V Rusku se vyvíjí vzdělávací platforma pro systémové programátory — BMPOS (Základní Modulární Platforma Operačních Systémů), která byla navržena a vyvinuta jako učebnice pro vývoj operačních systémů s rozvinutou teoretickou a praktickou základnou. V rámci projektu se vyvíjí modulární jádro, které je fundamentálně odlišné od stávajících jader a bylo navrženo speciálně pro studium procesu vývoje operačních systémů. Kód […]
V nočních sestaveních Firefoxu, na základě kterých bude 21. listopadu vytvořena verze Firefox 120, byl rozšířen seznam jazykových modelů ve vestavěném systému strojového překladu, který je ve výchozím nastavení zapnutý od vydání Firefox 118. Kromě původně dostupných modelů pro angličtinu, bulharštinu, dánštinu, němčinu, francouzštinu, španělštinu, polštinu, italštinu a portugalštinu byly pro testování nabídnuty modely pro ruštinu, ukrajinštinu, estonštinu […]
Společnost Google zahájila implementaci funkce IP Protection v prohlížeči Chrome, která má za cíl skrýt IP adresu uživatele před vlastníky webových stránek. Nová funkce může být použita jako vestavěný anonymizér, zaměřený především na prevenci sledování pohybů, ale také vhodný k obcházení blokací, které jsou realizovány jak na straně webových stránek, tak na úrovni poskytovatelů služeb. Technicky navržené […]
Je dostupná první stabilní verze projektu nghttp3, který vyvíjí knihovnu v jazyce C s implementací protokolu HTTP/3. Varianta knihovny pro protokol HTTP/2, vyvinutá stejným projektem, se používá jako základ modulu mod_http2, který je součástí http serveru Apache. Významné součásti projektu jsou také využívány v nástroji Curl. Kód knihovny je distribuován pod licencí MIT. Standard HTTP/3 definuje použití protokolu QUIC (Quick […]
Bylo představeno vydání svobodného bootovatelného firmwaru Libreboot 20231021. Aktualizaci byl přidělen status testovacího vydání (stabilní verze jsou publikovány přibližně jednou ročně, poslední stabilní vydání bylo v červnu). Projekt rozvíjí hotovou sestavu projektu coreboot, která poskytuje alternativu k proprietárním firmware UEFI a BIOS, odpovídajících za inicializaci CPU, paměti, periferních zařízení a dalších komponentů hardwaru, s minimalizací binárních vložek. Libreboot je zaměřen […]
Bylo vydáno vydání HTTP serveru Apache 2.4.58, které obsahuje 33 změn a opravilo tři zranitelnosti, z nichž dvě jsou spojeny s možností provedení útoku DoS na systémy využívající protokol HTTP/2. CVE-2023-45802 — vytvoření podmínek pro vyčerpání volné paměti způsobené odloženým uvolněním paměti po resetování toku HTTP/2 paketem s příznakem RST. Protože je paměť uvolněna ne hned po zpracování […]
Proběhl vydání Node.js 21.0, platformy pro provádění síťových aplikací v jazyce JavaScript. Podpora větve Node.js 21.0 bude poskytována po dobu 6 měsíců. V nejbližších dnech bude dokončena stabilizace větve Node.js 20, která získá status LTS a bude podporována až do dubna 2026. Podpora minulého LTS větve Node.js 18.0 potrvá do září 2025, a předminulé LTS větve […]
Bylo zjištěno odposlouchávání TLS spojení šifrování protokolu pro výměnu okamžitých zpráv XMPP (Jabber) na serverech služby jabber.ru (také xmpp.ru) u poskytovatelů hostingu Hetzner a Linode v Německu. Útočník vydal několik nových TLS certifikátů pomocí služby Let’s Encrypt, které byly používány k odposlechu šifrovaných STARTTLS spojení na portu 5222 pomocí transparentního MiTM proxy. Útok byl zjištěn v souvislosti […]
Administrátor Jabber serveru jabber.ru (xmpp.ru) odhalil útok na dešifrování provozu uživatelů (MITM), prováděný v období od 90 dnů do 6 měsíců v sítích německých poskytovatelů hostingu Hetzner a Linode, kde je umístěn server projektu a pomocná VPS prostředí. Útok byl organizován prostřednictvím přesměrování provozu na tranzitní uzel, který nahrazuje TLS certifikát pro XMPP spojení, šifrované s použitím rozšíření STARTTLS. Útok byl zaznamenán […]
Bezpečnostní výzkumníci z firmy Outpost24 zveřejnili výsledky analýzy spolehlivosti hesel, používaných administrátory IT systémů. V průběhu výzkumu byly zkoumány účty přítomné v databázi služby Threat Compass, která shromažďuje informace o únikách hesel, k nimž došlo v důsledku aktivity škodlivého softwaru a hackování. Celkem se podařilo shromáždit kolekci více než 1,8 milionu obnovovaných z hashů hesel, spojených s administrátorskými rozhraními […]
Před 25 lety, v říjnu 1998, byla zaregistrována doména Linux.org.ru. Prosím, napište do komentářů, co byste chtěli změnit na webu, co chybí a jaké funkce byste chtěli dále rozvíjet. Zajímají nás i nápady na rozvoj, a drobnosti, které byste chtěli změnit, například rušivé problémy s použitelností a chyby. Kromě tradičního dotazníku bychom chtěli dodat […]
Po roce vývoje byla vydána nová stabilní verze otevřené komunikační platformy Asterisk 21, která se používá pro nasazení softwarových PBX, systémů hlasové komunikace, VoIP bran, organizaci IVR systémů (hlasové menu), hlasové pošty, telefonních konferencí a call center. Zdrojové kódy projektu jsou dostupné pod licencí GPLv2. Asterisk 21 je zařazen do kategorie vydání s běžnou podporou, pro která jsou aktualizace vyvíjeny po dobu dvou […]