Autor: Yuri Gagarin

Aktualizace X.Org Server 21.1.10 s odstraněním zranitelností. Odstranění podpory UMS z jádra Linux.

Byly vydány opravy pro X.Org Server 21.1.10 a DDX komponentu (Device-Dependent X) xwayland 23.2.3, která zajišťuje spuštění X.Org Server pro provoz X11 aplikací v prostředích založených na Waylandu. V nových verzích byly odstraněny dvě zranitelnosti. První zranitelnost může být využita k získání vyšších oprávnění v systémech, kde je X-server spuštěn s právy root, a také k vzdálenému spuštění kódu […]

Vydání FreeRDP 3.0, svobodné implementace protokolu RDP

Bylo vydáno vydání projektu FreeRDP 3.0.0, který nabízí svobodnou implementaci protokolu pro vzdálený přístup na pracovní plochu RDP (Remote Desktop Protocol), vyvíjenou na základě specifikací Microsoftu. Projekt poskytuje knihovnu pro integraci podpory RDP do externích aplikací a klienta, který může být použit pro vzdálené připojení k pracovní ploše Windows. Kód projektu je distribuován pod licencí Apache 2.0. V nové verzi: […]

Byla zveřejněna platforma SEF pro programově řízené Flash disky.

Organizace Linux Foundation představila první vydání otevřené platformy pro softwarově řízené Flash paměti SEF (Software Enabled Flash), postavené na základě kódu poskytnutého společností KIOXIA (předtím Toshiba Memory Corporation), kde byla v roce 1980 vynalezena Flash paměť. Zdrojové kódy nástroje jsou napsány v jazyce C a distribuovány pod licencí BSD. Nástroj zahrnuje sadu patchů pro […]

Broadcom zrušil trvalé licence VMware, převedl všechna řešení na model předplatného a upravil produktové portfolio.

Po dokončení akvizice společnosti VMware začala společnost Broadcom měnit portfolio jejích aktuálních nabídek. Zejména byla ukončena praxe uzavírání smluv o doživotním licencování softwaru. Bylo také oznámeno ukončení podpory a prodloužení předplatného (SnS) pro doživotní nabídky. Společnost Broadcom uvedla, že poskytuje možnost BYOS (Bring Your Own Subscription, „přines svou vlastní předplatné“), která zajišťuje přenositelnost […]

Verze rámce pro vytváření instalátorů Calamares 3.3.0 s podporou Qt6

Po pěti a půl letech od vytvoření větve 3.2.x byl zveřejněn nový nástroj pro vytváření instalátorů Calamares 3.3.0, který není závislý na konkrétních distribucích Linuxu. Vývojářům distribucí bylo k dispozici několik desítek hotových modulů s implementací různých funkcí, které jsou v instalátorech žádané. Kód je napsán v jazyce C++, grafické rozhraní je založeno na knihovně Qt (používá se QML), pro vývoj modulů mohou […]

Zranitelnosti v LibreOffice, které umožňují vykonání skriptu nebo pluginu Gstreamer.

Byly odhaleny dvě zranitelnosti ve svobodném kancelářském balíku LibreOffice, které byly klasifikovány jako vysoce nebezpečné (8.3 z 10). Problémy byly opraveny v nedávných aktualizacích LibreOffice 7.6.4 a 7.5.9. První zranitelnost (CVE-2023-6186) umožňuje spustit libovolný skript, když uživatel klikne na speciálně přidaný odkaz v dokumentu, který spouští vestavěné makra nebo interní příkazy. V určitých situacích bylo možné […]

Návrh na přenesení odpovědnosti za chyby v otevřeném kódu

James Bottomley z divize IBM Research, který se podílí na subsystémech SCSI a PA-RISC v jádru Linuxu a dříve vedl technický výbor Linux Foundation, navrhl řešení problému s možným přenesením odpovědnosti na vývojáře otevřeného kódu za chyby v kódu nebo nedostatečné odstranění zranitelností. Myšlenka spočívá v tom, aby byla právní odpovědnost za chyby v původním […]

Linux 6.6.6

Greg Kroah-Hartman, který zjevně netrpí hexakosioktaheksafobií, oznámil vydání jádra Linux s mystickým číslem 6.6.6. Změna je pouze jedna — obnovení opravy chyby spojené se subsystémem ovladače cfg80211 (konfigurace API pro bezdrátové připojení standardu 802.11), která vedla k sérii regresí kvůli jedné ztracené změně. Zdroj: linux.org.ru

Valve zveřejnilo žebříček popularity systémů — Linux dosáhl nového historického maxima

V dalším měsíčním reportu Steamu od Valve za listopad byla poskytnuta statistika o vzrůstající podílu uživatelů Linuxu, který dosáhl nového historického maxima 1,91 %. Růst v absolutních číslech ve srovnání s předchozím obdobím (za říjen) činil 0,52 %. Zdá se, že zvýšená popularita je spojena s uvedením nové generace konzole od Valve — Steam Deck OLED s rozbaleným […]

Aktualizace jádra Linux 6.6.6

Greg Kroah-Hartman, který je zodpovědný za podporu stabilní větve jádra Linux, zveřejnil významné vydání jádra 6.6.6, které obsahuje jednu změnu týkající se bezdrátového zásobníku cfg80211. Změna vrací zpět opravu chyby přidanou ve vydání 6.6.5, která vedla k regresím, protože spolu s opravou nebyla do jádra 6.6.5 přenesena další změna z větve 6.7 […]

Zranitelnosti v Buildroot, které umožňují provést kód na sestavovacím serveru prostřednictvím útoku MITM

V systému sestavení Buildroot, zaměřeném na vytváření bootovacích prostředí Linux pro vestavěné systémy, byly odhaleny čtyři zranitelnosti, které umožňují v průběhu odposlechu transitního provozu (MITM) provést změny v generovaných systémových obrazech nebo zorganizovat spuštění kódu na úrovni sestavení systému. Zranitelnosti byly odstraněny ve vydáních Buildroot 2023.02.8, 2023.08.4 a 2023.11. Prvních pět zranitelností (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) se týká […]

Projekt OpenBao zahájil vývoj forku Hashicorp Vault

Pod záštitou organizace Linux Foundation byl založen projekt OpenBao, který bude pokračovat v rozvoji kódu repozitáře Hashicorp Vault pod volnou licencí MPLv2 (Mozilla Public Licence). Fork byl vytvořen v reakci na přechod společnosti HashiCorp svých produktů na proprietární licenci BSL 1.1, která omezuje používání kódu v cloudových systémech konkurenčních s produkty a službami HashiCorp. Tvůrci projektu OpenBao plánují pokračovat […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster