Rubrika Blog
Repozitár packages.microsoft.com, prostredníctvom ktorého sa pre rôzne distribúcie Linuxu distribuujujú balíky s produktami spoločnosti Microsoft, bol viac ako 22 hodín nefunkčný. Medzi nimi boli nedostupné na inštaláciu Linuxové verzie .NET Core, Microsoft Teams a Microsoft SQL Server, ako aj rôzne devops spracovatele Azure. Podrobnosti incidentu neboli zverejnené, uvádza sa len, že problémy vznikli z regresívnych […]
V jadre Linux bola zistená zraniteľnosť (CVE-2021-3609), ktorá umožňuje miestnemu užívateľovi zvýšiť svoje privilégia v systéme. Problém spôsobuje stav pretekania v implementácii protokolu CAN BCM a prejavuje sa vo vydaniach jadra Linux od 2.6.25 po 5.13-rc6. V distribúciách problém zatiaľ ostáva neopravný (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Výskumník, ktorý zistil zraniteľnosť, dokázal pripraviť exploit na získanie práv root […]
Je dostupný nový release webového prehliadača Min 1.20, ktorý ponúka minimalistické rozhranie postavené okolo manipulácií s adresným riadkom. Prehliadač bol vytvorený pomocou platformy Electron, ktorá umožňuje vytváranie samostatných aplikácií založených na engine Chromium a platforme Node.js. Rozhranie Min je napísané v JavaScripte, CSS a HTML. Kód je distribuovaný pod licenciou Apache 2.0. Zostavy sú vytvorené pre Linux, macOS a Windows. Min podporuje navigáciu […]
Po roku vývoja bol vydaný Live-distro NST 34 (Network Security Toolkit), určený na analýzu bezpečnosti siete a monitorovanie jej fungovania. Veľkosť bootovacieho iso obrazu (x86_64) je 4.8 GB. Pre užívateľov Fedora Linux bol pripravený špeciálny repozitár, ktorý umožňuje nainštalovať všetky výstupy projektu NST do už nainštalovaného systému. Distro je postavené na základe Fedora 34 […]
Bolo vydané desiate opravené aktualizácie distribúcie Debian 10, do ktorého boli zahrnuté nahromadené aktualizácie balíčkov a odstránené nedostatky v inštalátore. Vydanie zahŕňa 81 aktualizácií na odstránenie problémov so stabilitou a 55 aktualizácií na odstránenie zraniteľností. Z zmien v Debian 10.10 vyniká implementácia podpory mechanizmu SBAT (UEFI Secure Boot Advanced Targeting), ktorý rieši problémy s odvolaním certifikátov, ktorými sú overené […]
Bol vydaný release SQLite 3.36, ľahkej SÚDB, ktorá je poskytnutá ako pripojiteľná knižnica. Kód SQLite je distribuovaný ako verejné vlastníctvo (public domain), t.j. môže byť používaný bez obmedzení a bezplatne na akékoľvek účely. Finančná podpora vývojárov SQLite je zabezpečená špeciálne vytvoreným konzorciom, do ktorého patrí napríklad firmy Adobe, Oracle, Mozilla, Bentley a Bloomberg. Hlavné zmeny: Výstup príkazu „EXPLAIN QUERY […]
Bol sa vydaný opravný release OpenVPN 2.5.3, balíka na vytváranie virtuálnych privátnych sietí, ktorý umožňuje zabezpečené pripojenie medzi dvoma klientskými strojmi alebo umožňuje fungovanie centralizovaného VPN servera pre súčasnú prácu viacerých klientov. Kód OpenVPN sa šíri pod licenciou GPLv2, hotové binárne balíky sa vytvárajú pre Debian, Ubuntu, CentOS, RHEL a Windows. V novej verzii bola odstránená zraniteľnosť (CVE-2021-3606), ktorá sa prejavuje iba v […]
Bol vydaný experimentálny branch otvorenej implementácie WinAPI — Wine 6.11. Od vydania verzie 6.10 bolo uzavretých 33 hlásení o chybách a vykonaných 290 zmien. Najdôležitejšie zmeny: Do všetkých zabudovaných aplikácií Wine bola pridaná podpora pre témy. V C runtime boli pridané všetky chýbajúce implementácie matematických funkcií z kódu knižnice Musl. Pre podporu formátu MP3 v […]
Druhý významný vydání projektu Wasmer, který rozvíjí runtime pro vykonávání modulů WebAssembly, jež lze použít k vytváření univerzálních aplikací schopných fungovat na různých operačních systémech, a také k izolovanému vykonávání nedůvěryhodného kódu. Kód projektu je napsán v jazyce Rust a je šířen pod licencí MIT. Přenositelnost je zajištěna kompilací kódu aplikace do nízkoúrovňového mezikódu […]
Bylo vydáno nové verzí systémového programovacího jazyka Rust 1.53, který byl původně vyvinut projektem Mozilla, avšak nyní je rozvíjen pod záštitou nezávislé neziskové organizace Rust Foundation. Tento jazyk se zaměřuje na bezpečnost práce s pamětí, automatické řízení paměti a poskytuje prostředky pro dosažení vysokého paralelismu při vykonávání úloh, zároveň se obejde bez používání garbage collectoru a runtime (runtime se omezuje na základní inicializaci a […]
Společnost Cloudflare oznámila vydání varianty aplikace WARP pro Linux, která kombinuje v jedné aplikaci DNS resolver využívající DNS službu 1.1.1.1, VPN a proxy pro přesměrování provozu přes infrastrukturu sítě pro doručování obsahu Cloudflare. Pro šifrování provozu v VPN se používá protokol WireGuard v implementaci BoringTun, který je napsán v jazyce Rust a funguje výhradně v uživatelském prostoru. Výrazným rysem WARP […]
Společnost Google představila rámec SLSA (Supply-chain Levels for Software Artifacts), který shrnuje dosavadní zkušenosti s ochranou vývojové infrastruktury před útoky prováděnými během psaní kódu, testování, sestavování a distribuce produktu. Vývojové procesy se stávají stále složitějšími a závislými na externích nástrojích, což vytváří vhodné podmínky pro rozšíření útoků, které se nezaměřují na odhalení a zneužití […]