Rubrika Blog
Po dvoch mesiacoch vývoja Linus Torvalds predstavil vydanie jadra Linux 5.8. Medzi najvýznamnejšie zmeny patrí detektor stavov závodov KCSAN, univerzálny mechanizmus doručovania notifikácií do používateľského priestoru, podpora hardvéru pre inline šifrovanie, rozšírené ochranné mechanizmy pre ARM64, podpora ruského procesora Baikal-T1, možnosť samostatného montovania inštancií procfs, implementácia ochranných mechanizmov Shadow Call Stack a BTI pre ARM64. Jadro […]
Bpytop je monitor systémových zdrojov, ktorý zobrazuje aktuálne hodnoty a štatistiky o využití procesora, pamäte, diskov, siete a samostatne o procesoch. Napísaný je v Pythone s použitím psutil. Je to port utilitky bashtop na Python. Podľa tvrdení autora je rýchlejší a spotrebuje menej CPU a sám o sebe. Možnosti: Jednoduché použitie, s menu systémom ako […]
Spoločnosť Bitdefender oznámila otvorenie kódu svojej technológie introspekcie hypervízora (Hypervisor Introspection, HVI). Bola vyvinutá spoločne s projektom Xen. História projektu sa začala v roku 2015, keď bola pre hypervízor 4.6 predstavená knižnica libbdvmi. Tá umožnila "zhodiť pohľady" medzi virtuálnymi strojmi a softvérom, ktorý sa zaoberá vyhľadávaním škodlivého kódu. Predtým mohli špecializované škodlivé kódy zostať dlhý čas nepozorované […]
V poslednej dobe sa kolegovia z «odvetvia» nezávisle pýtali: ako získať z jedného SDR prijímača súčasne všetky Bluetooth kanály? Pásmo to predsa umožňuje, existujú SDR s výstupným pásmom 80 MHz a viac. Samozrejme, je možné to urobiť na FPGA, ale čas takého vývoja bude dosť veľký. Už dávno som vedel, že sa to dá urobiť na […]
Deň systémového administrátora (presnejšie, deň uznania jeho zásluh) je skvelou príležitosťou pozrieť sa na seba z vonka. Uvidieť seba a svoju prácu očami blízkych. Pozícia „systémový administrátor“ znie veľmi neurčito. Administrátori majú na starosti široké spektrum rôznych zariadení, od desktopov po servery, tlačiarne a klimatizácie. Preto, keď sa predstavujete inému IT odborníkovi, je potrebné pridať minimálne jedno upresnenie. Napríklad […]
V plugine WordPress wpDiscuz, ktorý je nainštalovaný na viac ako 80 tisíc webových stránkach, bola zistená nebezpečná zraniteľnosť, ktorá umožňuje bez autentifikácie nahrať akýkoľvek súbor na server. Môžu sa nahrávať aj PHP súbory a dosiahnuť tak vykonanie vlastného kódu na serveri. Problematike sú náchylné verzie od 7.0.0 po 7.0.4 vrátane. Zraniteľnosť bola odstránená vo verzii 7.0.5. Plugin wpDiscuz umožňuje využívanie AJAXu pre […]
Po roku a pol vývoja organizácia Apache Software Foundation zverejnila vydanie Apache Hadoop 3.3.0, voľnej platformy na organizáciu distribuovaného spracovania veľkých objemov dát pomocou paradigmy map/reduce, pri ktorej sa úloha delí na množstvo menších izolovaných fragmentov, z ktorých každý môže byť spustený na samostatnom uzle klastru. Úložisko založené na Hadoope môže pokrývať tisíce uzlov a […]
Prebehol experimentálny release otvorenej implementácie WinAPI — Wine 5.14. Od vydania verzie 5.13 bolo uzavretých 26 chybových hlásení a vykonaných 302 zmien. Najdôležitejšie zmeny: Pokračuje sa v reorganizácii podpory konzoly. Bola navrhnutá počiatočná verzia písma Webdings. Začalo sa pretransformovanie knižníc MSVCRT do formátu PE. Uzavreté chybové hlásenia týkajúce sa fungovania hier a aplikácií: […]
Bolo vydané piate opravným aktualizáciu distribúcie Debian 10, ktorá zahŕňa nahromadené aktualizácie balíčkov a odstránila nedostatky v inštalátore. Vydanie obsahuje 101 aktualizáciu na odstránenie problémov so stabilitou a 62 aktualizáciu na riešenie zraniteľností. Zmienky v Debian 10.5 zahŕňajú opravu zraniteľnosti v GRUB2, ktorá umožňuje obísť mechanizmus UEFI Secure Boot a dosiahnuť inštaláciu neovereného škodlivého softvéru. […]
Predbežné oznámenie: tento príspevok je čisto piatkový a je skôr zábavný než technický. Čakajú vás zábavné príbehy o inžinierskych neúspechoch, historky z temnej stránky práce so sieťovým operátorom a iné neformálne šumy. Ak niekde niečo skrášlim — tak len vo prospech žánru, a ak zavádzam — tak všetky tieto záležitosti sú tak dávne, že nikomu z toho […]
Vývojári Waylandu predstavili prvé vydanie novej sady wayland-utils, ktorú budú dodávané nástroje súvisiace s Waylandom, podobne ako v balíku wayland-protocols, ktorý obsahuje dodatočné protokoly a rozšírenia. V súčasnosti je zahrnutá iba jedna utilita wayland-info, určená na zobrazenie informácií o protokoloch Wayland podporovaných aktuálnym kompozitným serverom. Utilita predstavuje samostatný […]
V X.Org Server a libX11 boli identifikované dve zraniteľnosti: CVE-2020-14347 — nedostatok inicializácie pamäte pri alokácii pamäťových buffrov pre bitmapy pomocou volania AllocatePixmap() môže viesť k úniku obsahu pamäte z haldy X-klientovi, keď X-server pracuje s vyššími privilégiami. Tento únik môže byť využitý na obídenie technológie náhodného rozmiestnenia adries (ASLR). V kombinácii s inými zraniteľnosťami sa problém […]