Byla vydána čtvrtá opravná aktualizace distribuce. Debian 13, která obsahuje nashromážděné aktualizace balíčků a opravy instalačního programu. Verze obsahuje 111 aktualizací, které řeší problémy se stabilitou, a 67 aktualizací, které řeší zranitelnosti. Změny v Debian Verze 13.4 označuje aktualizaci na nejnovější stabilní verze balíčků arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb a […].
Vývojáři kryptografické knihovny wolfSSL vyvíjejí TCP/IP Stack wolfIP je optimalizován pro použití na embedded zařízeních s omezenými zdroji, stejně jako pro systémy reálného času a bezpečnostní aplikace. Aby byla zajištěna předvídatelná spotřeba zdrojů, wolfIP nepoužívá dynamickou alokaci paměti – všechny vyrovnávací paměti a tabulky socketů mají pevnou velikost a jsou konfigurovatelné […]
Dne 13. března byla vydána menší verze 3.51.3 kompaktního vestavěného systému SQLite DBMS. Kód projektu je napsán v jazyce C a je distribuován ve veřejné doméně. Kvůli problémům se zpětnou kompatibilitou s některými novými funkcemi byla verze 3.52.0 (vydaná 6. března) stažena. Seznam změn pro verzi 3.51.3: 3. března jeden z vývojářů SQLite (Dan) objevil a opravil […]
Byl vydán kód pro TUI Studio (Visual Terminal UI Designer), vizuální prostředí pro návrh uživatelského rozhraní pro textové terminály. Prostředí umožňuje interaktivní tvorbu vizuálních rozhraní přetahováním předpřipravených bloků, vizuální úpravou vlastností a zobrazením náhledu výsledku za chodu. Výsledné rozvržení rozhraní lze exportovat pro použití v frameworkech Ink, BubbleTea, Blessed, Textual a OpenTUI.
Byla zveřejněna nejnovější týdenní zpráva o vývoji KDE, která představuje změny pro KDE Plasma 6.7, jehož vydání se očekává v červnu. Mezi změny provedené tento týden patří: Byl přidán režim zadávání z klávesnice pro diakritiku a speciální znaky chybějící na fyzické klávesnici. Podržení klávesy spojené se speciálním znakem nyní zobrazuje popisek, který vám umožňuje rychle […]
Google zveřejnil vydání webového prohlížeče Chrome 146 Zároveň je k dispozici stabilní vydání bezplatného projektu Chromium, který slouží jako základ Chrome. Prohlížeč Chrome se od Chromia liší použitím log Google, přítomností systému pro zasílání upozornění v případě pádu, moduly pro přehrávání videoobsahu chráněného proti kopírování (DRM), systémem pro automatickou instalaci aktualizací, trvale umožňující izolaci Sandbox , poskytování klíčů pro Google API a předávání parametrů RLZ [ …]
Používá se v mnoha distribucích Linux V záplatě gssapi.patch, která přidává do OpenSSH podporu pro výměnu klíčů založenou na GSSAPI, byla objevena zranitelnost vedoucí k poškození paměti a obcházení oddělení privilegií. Tuto zranitelnost lze zneužít vzdáleně. Zranitelnost byla v současné době potvrzena v... Debian и UbuntuZranitelnost se projeví, když je v nastavení povolena možnost „GSSAPIKeyExchange ano“. Je příznačné, že v […]
Společnost Qualys identifikovala devět zranitelností v systému povinné kontroly přístupu AppArmor, z nichž nejnebezpečnější umožňují lokálnímu, neprivilegovanému uživateli získat root oprávnění, opustit izolované kontejnery a obejít omezení nastavená prostřednictvím AppArmor. Zranitelnosti dostaly kódové označení CrackArmor. Identifikátory CVE dosud nebyly přiřazeny. Příklady úspěšné eskalace oprávnění jsou demonstrovány v Ubuntu 24.04 a Debian 13. Problémy […]
Používá se v mnoha distribucích Linux V záplatě gssapi.patch, která přidává do OpenSSH podporu pro výměnu klíčů založenou na GSSAPI, byla objevena zranitelnost (CVE-2026-3497). Tato zranitelnost vede k dereferenci ukazatelů, poškození paměti a obcházení oddělení privilegií (Privsep). Tuto zranitelnost lze zneužít vzdáleně před ověřováním. Výzkumník, který problém objevil, demonstroval, jak vyvolat selhání procesu odesláním jediného […]
Na mailing listu linux-api byl zveřejněn RFC (Request for Comments), který má nahradit starší binární formáty systémových protokolů lastlog, btmp, utmp a wtmp novými sdílenými knihovnami využívajícími SQLite jako backend. Iniciativa si klade za cíl řešit rostoucí počet problémů, včetně přetečení 32bitových čítačů času v roce 2038, nedostatečné rozšiřitelnosti, nízkého výkonu dotazů a nedostatečné atomicity při zápisu. V […]
Byla vydána verze 1.0.0 knihovny lineární algebry smath pro C++ (standard C++23). Je distribuována pod licencí Apache 2.0 jako jeden kompaktní hlavičkový soubor. Mezi funkce patří: generická třída Vec s užitečnými aliasy a přístupovými metodami Vec2/Vec3/Vec4 (x/y/z/w, r/g/b/a). Vektory podporují přibližné porovnání a vazby n-tic/strukturovaných prvků; typ Quaternion Založeno na Vec4; generická třída Mat s užitečnými aliasy Mat2/Mat3/Mat4; pomocná […]
Komunita nadšenců napsala vlastní DSL založený na makrech, který funguje podobně jako notace „do“ ve funkcionálních jazycích. Využívá pokročilé možnosti preprocesoru. Projekt implementuje novou techniku pro parsování DSL, která by mohla usnadnit vytváření budoucích DSL pomocí preprocesorů C a C++. Kód v repozitáři je napsán v jazyce C++23 a je open-source pod licencí MIT a samotná technika může být použita […]