Rubrika Blog
Bol vydaný webový prehliadač Firefox 91. Vydanie Firefox 91 patrí do kategórie vetiev s dlhodobou podporou (ESR), aktualizácie ktorých sa vydávajú počas roka. Okrem toho bolo spracované aktualizovanie predchádzajúcej vetvy s dlhodobou podporou 78.13.0 (v budúcnosti sa očakávajú ešte dve aktualizácie 78.14 a 78.15). Na beta testovanie bude čoskoro preložená vetva Firefox 92 […]
Správny výbor organizácie Perl Foundation preskúmal činnosti a procesy spojené s prácou tímu pre záležitosti komunity (CAT, Community Affairs Team) a rozhodol sa pozastaviť činnosť tejto skupiny až do formálnych úprav všetkých súvisiacich procesov a oficiálneho schválenia právomocí skupiny. Výbor tiež zrušil dva predtým zverejnené správy o incidentoch, na základe ktorých boli prijaté opatrenia […]
Nová verzia projektu CalyxOS 2.8.0, vyvíjajúca operačný systém založený na platforme Android 11, bez väzieb na služby Google a poskytujúca ďalšie prostriedky na zabezpečenie súkromia a bezpečnosti, je teraz dostupná. Hotová verzia systému je pripravená pre zariadenia Pixel (2, 2 XL, 3, 3a, 3 XL, 4, 4a, 4 XL a 5) a Xiaomi Mi A2. Vlastnosti platformy: Mesačné […]
Bol predstavený rámec GNUnet 0.15, určený na vytváranie zabezpečených decentralizovaných P2P sietí. Siete vytvorené pomocou GNUnet nemajú jediný bod zlyhania a dokážu zaručiť ochranu súkromných informácií používateľov, vrátane eliminácie možných zneužití zo strany tajných služieb a administrátorov, ktorí majú prístup k uzlom siete. GNUnet podporuje vytváranie P2P sietí nad TCP, UDP, HTTP/HTTPS, Bluetooth a WLAN, […]
V sieti bola zaznamenaná masívna útok na domáce smerovače, ktorých firmvéry používajú implementáciu http servera od spoločnosti Arcadyan. Na získanie kontroly nad zariadeniami sa používa kombinácia dvoch zraniteľností, ktoré umožňujú vzdialené vykonanie ľubovoľného kódu s právami root. Problém ovplyvňuje pomerne širokú škálu ADSL smerovačov od spoločností Arcadyan, ASUS a Buffalo, ako aj zariadení dodávaných pod značkami Bliain (problém bol potvrdený […]
Spoločnosť Elasticsearch vydala elasticsearch-py 7.14.0, oficiálnu klientsku knižnicu pre jazyk Python, ktorá obsahuje zmenu, ktorá blokuje pripojenie k serverom, na ktorých sa používa neoriginálna komerčná platforma Elasticsearch. Klientska knižnica teraz vygeneruje chybu, ak na druhej strane je produkt, ktorý sa v hlavičke „X-Elastic-Product“ neprezentuje ako „Elasticsearch“ pre nové vydania, alebo nepredáva polia tagline a […]
V štandardných knižniciach jazykov Rust a Go boli identifikované zraniteľnosti súvisiace s nesprávnym spracovaním IP adries s oktálnymi číslicami v funkciách analýzy adries. Zraniteľnosti umožňujú obísť kontroly platných adries v aplikáciách, napríklad pre zaistenie prístupu k adresám slučkového rozhrania (127.x.x.x) alebo intranetovým podsieťam pri vykonávaní útokov SSRF (server-side request forgery). Zraniteľnosti pokračujú v cykle problémov, ktoré boli predtým identifikované v knižniciach node-netmask […]
Vydanie Linuxového distribúcie Bottlerocket 1.2.0 je k dispozícii, vyvíjané za účasti spoločnosti Amazon na efektívne a bezpečné spúšťanie izolovaných kontajnerov. Nástroje a riadiace komponenty distribúcie sú napísané v jazyku Rust a sú distribuované pod licenciami MIT a Apache 2.0. Bottlerocket podporuje spúšťanie v klastroch Amazon ECS, VMware a AWS EKS Kubernetes, ako aj vytváranie ľubovoľných zostáv a edícií, ktoré umožňujú použitie […]
K dispozícii je vydanie skeneru sieťovej bezpečnosti Nmap 7.92, určeného na vykonávanie auditu siete a identifikáciu aktívnych sieťových služieb. V novej verzii boli odstránené pripomienky od projektu Fedora, týkajúce sa nekompatibility s kritériami otvoreného softvéru licencie NPSL (na báze GPLv2), pod ktorou je kód Nmap distribuovaný. V novej verzii licencie je povinné vyžadovať zakúpenie samostatnej komerčnej licencie pri používaní kódu v proprietárnom […]
Spoločnosť Google pracuje na poskytovaní kompletných zostáv prehliadača Chrome pre operačný systém Fuchsia. V Fuchsia je už k dispozícii prehliadačový engin založený na kódovej základni Chromium na spúšťanie samostatných webových aplikácií, avšak prehliadač ako samostatný plnohodnotný produkt pre Fuchsia bol nedostupný, a samotná platforma sa primárne vyvíjala pre IoT a spotrebiteľské zariadenia, ako napríklad Nest Hub. Posledné […]
Po dvoch rokoch vývoja bol predstavený release panela Latte Dock 0.10, ktorý ponúka elegantné a jednoduché riešenie na správu úloh a plasmoidov. Zároveň podporuje efekt parabolického zväčšovania ikon v štýle macOS alebo panela Plank. Panel Latte je postavený na báze frameworku KDE Frameworks a knižnice Qt. Podporuje integráciu s pracovnou plochou KDE Plasma. Kód projektu je distribuovaný […]
Webové systémy, v ktorých frontend prijíma pripojenia cez HTTP/2 a prenáša ich na backend cez HTTP/1.1, sa stali predmetom novej varianty útoku "HTTP Request Smuggling", ktorá umožňuje vkladať sa do obsahu požiadaviek iných používateľov prostredníctvom zasielania špeciálne formátovaných klientskych požiadaviek, ktoré sú spracovávané v rovnakom vlákne medzi frontendom a backendom. Útok môže byť použitý na vloženie škodlivého JavaScript kódu do relácie s legitímnym […]