Rubrika Blog
Uplynulo 30 rokov od vydania prvej verejnej verzie jadra Linux. Jadro 0.01 malo veľkosť 62 kB v komprimovanej podobe, obsahovalo 88 súborov a 10239 riadkov zdrojového kódu. Podľa Linusa Torvaldsa je práve moment zverejnenia jadra 0.01 skutočným dátumom 30. výročia projektu. Obsahovalo 88 súborov a 10239 riadkov kódu. Linus napísal v mailing liste […]
V jadre Linux bola zistená zraniteľnosť (CVE-2021-41073), ktorá umožňuje lokálnemu používateľovi zvýšiť svoje privilegium v systéme. Problém je spôsobený chybou v implementácii rozhrania pre asynchrónny vstup/výstup io_uring, čo vedie k prístupu k už uvoľnenému bloku pamäte. Výskumníkovi sa podarilo dosiahnuť uvoľnenie pamäte na prednom posunutí pri manipulácii s funkciou loop_rw_iter() z pohľadu nepovoleného používateľa, čo umožňuje vytvorenie pracovného […]
K dispozícii je predbežná verzia distribúcie Windowsfx 11, ktorá sa zameriava na reprodukciu rozhrania Windows 11 a vizuálnych efektov špecifických pre Windows. Prostredie bolo reprodukované pomocou špecializovanej témy WxDesktop a doplnkových aplikácií. Ako základ pre zostavenie slúži Ubuntu 20.04 a pracovná plocha KDE Plasma 5.22.5. Pre načítanie je pripravený iso obraz s veľkosťou 4.3 GB. Projekt tiež vyvíja platenú verziu, ktorá zahŕňa […]
Fond OSTIF (Open Source Technology Improvement Fund), vytvorený s cieľom zvýšiť zabezpečenie otvorených projektov, oznámil spoluprácu so spoločnosťou Google, ktorá vyjadrila ochotu financovať nezávislý audit bezpečnosti 8 otvorených projektov. Z prostriedkov poskytnutých Google sa rozhodlo vykonať audit Git, JavaScriptovej knižnice Lodash, PHP rámca Laravel, Java rámca Slf4j, JSON knižníc Jackson (Jackson-core a Jackson-databind) a Java komponentov Apache Httpcomponents […]
Spoločnosť Mozilla vykonáva experiment zameraný na presun 1% používateľov Firefoxu na predvolenú vyhľadávaciu službu Microsoft Bing. Experiment sa začal 6. septembra a potrvá do konca januára 2022. Svoje zapojenie do experimentov Mozilla si môžete skontrolovať na stránke „about:studies“. Pre používateľov preferujúcich iné vyhľadávacie systémy zostáva v nastaveniach možnosť výberu vyhľadávača podľa vlastných preferencií. Pripomíname, […]
Bola vydaná aktualizácia distribúcie Ubuntu 18.04.6 LTS. Táto verzia obsahuje iba akumulované aktualizácie balíkov zamerané na odstránenie zraniteľností a problémov, ktoré ovplyvňujú stabilitu. Verzie jadra a programov zodpovedajú verzii 18.04.5. Hlavným cieľom nového vydania je aktualizácia inštalačných obrazov pre architektúry amd64 a arm64. V inštalačnom obraze boli vyriešené problémy týkajúce sa spätného odvolania kľúčov počas odstraňovania […]
Spoločnosť Oracle zmenila licenčnú zmluvu k balíku JDK 17 (Java SE Development Kit), ktorá poskytuje referenčné zostavy nástrojov na vývoj a spúšťanie aplikácií v programovacom jazyku Java (nástroje, kompilátor, knižnica tried a prostredie JRE). Od JDK 17 je balík dodávaný pod novou licenciou NFTC (Oracle No-Fee Terms and Conditions), ktorá umožňuje bezplatné používanie […]
Rizal Muttaqin, jeden z dizajnérov kancelárskeho balíka LibreOffice, uverejnil na svojom blogu plán možného rozvoja používateľského rozhrania LibreOffice 8.0. Najvýznamnejšou novinkou je zabudovaná podpora kariet, cez ktoré je možné rýchlo prechádzať medzi rôznymi dokumentmi, podobne ako sa prepína medzi webovými stránkami v moderných prehliadačoch. Pri potrebe je možné každú kartu odpojiť […]
Zákazníci cloudovej platformy Microsoft Azure, ktorí používajú Linux na virtuálnych strojoch, čelili kritickej zraniteľnosti (CVE-2021-38647), ktorá umožňuje vzdialené vykonávanie kódu s právami roota. Zraniteľnosť dostala kódové meno OMIGOD a je známa tým, že problém je prítomný v aplikácii OMI Agent, ktorá sa ticho inštaluje v linuxových prostrediach. OMI Agent sa automaticky inštaluje a aktivuje pri používaní takých služieb, ako sú […]
V službe nepretržitej integrácie Travis CI, určené na testovanie a zostavovanie projektov vyvíjaných na GitHub a Bitbucket, bola identifikovaná bezpečnostná chyba (CVE-2021-41077), ktorá umožňuje získať obsah dôverných premenných prostredia verejných repozitárov využívajúcich Travis CI. Zraniteľnosť tiež umožňuje získať kľúče používané v Travis CI na generovanie digitálnych podpisov, prístupové kľúče a tokeny na prístup k […]
Bol sa vydaný release HTTP servera Apache 2.4.49, ktorý prináša 27 zmien a odstraňuje 5 zraniteľností: CVE-2021-33193 – zraniteľnosť mod_http2 voči novej variante útoku „HTTP Request Smuggling“, ktorá umožňuje, prostredníctvom špeciálne formátovaných požiadaviek od klientov, zasahovať do obsahu požiadaviek iných používateľov, prenášaných cez mod_proxy (napríklad je možné dosiahnuť vloženie škodlivého JavaScript kódu do relácie iného používateľa webovej stránky). CVE-2021-40438 – zraniteľnosť SSRF (Server […]
Je dostupný release otvoreného billingového systému ABillS 0.91, ktorého komponenty sú dodávané pod licenciou GPLv2. Hlavné novinky: Paysys: prepracované všetky moduly. Paysys: pridané testy platobných systémov. Pridané klientské API. Triplay: prepracovaný mechanizmus správy subservisov Internet/TV/Telefónia. Cams: Integrácia s cloudovým systémom videonahrávania Forpost. Ureports. Pridaná možnosť posielať upozornenia súčasne viacerými typmi. Maps2: Pridané vrstvy: Visicom Maps, 2GIS. […]