Kategória: Blog

Aktualizácia DNS servera BIND s odstránením zraniteľnosti umožňujúcej vzdialené vykonávanie kódu

Boli zverejnené opravy stabilných vetiev DNS servera BIND 9.11.31 a 9.16.15, ako aj experimentálnej vetvy 9.17.12, ktorá je vo vývoji. V nových vydaniach boli odstránené tri zraniteľnosti, z ktorých jedna (CVE-2021-25216) vedie k pretečeniu zásobníka. Na 32-bitových systémoch môže byť zraniteľnosť zneužitá na vzdialené vykonanie kódu útočníka prostredníctvom zaslania špeciálne upraveného GSS-TSIG požiadavku. Na 64-bitových systémoch je problém obmedzený na pád […]

Kandidát na vydanie openSUSE Leap 15.3

Bol navrhnutý na testovanie kandidát na vydanie distribúcie openSUSE Leap 15.3, založenej na základnom súbore balíkov distribúcie SUSE Linux Enterprise s niektorými užívateľskými aplikáciami z repozitára openSUSE Tumbleweed. Na stiahnutie je k dispozícii univerzálna DVD verzia s veľkosťou 4.3 GB (x86_64, aarch64, ppc64les, 390x). Vydanie openSUSE Leap 15.3 je naplánované na 2. júna 2021. Na rozdiel od predchádzajúcich vydaní […]

Vyšiel Calculate Linux 21

Je k dispozícii vydanie distribúcie Calculate Linux 21, ktoré je vyvíjané ruskojazyčnou komunitou a je postavené na základoch Gentoo Linux, podporujúce nepretržitý cyklus vydávania aktualizácií a optimalizované na rýchle nasadenie v podnikateľskom prostredí. V novej verzii je zahrnutá verzia Calculate Container Games s kontajnerom na spúšťanie hier zo služby Steam, balíky sú prekompilované s kompilátorom GCC 10.2 a zabalené pomocou kompresie Zstd, čo významne urýchlilo […]

Vydanie prehliadača Pale Moon 29.2

Dostupná verzia webového prehliadača Pale Moon 29.2, ktorá sa odklonila od kódovej bázy Firefoxu s cieľom zabezpečiť vyššiu efektívnosť, zachovanie klasického rozhrania, minimalizáciu spotreby pamäte a poskytovanie ďalších možností prispôsobenia. Verzie Pale Moon sú dostupné pre Windows a Linux (x86 a x86_64). Kód projektu je distribuovaný pod licenciou MPLv2 (Mozilla Public License). Projekt dodržiava klasickú organizáciu rozhrania, bez […]

Vydanie linuxovej distribúcie Fedora 34

Predstavená verzia linuxovej distribúcie Fedora 34. Na stiahnutie sú k dispozícii produkty Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, ako aj súbor „spinov“ s Live verziami desktopových prostredí KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE a LXQt. Verzie sú vytvorené pre architektúry x86_64, Power64, ARM64 (AArch64) a rôzne zariadenia s 32-bitovými procesormi ARM. Publikácia verzií Fedora Silverblue je oneskorená. Najnovšie […]

K dispozícii je inštalačný systém Finit 4.0

Po približne troch rokoch vývoja bol zverejnený release systému inicializácie Finit 4.0 (Fast init), ktorý je vyvíjaný ako jednoduchá alternatíva k SysV init a systemd. Projekt je založený na poznatkoch získaných reverzným inžinierstvom systému inicializácie fastinit, ktorý sa používa v Linuxovom firme netbookov EeePC a je známy veľmi rýchlym procesom bootovania. Systém je predovšetkým zameraný na zaistenie bootovania kompaktných a zabudovaných […]

Zavedenie škodlivého kódu do skriptu Codecov viedlo k kompromitácii PGP kľúča HashiCorp.

Spoločnosť HashiCorp, známa vývojom otvorených nástrojov Vagrant, Packer, Nomad a Terraform, oznámila únik uzavretého GPG kľúča, ktorý sa používa na vytváranie digitálnych podpisov overujúcich release. Útočníci, ktorí získali prístup k GPG kľúču, mohli potenciálne vykonať skryté zmeny v produktoch HashiCorp, a to všetko s pravým digitálnym podpisom. Spoločnosť pritom uviedla, že počas vykonaného auditu sa nenašli stopy pokusov o takéto úpravy […]

Vydanie jadra Linux 5.12

Po dvoch mesiacoch vývoja Linus Torvalds predstavil release jadra Linux 5.12. Medzi najvýraznejšími zmenami je podpora zónovaných blokových zariadení v Btrfs, možnosť mapovania identifikátorov používateľov pre FS, čistenie zastaraných ARM architektúr, režim „netrpezlivého“ zápisu v NFS, mechanizmus LOOKUP_CACHED na určenie súborových ciest z cache, podpora atomových inštrukcií v BPF, a debuggerský systém KFENCE na odhaľovanie chýb pri […]

Vydanie otvoreného herného enginu Godot 3.3

Po 7 mesiacoch vývoja bol zverejnený release voľného herného enginu Godot 3.3, vhodného na vytváranie 2D a 3D hier. Engine podporuje jazyk hernej logiky, ktorý je ľahko študovateľný, grafické prostredie na dizajn hier, systém nasadzovania hier jedným kliknutím, široké možnosti animácie a simulácie fyzikálnych procesov, vstavaný debugger a systém na identifikáciu úzkych miest vo výkonnosti. Kód herného […]

Zraniteľnosť v Gite pre Cygwin, ktorá umožňuje vykonávať kód

V Gite bola identifikovaná kritická zraniteľnosť (CVE-2021-29468), ktorá sa prejavuje iba pri zostavovaní pre prostredie Cygwin (knižnica na emuláciu základného Linux API vo Windows a súbor štandardných linuxových programov pre Windows). Zraniteľnosť umožňuje vykonať kód útočníka pri získavaní údajov („git checkout“) z repozitára, ktorý je pod kontrolou útočníka. Problém bol odstránený v balíku git 2.31.1-2 pre Cygwin. V hlavnom projekte Gitu tento problém zatiaľ […]

Tím z Minnesotskej univerzity vysvetlil motívy experimentov so spornými commitmi do jadra Linuxu

Skupina výskumníkov z Minnesotskej univerzity, ktorej akceptovanie zmien nedávno zablokoval Greg Kroah-Hartman, zverejnila otvorený list s ospravedlnením a vysvetlením motívov svojej činnosti. Pripomeňme, že skupina sa zaoberala výskumom slabých miest recenzovania prijatých patchov a hodnotením možnosti presadiť do jadra zmeny so skrytými zraniteľnosťami. Po prijatí od jedného z členov skupiny sporného patcha s […]

Bol vydaný Kubegres, nástroj na nasadenie klastru PostgreSQL

Boli zverejnené zdrojové kódy projektu Kubegres, určeného na vytváranie klastru replikovaných serverov s DBMS PostgreSQL, nasadzovaného v infraštruktúre kontajnerovej izolácie na základe platformy Kubernetes. Balík tiež umožňuje spravovať replikáciu údajov medzi servermi, vytvárať odolné konfigurácie a organizovať zálohovanie. Kód projektu je napísaný v jazyku Go a distribuuje sa pod licenciou Apache 2.0. Vytváraný klaster sa skladá z jedného […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster