Autor: Yuri Gagarin

Zranitelnost v PostgreSQL, která umožňuje provést SQL kód s oprávněními uživatele, spouštějícího pg_dump

Byly vytvořeny opravy pro všechny podporované verze PostgreSQL 16.4, 15.8, 14.13, 13.16, 12.20, ve kterých bylo opraveno 56 chyb zjištěných za poslední tři měsíce. Mezi jiným byla v nových verzích odstraněna zranitelnost (CVE-2024-7348), která byla označena jako nebezpečná (úroveň nebezpečí 8.8 z 10). Zranitelnost byla způsobena závodem v utilitě pg_dump, což umožňuje útočníkovi, který má možnost vytvářet a odstraňovat trvalé objekty […]

Looking Glass uvedl kompaktní holografický displej Go za pouhých 300 $.

Looking Glass zahájila dodávky tří nových modelů holografických displejů. Větší 16 a 32 palcové displeje Looking Glass jsou již k dispozici. První bude stát 4000 $, cena druhého je k dispozici pouze na požádání. Na konci měsíce bude možné zakoupit kompaktní holografický displej Looking Glass Go o velikosti moderního smartphonu za 299 $. Looking Glass poprvé vydala holografickou […]

První alfa-verze desktopového prostředí COSMIC

Po téměř dvou letech vývoje společnost System76, která vyvíjí linuxovou distribuci Pop!_OS, představila první alfa verzi desktopového prostředí COSMIC, napsaného v jazyce Rust (nemíchat se se starým COSMIC, který byl založen na GNOME Shell). Byly vytvořeny dva iso obrazy s COSMIC — pro systémy s GPU NVIDIA (3 GB) a Intel/AMD (2.6 GB), postavené na distribuci Pop!_OS […]

Hyprland 0.42 — nyní bez závislosti na wlroots.

Byla vydána verze 0.42 kompozitora Wayland Hyprland, zaměřeného na přizpůsobitelnost a vysoký výkon. Kompositor je napsán v jazyce C++ a je distribuován pod licencí BSD-3. Hlavní změny a vylepšení: zrušení závislosti na wlroots: Hyprland už nepoužívá knihovnu wlroots, která se běžně používá pro vývoj kompositorů Wayland; nyní Hyprland vyvíjí své komponenty samostatně, což umožňuje nabídnout jedinečné a […]

Zranitelnost GhostWrite, která poskytuje plný přístup k fyzické paměti na CPU RISC-V XuanTie

Výzkumníci z Helmholtzova centra pro informační bezpečnost (CISPA) zveřejnili výsledky studie zabezpečení procesorů založených na architektuře RISC-V a odhalili informace o zranitelnosti s kódovým názvem GhostWrite. Tato zranitelnost se týká procesorů RISC-V XuanTie C910 vyráběných čínskou společností T-Head (divize Alibaba), které jsou vyvíjeny jako open-source projekty. Zranitelnost umožňuje útočníkovi s nepřiděleným omezeným přístupem k systému číst a […]

Vydání Puppeteer 23, knihovny pro automatizaci řízení prohlížeče

Bylo představeno vydání JavaScriptové knihovny Puppeteer 23, určené k automatizaci řízení webových prohlížečů. Knihovna je vhodná jak pro automatické provádění běžných operací s prohlížečem, tak pro testování prohlížečů a simulaci používání uživateli. Kód projektu je napsán v TypeScriptu s využitím Node.js a je distribuován pod licencí Apache 2.0. Například Puppeteer umožňuje vytvořit skript, který spustí prohlížeč, nastaví požadovanou velikost […]

Vortex 2.2 je dostupný, otevřený GPGPU založený na architektuře RISC-V

Bylo publikováno vydání projektu Vortex 2.2, který rozvíjí otevřené GPGPU založené na architektuře instrukčního souboru RISC-V, určeno pro provádění paralelních výpočtů s využitím API OpenCL a modelu provádění SIMT (Single Instruction, Multiple Threads). Projekt může být také použit při výzkumu v oblasti 3D grafiky a při vývoji nových architektur GPU. Schémata a popisy hardwarových bloků v jazyce Verilog, […]

Firefox 129

K dispozici je Firefox 129. Linux: Byly opraveny různé problémy při práci s kamerou prostřednictvím PipeWire. Byla přidána experimentální podpora postranních panelů (sidebar.revamp + sidebar.verticalTabs). Čtecí režim dostal nové, uživatelsky přívětivější rozhraní nastavení. Byly přidány možnosti nastavení mezer mezi znaky a mezi slovy. Nastavení barev byla převedena do samostatné sekce menu a výrazně rozšířena. Všem uživatelům bude postupně zapnuta ukázka při najetí myší […]

Aktualizace Chrome 127.0.6533.99 s opravou kritické zranitelnosti

Společnost Google vydala aktualizaci Chrome 127.0.6533.99, ve které bylo opraveno 6 zranitelností, včetně kritické zranitelnosti (CVE-2024-7532), která umožňuje obcházet všechny úrovně ochrany prohlížeče a spouštět kód v systému mimo sandboxové prostředí. Podrobnosti zatím nebyly zveřejněny, víme jen to, že kritická zranitelnost je způsobena přetečením bufferu v vrstvě ANGLE, která zodpovídá za překlad volání OpenGL ES do OpenGL, […]

Vydání Firefox 129

Došlo k vydání webového prohlížeče Firefox 129 a byly vytvořeny aktualizace předchozích větví s dlouhodobou podporou — 115.14.0 a 128.1.0. Větev Firefox 130 byla převedena do beta testování, jejíž vydání je plánováno na 3. září. Hlavní novinky ve Firefox 129: Ve výchozím nastavení je aktivován režim HTTPS-First, což znamená, že při pokusu o otevření stránky přes HTTP bez šifrování se prohlížeč nejprve pokusí přístup […]

OpenTESArena 0.15.0

Po téměř 3 letech od předchozí verze byl vydán engine OpenTESArena 0.15.0. OpenTESArena je OpenSource implementace enginu z The Elder Scrolls: Arena (první hra série The Elder Scrolls). OpenTESArena je nativně k dispozici na Windows 10/11, Linux, Raspberry Pi, chromeOS a MacOS. Novinky: Byl zaveden nový softwarový 3D renderer, který odpovídá 256barevné paletě původní hry. Bylo vylepšeno rozpoznávání souborů dat TES:Arena […]

Google experimentuje se začleněním velkého jazykového modelu do Chrome

Společnost Google oznámila experiment se začleněním velkého jazykového modelu strojového učení do Chrome. Pro přístup k modelu z webových aplikací a rozšíření prohlížeče byl navržen API Prompt, který umožňuje odesílat dotazy v přirozeném jazyce, podobně jako u chatovacích robotů. Předpokládá se, že integrovaný jazykový model usnadní provádění úloh AI v webových aplikacích a umožní se o to […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster