínaču s administrátorskými právami pomocou vopred známeho debug účtu, ktorý zostal výrobcom v firmvéri. Problém sa prejavuje iba pri aktivácii možnosti prístupu cez telnet v nastaveniach, ktorý je predvolene vypnutý. Okrem prítomnosti účtu […]

LibreWolf 94 — varianta Firefoxu zameraná na ochranu súkromia a bezpečnosť

Dostupný je webový prehliadač LibreWolf 94, čo je prebudovanie Firefoxu 94 s úpravami zameranými na zvýšenie bezpečnosti a ochrany súkromia. Projekt sa rozvíja komunitou nadšencov. Zmeny sú publikované pod licenciou MPL 2.0 (Mozilla Public License). Sestavy sú vytvorené pre Linux (Debian, Fedora, Gentoo, Ubuntu, Arch, Flatpak, AppImage), macOS a Windows. Medzi hlavné rozdiely oproti Firefoxu patrí: Odstránenie kódu súvisiaceho s prenosom telemetrie, […]

Vydanie Tcl/Tk 8.6.12

Po 10 mesiacoch vývoja bol predstavený release Tcl/Tk 8.6.12, dynamického programovacieho jazyka, ktorý sa šíri spoločne s multiplatformovou knižnicou základných prvkov grafického užívateľského rozhrania. Napriek tomu, že hlavné použitie Tcl je na vytváranie užívateľských rozhraní a ako zabudovaný jazyk, Tcl je tiež vhodný na iné úlohy. Napríklad na webový vývoj, vytváranie sieťových aplikácií, administráciu systémov a testovanie. Kód projektu sa šíri […]

Vydanie Wine 6.21 a Wine staging 6.21

Bola vydaná experimentálna verzia otvorenej implementácie WinAPI — Wine 6.21. Od vydania verzie 6.20 bolo uzavretých 26 chýb a vykonaných 415 zmien. Najdôležitejšie zmeny: moduly WinSpool, GPhoto a niektoré ďalšie boli prevedené do formátu PE (Portable Executable). V DbgHelp bolo vylepšené spracovanie inline funkcií. Začala sa implementácia OLE DB poskytovateľa MSDASQL. Uzavreté sú aj správy o chybách týkajúce sa […]

Vydanie distribúcie Tails 4.24

Bol vydaný špecializovaný distribučný balík Tails 4.24 (The Amnesic Incognito Live System), založený na Debian package base a určený na zabezpečenie anonymného prístupu na internet. Anonymný prístup v Tails zabezpečuje systém Tor. Všetky pripojenia, okrem prevádzky prostredníctvom siete Tor, sú predvolene blokované paketovým filtrom. Na uchovávanie používateľských dát v režime uchovania dát medzi spusteniami sa používa […]

Prevzatie kontroly nad zraniteľnými servermi GitLab za účelom zapojenia sa do DDoS útokov

Spoločnosť GitLab varovala používateľov pred zvýšenou aktivitou útočníkov, súvisiacou s využívaním kritickej zraniteľnosti CVE-2021-22205, ktorá umožňuje vzdialene bez overenia vykonať svoj kód na serveri, na ktorom sa používa platforma na spoluprácu GitLab. Problém sa týka GitLab od verzie 11.9 a bol vyriešený už v apríli vo vydaniach GitLab 13.10.3, 13.9.6 a 13.8.8. To […]

Vydanie grafického prostredia LXQt 1.0

Po pol roku vývoja bol vydaný používateľský prostredie LXQt 1.0 (Qt Lightweight Desktop Environment), ktoré vyvíja spojený tím vývojárov projektov LXDE a Razor-qt. Rozhranie LXQt naďalej sleduje myšlienky klasickej organizácie plochy, pričom prináša moderný dizajn a techniky na zvýšenie pohodlia práce. LXQt sa pozicionuje ako ľahké, modulárne, rýchle a pohodlné pokračovanie vývoja plôch Razor-qt a LXDE, pričom zhromažďuje to najlepšie […]

Zmena pravidiel katalógu doplnkov pre Firefox

Spoločnosť Mozilla varovala pred zmenou pravidiel adresára doplnkov pre Firefox (Mozilla AMO) s cieľom zvýšiť bezpečnosť a ochranu súkromia používateľov, ako aj odrážať nové potreby ekosystému. Nová verzia pravidiel adresára nadobudne účinnosť 1. decembra 2021. Kľúčové zmeny: Zbieranie informácií o aktivite používateľa pri navigácii na webových stránkach, ako sú údaje o navštívených URL, histórii návštev […]

Odstránená zraniteľnosť v implementácii protokolu TIPC v jadre Linux

V dodávanej implementácii sieťového protokolu TIPC (Transparent Inter-process Communication) v jadre Linuxu bola zistená kritická zraniteľnosť (CVE-2021-43267), ktorá umožňuje vzdialene, prostredníctvom zasielania špeciálne formátovaného sieťového paketu, dosiahnuť vykonanie vlastného kódu s privilégiami jadra. Nebezpečenstvo problému zmierňuje skutočnosť, že na útok je potrebné explicitné zapnutie podpory TIPC v systéme (načítanie a nastavenie modulu jadra tipc.ko), ktoré sa v nešpecializovaných distribúciách […]

V NPM balíku coa, ktorý má 9 miliónov stiahnutí za týždeň, bolo zavedené škodlivé softvérové vybavenie.

Útočníkom sa podarilo získať kontrolu nad NPM balíčkom coa a vydali aktualizácie 2.0.3, 2.0.4, 2.1.1, 2.1.3 a 3.1.3, ktoré obsahujú škodlivé zmeny. Balíček coa, poskytujúci funkcie na analýzu argumentov príkazového riadku, má približne 9 miliónov stiahnutí za týždeň a používa sa ako závislosť u 159 ďalších NPM balíčkov, vrátane react-scripts a vue/cli-service. Správa NPM už odstránila vydanie so škodlivými […]

Google predstavil platformu bezserverových výpočtov Knative 1.0.

Spoločnosť Google predstavila stabilné vydanie platformy Knative 1.0, určené na vytváranie infraštruktúry bezserverových výpočtov, nasadzovanej na systéme kontajnerovej izolácie založenom na platforme Kubernetes. Okrem spoločnosti Google sa na vývoji Knative podieľajú aj také spoločnosti ako IBM, Red Hat, SAP a VMware. Vydanie Knative 1.0 znamenalo stabilizáciu API pre vývoj aplikácií, ktoré sa odteraz nebude meniť a […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster