Rubrika Blog
Vývojári DNS servera BIND oznámili pridanie podpory pre technológie „DNS cez HTTPS“ (DoH, DNS over HTTPS) a DNS cez TLS (DoT, DNS over TLS) do experimentálnej vetvy 9.17, ako aj mechanizmu XFR-over-TLS na bezpečný prenos obsahu DNS zón medzi servermi. DoH je dostupný na testovanie vo vydaní 9.17.10, pričom podpora DoT je prítomná od vydania 9.17.7. […]
Sú k dispozícii opravy pre programovací jazyk Python 3.7.10 a 3.6.13, v ktorých bola odstránená zraniteľnosť (CVE-2021-3177), ktorá môže viesť k vykonaniu kódu pri spracovaní neoverených čísel s pohyblivou desatinnou čiarkou v spracovateľoch, ktoré volajú funkcie v jazyku C prostredníctvom mechanizmu ctypes. Problém sa týka aj vetiev Pythonu 3.8 a 3.9, ale aktualizácie pre ne sú zatiaľ v štádiu kandidáta v […]
Spoločnosť Google sa zasadzovala za riešenie problémov v otvorenom softvéri spôsobených nebezpečným zaobchádzaním s pamäťou. Podľa Google 70% problémov s bezpečnosťou v Chromiu je spôsobených chybami pri práci s pamäťou, ako je prístup k vyrovnávacej pamäti po oslobodení spojených s ňou pamätí (use-after-free). Štúdia Microsoftu takisto dospela k záveru, že 70% všetkých zraniteľností, ktoré boli odstránené v […]
Vývojári Fedora Linux oznámili vytvorenie SIG skupiny (Special Interest Group) na podporu projektu ELN (Enterprise Linux Next), ktorý je zameraný na poskytovanie neustále sa vytvárajúcich zostáv Red Hat Enterprise Linux na základe repozitára Fedora Rawhide. Proces vývoja nových vetiev RHEL predpokladá vytvorenie raz za tri roky odvetvenia od Fedoru, ktoré sa nejaký čas vyvíja samostatne, až kým sa nedostane do […]
Boli zverejnené opravy stabilných vetiev DNS servera BIND 9.11.28 a 9.16.12, ako aj vyvíjanej experimentálnej vetve 9.17.10. Nové verzie odstraňujú zraniteľnosť (CVE-2020-8625), ktorá vedie k pretečeniu vyrovnávacej pamäte a potenciálne môže viesť k vzdialenému vykonaniu kódu útočníka. Zatiaľ sa nepodarilo získať dôkazy o funkčných exploitov. Problém bol spôsobený chybou v implementácii mechanizmu SPNEGO (Simple and Protected GSSAPI […]
Dôšlo k vydaniu kompaktného distribučného balíka na vytváranie firewallov a sieťových brán pfSense 2.5.0. Distribúcia je založená na kódovej báze FreeBSD so zapojením zdrojov projektu m0n0wall a aktívnym použitím pf a ALTQ. Pre stiahnutie je pripravený iso obraz pre architektúru amd64, o veľkosti 360 MB. Správa distribúcie sa vykonáva cez webové rozhranie. Na usporiadanie prístupu používateľov do drôtových a bezdrôtových sietí môže […]
Dôjde k vydaniu minimalistického linuxového distribučného balíka Tiny Core Linux 12.0, ktorý môže fungovať na systémoch so 48 MB RAM. Grafické prostredie distribúcie je postavené na základe X servera Tiny X, toolkit FLTK a oknového manažéra FLWM. Distribúcia sa načíta úplne do RAM a funguje z pamäte. Nové vydanie obsahuje aktualizácie systémových komponentov, vrátane jadra Linux 5.10.3, busybox 1.33.0, […]
Bol vydaný hlavný release nginx 1.19.7, v rámci ktorého pokračuje rozvoj nových funkcií (v paralelne udržiavanej stabilnej vetve 1.18 sa zavádzajú iba zmeny spojené s odstránením závažných chýb a zraniteľností). Hlavné zmeny: Pri vyčerpaní voľných pripojení pracovným procesom, nginx teraz zatvára nielen keepalive pripojenia, ale aj pripojenia v stave čakajúcom na zatvorenie socketu („lingering close“). Kód spracovania […]
K dispozícii je opravný release kryptografickej knižnice OpenSSL 1.1.1j, v ktorom sú opravené dve zraniteľnosti: CVE-2021-23841 — dereferencovanie nulového ukazovateľa vo funkcii X509_issuer_and_serial_hash(), ktoré môže viesť k pádu aplikácií, ktoré vyvolávajú túto funkciu na spracovanie certifikatov X509 s nesprávnou hodnotou v poli issuer. CVE-2021-23840 — celočíselné pretečenie vo funkciách EVP_CipherUpdate, EVP_EncryptUpdate a EVP_DecryptUpdate, čo môže viesť k vráteniu hodnoty […]
Bola vydaná distribúcia Q4OS 3.14, založená na balíkovom základe Debian a dodávaná s desktopmi KDE Plasma 5 a Trinity. Distribúcia sa prezentuje ako nenáročná na hardvérové prostriedky a ponúkajúca klasický vzhľad pracovnej plochy. Obsahuje niekoľko aplikácií vlastného vývoja, vrátane 'Desktop profiler' na rýchlu inštaláciu tematických súborov softvéru, 'Setup utility' na inštaláciu externých aplikácií, […]
Spoločnosť Oracle zverejnila aktualizáciu operačného systému Solaris 11.4 SRU 30 (Support Repository Update), v ktorej ponúkla sériu ďalších opráv a vylepšení pre vetvu Solaris 11.4. Na inštaláciu opráv navrhnutých v aktualizácii postačuje vykonať príkaz 'pkg update'. V novej verzii: Pridaná podpora mechanizmu ochrany UMIP (User Mode Instruction Prevention), poskytovaného procesormi Intel. Pri aktivovaní tohto režimu […]
Bol predstavený vydanie nástroja Tor 0.4.5.6, ktorý sa používa na organizáciu anonymnej siete Tor. Verzia Tor 0.4.5.6 bola uznaná za prvé stabilné vydanie vetvy 0.4.5, ktorá sa vyvíjala posledných päť mesiacov. Vetva 0.4.5 bude podporovaná v rámci štandardného cyklu podpory — vydávanie aktualizácií prestane po 9 mesiacoch alebo po 3 mesiacoch od vydania vetvy 0.4.6.x. Dlhý cyklus podpory (LTS) […]