Vývojáři projektu NGINX představili nástroj ngx-rust, který umožňuje vytvářet moduly pro http server a vícestupňový proxy NGINX v programovacím jazyce Rust. Kód ngx-rust je distribuován pod licencí Apache 2.0 a je stále ve stavu beta verze. Nástroj byl původně vyvíjen jako projekt pro urychlení vývoje Istio-kompatibilního Service mesh pro platformu Kubernetes, fungujícího na NGINX. Produkt zatím nepřesáhl hranici prototypu […]
PipeWire je multimediální server, určený pro výstup a zpracování zvukových a video streamů v reálném čase. Pro klienty existuje kompatibilita s API PulseAudio, JACK a ALSA. Nová verze je prvním RC pro verzi 1.0. Hlavní změny Podpora jackdbus je ve výchozím nastavení povolena. Plánování na základě IRQ v ALSA bylo vylepšeno a je ve výchozím nastavení povoleno pro profil […]
Daggerfall Unity je otevřená implementace enginu Daggerfall s nativní verzí pro GNU/Linux na enginu Unity3d. Zdrojový kód je distribuován pod licencí MIT. Dne 12. října byl vydán Release Candidate Daggerfall Unity 0.16.1. Tento release představuje několik oprav chyb v lokalizaci a fixace. Daggerfall Unity už není beta verzí, veškerá funkčnost byla realizována, nové funkce se už neplánují. […]
Krátce po vydání Ubuntu 23.10 se uživatelé setkali s neschopností stáhnout buildy desktopové edice distribuce, které byly odstraněny ze zaváděcích serverů v důsledku naléhavé výměny instalačních obrazů. Výměna byla vyvolána incidentem, při kterém se vandalovi podařilo zahrnout do souborů s překlady zpráv instalátoru na ukrajinštinu urážlivé antisemitské výrazy a nadávky (překlad). Bylo zahájeno vyšetřování, jakým způsobem […]
Byl vydán distribuce Ubuntu 23.10 „Mantic Minotaur“, která je zařazena mezi mezikroky, jejichž aktualizace budou vydávány po dobu 9 měsíců (podpora bude zajištěna do července 2024). Hotové instalační obrazy byly vytvořeny pro Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (verze pro Čínu), Ubuntu Unity, Edubuntu a Ubuntu Cinnamon. Hlavní […]
Bylo vydáno P2P VPN 0.11.3 — realizace decentralizované virtuální privátní sítě, která funguje na principu Peer-To-Peer, kde jsou účastníci připojeni k sobě navzájem, nikoli přes centrální server. Členové sítě se mohou navzájem najít přes BitTorrent tracker nebo BitTorrent DHT, anebo prostřednictvím jiných účastníků (peer exchange). Aplikace je bezplatná a otevřená alternativa k VPN Hamachi, napsaná na […]
Byly zveřejněny výsledky nezávislého auditu bezpečnosti otevřeného caching proxy serveru Squid, který proběhl v roce 2021. Během kontroly kódu projektu bylo odhaleno 55 zranitelností, z nichž v současnosti 35 problémů dosud nebylo opravováno vývojáři (0-day). Vývojáři Squid byli o těchto problémech informováni již před dvěma a půl lety, ale práci na jejich odstranění dosud nedokončili. […]
Vývojáři projektu Raspberry Pi zveřejnili významné vydání distribuce Raspberry Pi OS 2023-10-10 (Raspbian), založené na balíčkové základně Debian. K dispozici jsou tři verze ke stažení — zjednodušená (435 MB) pro serverové systémy, s základním pracovním stolem (1 GB) a plná s dalšími aplikacemi (2,7 GB). K instalaci z repozitářů je k dispozici přibližně 35 tisíc balíčků. Klíčové […]
Společnost Qt Company vydala verzi frameworku Qt 6.6, ve které byla pokračována práce na stabilizaci a rozšiřování funkcionality větve Qt 6. V Qt 6.6 je zajištěna podpora platforem Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY a QNX. Zdrojové kódy komponent Qt […]
Bylo vydáno další vydání curl, nástroje a knihovny pro přenos dat po síti. Během 25 let vývoje projektu byla v curl implementována podpora mnoha síťových protokolů, jako jsou HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB a MQTT. Knihovnu libcurl používají tak důležité projekty pro komunitu jako Git a LibreOffice. Kód projektu je šířen pod licencí Curl (varianta […]
V nástroji pro přenos a odesílání dat po síti curl a v rozvíjející se paralelní knihovně libcurl byla zjištěna zranitelnost (CVE-2023-38545), která může vést k přetečení zásobníku a potenciálně k vykonání kódu útočníka na straně klienta při přístupu pomocí nástroje curl nebo aplikace využívající libcurl k HTTPS serveru, který je pod kontrolou útočníka. Problém se projevuje pouze v případě, že je v curl […]
Byly zveřejněny informace o pěti zranitelnostech v knihovnách libX11 a libXpm, vyvíjených projektem X.Org. Problémy byly odstraněny v verzích libXpm 3.5.17 a libX11 1.8.7. Tři zranitelnosti byly zjištěny v knihovně libx11, která poskytuje funkce s klientskou implementací protokolu X11: CVE-2023-43785 — přetečení paměti v kódu libX11, které se projevuje při zpracování odpovědi od X-serveru s počtem znaků, které neodpovídají […]