Rubrika Blog
6-7 februára 2021 sa konala jedna z najväčších bezplatných konferencií venovaných slobodnému softvéru — FOSDEM. Zvyčajne sa konferencia konala osobne v Bruseli, avšak kvôli pandémii koronavírusu sa musela presunúť do online formátu. Na realizáciu tejto úlohy sa organizátori spojili s tímom Element a vybrali chat na báze slobodného protokolu Matrix na vytvorenie federovanej sieťe komunikácií v reálnom […]
Predstavili nové vydania príručiek Linux From Scratch 10.1 (LFS) a Beyond Linux From Scratch 10.1 (BLFS), ako aj vydania LFS a BLFS so systémovým manažérom systemd. V Linux From Scratch sú zahrnuté pokyny na vytvorenie základného systému Linux od nuly, pričom sa používajú iba zdrojové súbory potrebného softvéru. Beyond Linux From Scratch dopĺňa pokyny LFS o informácie o zostavení […]
Dnes, t.j. 2021-02-15, potichu a nenápadne, vyšla aktualizovaná verzia Devuan 3.1.0 Beowulf. Devuan 3.1 je medzičasové vydanie, ktoré pokračuje vo vývoji vetvy Devuan 3.x, postavenej na balíčkovej báze Debian 10 „Buster“. Na stiahnutie sú k dispozícii Live verzie a inštalačné iso obrazy pre architektúry AMD64 a i386. Verzie pre ARM (armel, armhf a arm64) a obrazy pre virtuálne mašiny pre vydanie […]
V nových vydaniach systému centralizovanej správy konfigurácie SaltStack 3002.5, 3001.6 a 3000.8 bola odstránená zraniteľnosť (CVE-2020-28243), ktorá umožňuje neprivilegovanému lokálnemu užívateľovi hostiteľa zvýšiť svoje privilégia v systéme. Problém bol spôsobený chybou v spracovateľovi salt-minion, ktorý sa používa na prijímanie príkazov zo centrálneho servera. Zraniteľnosť bola odhalená v novembri, ale opravená bola až teraz. Pri vykonávaní operácie „restartcheck“ je možné vykonať substitúciu […]
Brian Foy (brian d foy), zakladateľ organizácie Perl Mongers, publikoval podrobnú analýzu incidentu, v ktorom bola doména perl.com prevzatá cudzími osobami. Previerka domény nezasiahla serverovú infraštruktúru projektu a uskutočnila sa na úrovni zmeny vlastníka a výmeny parametrov DNS serverov u registrátora. Tvrdí sa, že počítače zodpovedné za doménu neboli kompromitované a útočníci používali […]
Správca balíkov pre Telegram Desktop pre Fedora a RPM Fusion oznámil odstránenie balíkov z repozitárov. Deň predtým o ukončení podpory Telegram Desktop tiež vyhlásil správca balíkov pre Gentoo. V oboch prípadoch bolo uvedené, že sú pripravení vrátiť balíky do repozitárov, ak sa nájde nový maintainer, ktorý si vezme správu na starosť. […]
Bola vydaná verzia aTox 0.6.0 — novej verzie bezplatného mobilného messengera s otvoreným zdrojovým kódom, ktorý používa protokol Tox (c-toxcore). Tox ponúka decentralizovaný P2P model distribúcie správ, ktorý využíva kryptografické metódy na identifikáciu používateľa a ochranu prenosového trafficu pred zachytávaním. Aplikácia je napísaná v programovacom jazyku Kotlin. Zdrojový kód a hotové zostavy aplikácie sú distribuované pod licenciou GNU GPLv3. Vlastnosti aTox: […]
Bolestne sa uverejnila verzia interaktívnej príkazovej riadky fish 3.2.0 (friendly interactive shell), ktorá sa vyvíja ako používateľsky priateľskejšia alternatíva k bash a zsh. Fish podporuje funkcie ako zvýraznenie syntaxe s automatickým odhaľovaním chýb pri vstupe, návrhy možných vstupov na základe histórie predchádzajúcich operácií, automatické dopĺňanie vstupu možností a príkazov s využitím ich popisu v manuálnych príručkách, pohodlnú prácu z krabice […]
V balíku wpa_supplicant, ktorý sa používa na organizovanie pripojenia k bezdrôtovej sieti v mnohých distribúciách Linuxu, *BSD a Android, bola zistená zraniteľnosť (CVE-2021-27803), ktorá môže potenciálne umožniť vykonanie kódu útočníka pri spracovaní špeciálne formátovaných ovládacích rámcov Wi-Fi Direct (Wi-Fi P2P). Na vykonanie útoku musí byť útočník v dosahu bezdrôtovej siete, aby mohol obeti zaslať špeciálne formátovaný […]
Vývojári distribúcie Linux Mint plánujú v ďalšom vydaní prepracovať správcu inštalácie aktualizácií s cieľom nútiť používateľov udržiavať distribúciu aktuálnu. Prevedený prieskum ukázal, že iba asi 30 % používateľov inštaluje aktualizácie včas, menej ako týždeň po ich uverejnení. V Linux Mint sa nezbierajú žiadne telemetry, preto sa na vyhodnotenie aktuálnosti komponentov distribúcie použila nepriama metóda založená na analýze […]
Bol spustený opravnú verziu OpenVPN 2.5.1, balíka na vytváranie virtuálnych privátnych sietí, ktorý umožňuje organizovať šifrované pripojenie medzi dvoma klientskými strojmi alebo zabezpečiť fungovanie centralizovaného VPN servera pre súčasnú prácu viacerých klientov. Kód OpenVPN je šírený pod licenciou GPLv2, hotové binárne balíky sa vytvárajú pre Debian, Ubuntu, CentOS, RHEL a Windows. Novinky: Do zoznamu stavov pripojenia bolo pridané nové nastavenie AUTH_PENDING, […]
Vývojári distribúcie Void Linux schválili návrh, ktorý bol zvažovaný od apríla minulého roka na návrat k používaniu knižnice OpenSSL. Nahradenie LibreSSL za OpenSSL je naplánované na 5. marca. Predpokladá sa, že táto zmena nebude mať dopad na systémy väčšiny užívateľov, ale výrazne zjednoduší údržbu distribúcie a umožní vyriešiť množstvo problémov, napríklad umožní kompilovať OpenVPN so štandardnou TLS knižnicou (teraz z dôvodu problémov […]