Vývojáři projektu Xubuntu zveřejnili zprávu o útoku, který se před měsícem odehrál na webu Xubuntu.org, v jehož důsledku byla na stránce pro stahování distribuce umístěna odkaz na archiv „Xubuntu-Safe-Download.zip“ s malwarem. Uvnitř archivu se jako instalátor Xubuntu šířil spustitelný soubor pro platformu Windows, jehož používáním se do systému instaloval malware analyzující data ve schránce a nahrazující […]
Po 8 měsících vývoje byl publikován nový release volného hypervizoru Xen 4.21. Na vývoji nové verze se podílely společnosti jako Amazon, Arm, EPAM Systems a AMD. Kód projektu je napsán v jazyce C a šíří se pod licencí GPLv2+. Vývoj probíhá v rámci organizace Linux Foundation. Hlavní změny v Xen 4.21: Byla zajištěna plná podpora modelu zařízení Linux stubdomain, […]
Společnost Cloudflare publikovala analýzu jednoho z největších incidentů ve své infrastruktuře, kvůli kterému byla včera většina sítě pro distribuci obsahu nefunkční po dobu více než 3 hodin. Výpadek nastal po změně ve struktuře databáze uložené v úložišti ClickHouse, po níž se soubor s parametry pro systém proti botům dvakrát zvětšil. V databázi byly […]
Po třech měsících vývoje byl představen release distribuovaného systému pro správu verzí Git 2.52. Git se vyznačuje vysokou efektivitou a poskytuje nástroje pro nelineární vývoj založený na větvení a slučování. Pro zajištění integrity historie a odolnosti vůči změnám "zpětně" se používá implicitní hašování celé předchozí historie v každém commitu, jakož i ověřování digitálními podpisy vývojářů jednotlivých tagů […]
Je k dispozici release distribuce AlmaLinux 9.7, synchronizovaný s novým release Red Hat Enterprise Linux 9.7 a obsahující všechny navrhované změny v této verzi. Instalační obrazy byly připraveny pro architektury x86_64, ARM64, ppc64le a s390x ve formě bootovatelného (1 GB), minimálního (2 GB) a plného obrazu (10 GB). Později budou vytvořeny Live verze s GNOME, KDE, MATE a Xfce, […]
Vývojáři distribuce openSUSE představili projekt zssh, ve kterém se pokusili implementovat protokol SSH v jazyce Zig. Implementace zahrnuje kód pro parsování protokolu a práci se souvisejícími SSH prvky, jako jsou klíče, certifikáty a mechanismus výměny zpráv se ssh-agentem. Implementace šifrovacích algoritmů jsou převzaty z existujících knihoven. Kód projektu je distribuován pod licencí GPLv3. Jako cíle […]
Simon Josefsson, který spravuje 170 balíčků v Debianu, představil projekt Debian Libre Live Images, který poskytuje sestavení Debian GNU/Linux zbavené svobodných komponentů, jako jsou blob pro firmware. V souladu s rozhodnutím přijatým v roce 2022 jsou do oficiálních iso obrazů Debianu zahrnuty jak svobodné firmwary z repozitáře main, tak proprietární firmwary distribuované prostřednictvím repozitáře […]
Byl představen projekt Marathon OS, který vyvíjí distribuci Linux pro mobilní zařízení, spojující prvky z distribuce PostmarketOS s grafickým rozhraním Marathon Shell. Uživatelské prostředí je napsáno s využitím Qt a QML a je založeno na vlastním kompozitním serveru, který používá protokol Wayland a replikujícím model ovládání gest ve stylu operačního systému BlackBerry 10. Kód projektu je napsán v jazycích C++ a […]
Byl zveřejněn nový vydání distribuce OmniOS Community Edition r151056, založeného na pracích projektu Illumos, které pokračuje ve vývoji jádra, síťového stacku, souborových systémů, ovladačů, knihoven a základní sady systémových utilit OpenSolaris. OmniOS se vyznačuje podporou hypervizorů bhyve a KVM, virtuálního síťového stacku Crossbow, souborového systému ZFS a prostředků pro spuštění lehkých Linux kontejnerů. Distribuce může být použitá pro výstavbu škálovatelných webových systémů, virtualizaci […]
Bylo zveřejněno vydání prohlížečového enginu Servo 0.0.2 a navrženého spolu s ním demonstračního prohlížeče ServoShell, napsaného v jazyce Rust. Funkčně je vydání srovnatelné s nočním sestavením z 14. listopadu, pro které bylo provedeno dodatečné ruční testování. Hotové sestavy jsou k dispozici pro Linux, Android, macOS a Windows. Engin byl původně vyvíjen společností Mozilla, ale později přešel pod ochranu organizace Linux Foundation. […]
Vývojáři repozitáře Python balíčků PyPI (Python Package Index) zavedli další ověřovací krok při přihlášení, který vyžaduje potvrzení operace prostřednictvím emailu v případě připojení z zařízení nebo prohlížeče, ze kterého se dříve nepřihlásilo. Potvrzení je vyžadováno jako doplněk k již existující dvoufaktorové autentifikaci, která vyžaduje zadání jednorázového kódu (TOTP — Time-based One-Time Password) vedle běžných přihlašovacích údajů. Při použití […]
V listopadovém bezpečnostním bulletinu Android byly zveřejněny informace o zranitelnosti CVE-2025-48593 v Bluetooth subsystému, která ovlivňuje verze Android od 13 do 16. Zranitelnosti byla přidělena kritická úroveň nebezpečí (9.8 z 10), protože může vést k vzdálenému provedení kódu při zpracování speciálně formátovaných Bluetooth paketů. Společnost Google zatím nezveřejnila podrobnosti o zranitelnosti, ale nezávislí výzkumníci tvrdí, […]