Zprávičky

Daniel Stenberg oznámil, že ve středu 11. října vyjde curl 8.4.0, který opraví dvě bezpečnostní chyby – jednu s hodnocením vážná a jednu méně závažnou. „Ta s hodnocením HIGH je pravděpodobně nejhorší bezpečnostní chyba v curlu za dlouhou dobu.“…

Minulý týden vydal Tomáš Matějíček nové verze své distribuce Slax v obou variantách: jedné postavené na distribuci Debian a druhé na Slackware. Do obou obrazů se ale dostaly vážné chyby, proto nyní vyšla opravná vydání. Příjemné je, že se přitom…

Tým projektu BIRD, routovacího daemona vyvíjeného ve sdružení CZ.NIC, vydal minulý týden novou stabilní verzi označenou jako 2.14. Součástí této verze je rozšíření subsystému MPLS nebo stabilizace protokolu BMP. Dále přibyl experimentální…

Už tuto středu, 11. října 2023 od 10:00 se uskuteční webinář věnovaný bezpečnostní open-source platformě Wazuh. Na webináři nazvaném Objevte potenciál OpenSource security platformy Wazuh 4.5 se seznámíte s touto cyber security platformou. Dozvíte…

Bezpečnostní odborník Filippo Valsorda nabídl odměnu 12 288 dolarů tomu, kdo jako první prolomí seedy eliptických křivek NIST a zjistí původní fráze, které byly za účelem jejich vygenerování zahašovány. Existují totiž dlouhodobé obavy, že NSA…

Společnost Red Hat oznámila, že 10. října bude ukončena dlouholetá poštovní konference rhsa-announce. Jedná se o skupinu, do které jsou zasílána bezpečnostní upozornění pro Red Hat Enterprise Linux a celou řadu souvisejících produktů. Další…

Od pátku 6. a 7. října v lotyšské Rize probíhá Zabbix summit 2023. Jedná se o největší každoroční setkání odborníků na monitorovací systém Zabbix plné případových studií, technických návodů a obchodních případů z celého světa. Česká komunita je…

O víkendu 7. a 8. října probíhá tradiční podzimní konference LinuxDays. Těšit se můžete na přednášky, workshopy, stánky a spoustu doprovodného programu. Vstup je jako obvykle zdarma, ale pokud se nemůžete zúčastnit osobně, můžete sledovat streamy…

Společnost Qualys zveřejnila v úterý chybu v knihovně glibc od verze 2.34 z roku 2021 CVE-2023–4911 (Looney Tunables) , která umožňuje lokálně získat práva roota. Peter Geissler (blasty) zveřejnil PoC kód v Pythonu, který tuto chybu zneužívá…

Najnovšia verzia Javy prináša drobnú novinku. Je ňou možnosť definovania zjednodušenej metódy main. Túto novinku nájdeme v dokumente JEP 445 pod názvom Unnamed Classes and Instance Main Methods. Nová syntax je zatiaľ dostupná ako preview…

Linux v současnosti při hibernaci komprimuje obsah paměti pomocí rychlé komprese LZO. Ve středu bylo navrženo použít rychlejší LZ4. LZ4 má o trošku horší kompresní poměr, ale zato dekomprimuje nejrychleji. Oproti LZO až 6× rychleji, oproti ZSTD až…

Firma Ferrous Systems zveřejnila svoji verzi překladače jazyka Rust, nazvanou Ferrocene. Jedná se o překladač s certifikacemi ASIL-D a SIL-4, které umožňují jeho používání mimo jiné v automobilovém průmyslu a dalších aplikacích, kde se vyžadují…

Tomáš Matějíček nám ke svým 44. narozeninám nadělil nové verze své malé distribuce Slax. K dispozici je varianta založená na distribuci Debian 12.1 a druhá založená na Slackware 15.0.2-current. Jedním z nejvýznamnějších vylepšení této verze je nová…

Google představil Android 14 a nový telefon Pixel. Operační systém je už dostupný pro všechna podporovaná zařízení Pixel, což zahrnuje Pixel 4a (5G) a všechny varianty Pixel 5, 6 a 7, plus skládací zařízení a tablet. Hlavní uživatelskou novinkou je…

Vývojáři uvolnili OpenSSH verze 9.5. Tato verze při generování klíčů vytváří ve výchozím stavu pár klíčů pro algoritmus eliptických křivek Ed25519, přičemž doposud do byl algoritmus RSA. Klíče Ed25519 jsou pro SSH specifikovány v RFC 8709 a OpenSSH…

