GitHub oznámil, že ve výchozím nastavení pro všechny veřejné repozitáře aktivuje mechanismus ochrany před únikem citlivých údajů, které byly omylem ponechány vývojáři v kódu. Například se stává, že do repozitáře proniknou konfigurační soubory s hesly k databázi, tokeny nebo klíče pro přístup k API. Dříve se skenování provádělo v pasivním režimu a umožňovalo odhalit již proběhlé úniky, které se dostaly […]
Bezpečnostní výzkumníci ze společnosti Apiiro odhalili činnost útočníků, kteří na GitHubu zveřejňují modifikované klony repozitářů různých projektů, do kterých se zavádějí drobné změny zaměřené na provádění škodlivých činností. Obvykle se škodlivý repozitář vytváří se stejným názvem, ale připojeným k jiné organizaci („github.org/org1/proj“ -> „github.org/org2/proj“), nebo se mírně odlišujícím názvem od originálu (typový překlep), s předpokladem, že oběť […]
Skupina výzkumníků z Washingtonské, Illinois’ké a Chicagské univerzity objevila nový způsob obcházení omezení zpracování nebezpečného obsahu v AI chatbotech založených na velkých jazykových modelech (LLM). Útok je založen na tom, že jazykové modely GPT-3.5, GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic) a Llama2 (Meta) úspěšně rozpoznávají a zohledňují v dotazech text formátovaný jako ASCII grafika. Tak […]
David Bryant vydal další verzi audio kodeku WavPack 5.7.0. Mezi novinkami lze vyzdvihnout dlouho očekávanou realizaci vícetheadového kódování/dekódování (volitelně s klíčem —threads), podporu importu ID3v2 tagů a převod sestavení binárních souborů pro OS Windows na MSVC. Seznam hlavních změn: Přidána podpora vícetheadového kódování, dekódování a výpočtu dat ReplayGain. Přidána podpora importu tagů ID3v2.4. Přidána možnost explicitního určení bitové rychlosti […]
Společnost Lenovo podle zdroje The Register začne oficiálně prodávat použité počítače a servery. Nová iniciativa, nazvaná Lenovo Certified Refurbished, má pomoci zákazníkům ušetřit na nákupu vybavení a také snížit negativní dopad na životní prostředí. Před opětovným uvedením do prodeje projdou všechna zařízení procesem obnovy a opravy. Ten zahrnuje […]
Byl vydán nástroj Distrobox 1.7, který umožňuje rychle nainstalovat a spustit jakoukoli distribuci Linuxu v kontejneru a zajistit její integraci s hlavním systémem. Kód projektu je napsán v Shell a je šířen pod licencí GPLv3. Projekt poskytuje nadstavbu nad Dockerem, Podmanem nebo Lilipodem a vyznačuje se maximálním zjednodušením práce a integrace spuštěného prostředí s ostatním systémem. Pro vytvoření prostředí s […]
Startup Ente, vyvíjející stejnojmennou službu pro bezpečné uchovávání fotografií, oznámil otevření zdrojového kódu serverové části své platformy, kromě dříve otevřených klientských a mobilních aplikací. Publikovaný kód umožňuje nasadit na svých zařízeních službu pro ukládání a sdílení fotografií reminiscentní Google Photos a Apple Photos. Kód serverové části je napsán v jazyce Go a je šířen pod […]
Komunita Linux From Scratch oznamuje vydání distribuční knihy LFS 12.1, k dispozici je také překlad do češtiny. Hlavní změny zahrnují aktualizace nástrojového balíku pro binutils-2.42 a glibc-2.39. Celkem bylo od posledního vydání aktualizováno 43 balíčků, mezi nimi Grub 2.12, Systemd 255, SysVinit 3.08, Openssl 3.2.1, Python 3.12 a další. Jádro Linux bylo aktualizováno […]
Dne 28. února 2024 byl vydán archivátor WinRAR a RAR ve verzi 7.0. Konzolový RAR je nativně dostupný na FreeBSD, Linuxu a macOS (Intel a Silicon), RAR s grafickým rozhraním – pro Android, WinRAR s grafickým a konzolovým rozhraním – pro Windows (64- a 32bitové). Co bylo přidáno: Byla přidána podpora slovníků o velikosti až 64 gigabajtů. Maximální délka adresáře […]
Byla vydána nová verze operačního systému MenuetOS 1.50, jejíž vývoj probíhá výhradně v assembleru. Sestavení MenuetOS je připraveno pro 64bitové systémy x86 a může být spuštěno pod správou QEMU. Velikost systému činí 1,4 MB a je k dispozici jako obraz disket a iso obraz pro zápis na CD (podporuje spuštění ve VirtualBoxu). Zdrojové kódy projektu jsou distribuovány pod modifikovanou licencí MIT, […]
Společnost Proxmox, známá vývojem distribuce Proxmox Virtual Environment pro nasazení infrastruktury virtuálních serverů, představila novou verzi distribuce Proxmox Mail Gateway 8.1, která je nabízena jako hotové řešení pro rychlé vytvoření systému pro správu e-mailového provozu a ochranu interního e-mailového serveru. Instalace ISO obrazu je k dispozici ke stažení. Specifické komponenty pro distribuci jsou zveřejněny pod licencí AGPLv3. Pro instalaci aktualizací […]
Nadace OSTIF (Open Source Technology Improvement Fund), vytvořená s cílem posílit zabezpečení otevřených projektů, oznámila dokončení nezávislého auditu kódu projektu LLVM. Audit provedla anglická společnost Ada Logics. Během této práce byl obnoven přerušený proces testování v OSS-Fuzz, který probíhá již více než rok. Od 1,1 do 2,4 milionu řádků kódu se zvýšil pokrytí kódu, zahrnutého do […]