Rubrika Blog
Vedci z Kalifornskej univerzity v Riverside vyvinuli (PDF) novú triedu útokov na bezdrôtové siete — AirSnitch. Tieto útoky umožňujú obísť mechanizmy izolácie klientov v Wi-Fi sieti, ktoré bránia klientom vo vzájomnom oslovovaní. V najhoršom scenári útoky umožňujú útočníkovi presmerovať cez seba prenos obete (MITM) na analýzu alebo modifikáciu nezašifrovaných požiadaviek, ako aj zmeniť […]
Bol vydaný ONLYOFFICE DocumentServer 9.3 s implementáciou servera pre online editory ONLYOFFICE a organizáciu spolupráce. Editory sa dajú použiť na prácu s textovými dokumentami, tabuľkami a prezentáciami. Kód projektu je distribuovaný pod voľnou licenciou AGPLv3. Hotové zostavy boli vytvorené pre Linux, Windows a macOS. Zároveň bol zverejnený produkt ONLYOFFICE DesktopEditors 9.3, ktorý je postavený na jednotnej kódovej základni s online editormi. […]
Vývojári jadra predĺžili dobu podpory pre tri podporované LTS vetvy jadra Linux. Podpora vetvy 6.18 bola predĺžená z 2 na 3 roky, 6.12 — z 2 na 4 roky, 6.6 — z 3 na 4 roky. Podpora vetiev 6.1, 5.15 a 5.10 zostala nezmenená. Pre bežné vydania jadra sú aktualizácie vydávané iba do vydania ďalšej stabilnej vetvy (napríklad […]
FreeRDP je bezplatná implementácia protokolu vzdialenej plochy (RDP), distribuovaná pod licenciou Apache. Hlavné zmeny: Po dôkladnej analýze kódu klienta FreeRDP boli odstránené rôzne zraniteľnosti. Bola pridaná izolácia konfigurácie. Tretie strany klientskych/serverových aplikácií by mali overiť nové API freerdp_setApplicationDetails a winpr_setApplicationDetails, ktoré umožňujú používať konfiguračný priestor a runtime dáta pre každú aplikáciu. Pre vývojárov sme umiestnili väčšinu […]
Následne po zistení zraniteľnosti na konci januára, ktorá umožnila pripojenie pod používateľom root bez overenia hesla, bolo v serveri telnetd z balíka GNU InetUtils identifikovaných niekoľko spôsobov, ako zvýšiť svoje privilégiá, ktoré vznikli v dôsledku nedostatočného odstránenia zraniteľnosti z roku 1999 (CVE-1999-0073). Zraniteľnosti sú spôsobené existenciou v telnetd možnosti prenosu premenných prostredia zo strany klienta na server pomocou možnosti ENVIRON. Podobné premenné […]
Povesti o skone Solaris sa opäť nepotvrdili a spoločnosť Oracle vydala verziu operačného systému Solaris 11.4 SRU 90 (Support Repository Update). Medzi aktualizovanými balíkmi sú: BIND 9.20.15, cups 2.4.15, Go 1.25.5, GNU Binutils 2.45, openssl 3.0.18, PHP 8.4.16, python 3.13.9, sqlite 3.51.0, xorg-server 21.1.20, Firefox 140.4.0esr, FreeType 2.14.1, GNU Screen 5.0.1, gtk3 3.24.51, samba […]
Firefox 148 je k dispozícii. Do nastavení bol pridaný oddiel „Správa AI“, kde je možné vypnúť určité funkcie súvisiace s AI (čo odstráni aj stiahnuté jazykové modely). Stránka novej karty v kontajneroch sa naučila používať používateľom stiahnuté pozadia. Možnosť prijímania vzdialených vylepšení už nevyžaduje zapnutú telemetriu a je teraz dostupná v nastaveniach („Povoliť Firefoxu zlepšiť funkčnosť, výkon a […]
Predstavenstvo organizácie The Document Foundation, ktorá spravuje kancelársky balík LibreOffice, schválilo obnovenie vývoja projektu LibreOffice Online, ktorý umožňuje organizovať vzdialenú prácu s kancelárskym balíkom prostredníctvom Webu. LibreOffice Online má klient-server architektúru a môže slúžiť ako alternatíva k takým službám, ako sú Google Docs a Office 365 - na serveri beží LibreOffice Core, ktorý je zodpovedný za skladanie a vykresľovanie […]
Bol predstavený ďalší vydanie Apache NetBeans – integrovaného vývojového prostredia, ktoré podporuje programovacie jazyky Java, PHP, JavaScript, C, C++ a ďalšie. IDE je napísané v Jave a šíri sa na podmienkach Apache License 2.0. V tomto vydaní: opravy chýb a vylepšenia podpory pre build systémy Gradle, Maven a Ant; opravy chýb a vylepšenia podpory pre Java: bola vykonaná optimalizácia akcií inšpekcie a […]
Uskutočnil sa release webového prehliadača Firefox 148 a bola vytvorená aktualizácia predchádzajúcich vetiev s dlhým obdobím podpory – 140.8.0 a 115.33.0 (posledný v sérii 115.x). V najbližších hodinách sa na beta testovanie dostane vetva Firefox 149, ktorej vydanie je naplánované na 24. marca. Hlavné novinky vo Firefox 148 (1, 2, 3): Do nastavení bola pridaná predtým sľúbená sekcia „AI Controls“ […]
Bol predstavený release platformy Nextcloud Hub 26 Winter, poskytujúcej samostatné riešenie na organizovanie spolupráce zamestnancov firiem a tímov rozvíjajúcich rôzne projekty. Súčasne bola publikovaná základná cloudová platforma Nextcloud 33, ktorá umožňuje nasadenie cloudového úložiska s podporou synchronizácie a zdieľania dát, poskytujúce možnosť prezerania a úpravy dát z akéhokoľvek zariadenia v akomkoľvek bode siete […]
Ladybird prechádza na čiastočné použitie Rustu namiesto C++. Vývojári už dlho hľadali memory-safe alternatívu: Swift sa neukázal ako vhodný kvôli slabým možnostiam interakcie s C++ a obmedzenej podpore mimo Apple. Rust sa ukázal byť lepší: zrelý ekosystém, mnohí prispievatelia už poznajú jazyk a Firefox a Chromium už tento jazyk používajú. Prvým, čo portovali, je LibJS – JavaScript engine (lexer, parser, AST, generátor bajtkódu). […]