GNOME VTE, tedy knihovna virtuálního terminálu (VTE) poskytující VT widget pro GTK aplikace, bude v GNOME s budoucí verzí zase o notný kus svižnější. Vývojář Christian Hergert, který se jejím optimalizacím věnuje, hovoří o 40% zrychlení běhu při…

Na Kickstarteru běží kampaň na mobilní telefon Murena 2 vybavený /e/OS. Novinka nabídne lepší ARM, 8GB RAM, 128GB flash úložiště (plus microSDXC slot) či celosvětovou konektivitu a až 64Mpix foťák či celosvětové 4G/LTE. Vedle kompletně odgoogleného…

Společnost Qualys zveřejnila upozornění na zranitelnost v knihovně GNU C související se zpracováním proměnné prostředí GLIBC_TUNABLES. Zranitelnost byla úspěšně zneužita ke získání plných práv ve výchozích instalacích Fedory 37 a 38, Ubuntu 22.04 a…

X.Org, poslední široce používaná implementace standardu X11, má (měl) na bedrech další bezpečnostní díry. Dvě se přitom do kódu projektu dostaly ještě před jeho pojmenováním jako X.Org, konkrétně před 35 lety v éře X11R2, jde o nekonečnou rekurzi…

Vezmeme-li službu Netflix jako společenský indikátor, tak právě skončila éra filmů na fyzických datových nosičích. Netflix odeslal poslední DVD a už žádná další nebudou. Posledním filmem, který na DVD odeslal zákazníkovi, byl True Grit, tím prvním…

Na světě je nová verze The Amnestic Incognito Live System (Tails). Verze 5.18 nepřináší žádné zásadní novinky, jde o běžnou aktualizaci, která pouze povyšuje verzi webového prohlížeče. Nově tak Tails obsahuje Tor Browser 12.5.6 a Tor…

Vylepšená implementace pro multi-sample anti-aliasing (MSAA) využívající i delta color compression (DCC) bude poslední generaci Radonů, tedy modelům jako RX 7700 / 7800 / 7900 XT k dispozici s vydáním balíku Mesa 23.3. Jak dodává Phoronix, absence…

Právě vyšel Python 3.12.0. Drobná vylepšení rychlosti ve výsledku způsobí, že Python 3.12 je asi o 5 % rychlejší, než 3.11. Podporována je také optimalizace pomocí BOLT a nástroj perf v Linuxu. Očekává se, že Python 3.13 bude ještě rychlejší. Nové…

Google minulý týden ve čtvrtek na blogu napsal, jak svoji stránku vyjmout ze zdrojů pro generativní AI, ale zároveň nechat indexovat vyhledávačem. Jde o nový parametr Google-Extended v souboru robots.txt. Zakázat tak můžete přístup současným…

Greg Kroah-Hartman včera navrhl z jádra odstranit ovladač pro Microsoft Remote Network Driver Interface Specification (RNDIS). Protokol není zabezpečený a ani nejde zabezpečit. Greg dále říká, že už jej nikdo nepoužívá. To však není zcela pravda…

CESNET dnes 2. října přesně ve 12 hodin otevřel další ročník úspěšné CTF soutěže The Catch. Tradičně se soutěž koná v říjnu – měsíci kybernetické bezpečnosti. Tentokrát nás kolegové z Forenzní laboratoře CESNETu zavedou na loď plnou…

U příležitosti vydání knihy Micro:bit krok za krokem se na víkendových LinuxDays uskuteční autogramiáda Martina Malého. Knihy tohoto autora, včetně v září vydané publikace o Micro:bitu, bude možné na místě i koupit. Autogramiáda je součástí…

Společnost T-Mobile nově spustila v testovacím provozu svůj dosud nejrychlejší internetový tarif se symetrickou rychlostí 8 Gb/s ve vybraných místech města Olomouc. „Jedná se o aktuálně nejvyšší možnou rychlost dostupnou v optické síti na základě…

Na serveru GOG.com je možné získat zdarma klikací Sci-Fi adventuru Trüberbrook. Ve hře hrajete amerického studenta Tannhausera, který se dostane v 60. letech do západního Německa. Hra by měla vydržet asi 10 hodin. Hra podporuje Linux, Windows a…

Google klientům svého cloudu poslal e-mailem informace o připravovaném zvýšení ceny za využívání IPv4 adres. Stejné informace jsou pak dostupné také v ceníku, kde jsou uvedeny jako poznámky pod tabulkou. Změny se týkají statických i dočasných IPv4…