Společnost Canonical oznámila dočasné pozastavení používání automatického systému kontroly publikovaných balíčků v Snap Store kvůli výskytu balíčků se škodlivým kódem zaměřeným na krádež kryptoměny uživatelů. Přitom není jasné, zda se incident omezuje pouze na publikaci škodlivých balíčků třetími stranami, nebo zda dochází k nějakým problémům se zabezpečením samotného repozitáře, protože situace je v oficiálním oznámení charakterizována […]
Bylo vydáno SBCL 2.3.9 (Steel Bank Common Lisp), svobodná implementace programovacího jazyka Common Lisp. Kód projektu je napsán v jazycích Common Lisp a C a je distribuován pod licencí BSD. V novém vydání: Vyčlenění zásobníku přes DYNAMIC-EXTENT se nyní aplikuje nejen na počáteční vazbu, ale i na všechny hodnoty, které může proměnná nabývat (například prostřednictvím SETQ). To […]
Po čtyřech letech vývoje byl představen vydání nástroje auto-cpufreq 2.0, určeného k automatické optimalizaci rychlosti CPU a spotřeby energie v systému. Nástroj sleduje stav baterie notebooku, zátěž CPU, teplotu CPU a aktivitu v systému a v závislosti na situaci a vybraných možnostech dynamicky aktivuje režimy úspory energie nebo vysokého výkonu. Například auto-cpufreq může být použit pro automatické […]
Několik nedávno identifikovaných zranitelností: CVE-2023-39191 — zranitelnost v subsystému eBPF, která umožňuje místnímu uživateli zvýšit své oprávnění a provést kód na úrovni jádra Linux. Zranitelnost je způsobena nesprávnou kontrolou eBPF programů předávaných uživatelem k provedení. Pro provedení útoku musí mít uživatel možnost nahrát svůj BPF program (pokud je parametr kernel.unprivileged_bpf_disabled nastaven na 0, například jako v Ubuntu 20.04). […]
Po roce a půl od posledního vydání byl publikován release alternativní verze distribuce Linux Mint — Linux Mint Debian Edition 6, která je založena na balíčkové základně Debian (klasický Linux Mint je založen na balíčkové základně Ubuntu). Distribuce je k dispozici ve formě instalačních iso obrazů s desktopovým prostředím Cinnamon 5.8. LMDE je orientována na technicky zdatné uživatele a nabízí novější verze […]
Skupina výzkumníků z několika univerzit v USA vyvinula novou techniku útoku prostřednictvím bočního kanálu, která umožňuje rekonstrukci vizuálních informací zpracovávaných v GPU. Pomocí navrhované metody, která dostala název GPU.zip, může útočník určit informace zobrazené na obrazovce. Mezi jiným může být útok proveden přes webový prohlížeč, například bylo uvedeno, jak otevřená v Chrome škodlivá webová stránka může získat informace o […]
Projekt Zero Day Initiative (ZDI) odhalil informace o neopravených (0-day) zranitelnostech (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) v poštovním serveru Exim, které umožňují vzdálené provedení vlastního kódu na serveru s právy procesu, přijímajícího spojení na 25. síťovém portu. K provedení útoku není vyžadováno ověření.
Společnost CodeWeavers vydala verzi balíku Crossover 23.5, založenou na kódu Wine a určenou pro běh programů a her napsaných pro platformu Windows. CodeWeavers patří mezi klíčové účastníky projektu Wine, financuje jeho vývoj a vrací do projektu všechna zlepšení realizovaná pro své komerční produkty. Zdrojové kódy otevřených komponentů CrossOver 23.0 si můžete stáhnout na této stránce.
Bylo vydáno retro vydání projektu RetroArch 1.16, který vyvíjí rozšíření pro emulaci různých herních konzolí, umožňující spouštění klasických her pomocí jednoduchého unifikovaného grafického rozhraní. Podporuje použití emulátorů konzolí, jako jsou Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES atd. Mohou být použity herní ovladače již existujících herních systémů, včetně Playstation 3.
Po čtyřech letech vývoje byl představen nový stabilní vydání systému řízení projektů Trac 1.6 (větev 1.5 byla experimentální), poskytující webové rozhraní pro práci s repozitáři Subversion a Git, integrovanou Wiki, systém sledování chyb a sekci plánování funkcionality pro nové verze. Kód je napsán v jazyce Python a je distribuován pod licencí BSD. Pro ukládání dat mohou být použity databáze SQLite.
Bylo vydáno vydání rámce GNUnet 0.20, určeného pro výstavbu zabezpečených decentralizovaných P2P sítí. Sítě vytvářené pomocí GNUnet nemají jednotný bod selhání a mohou zaručit ochranu soukromí uživatelů, včetně vyloučení možných zneužití ze strany bezpečnostních služeb a administrátorů, kteří mají přístup k uzlům sítě. GNUnet podporuje vytváření P2P sítí nad TCP, UDP, HTTP/HTTPS, Bluetooth a WLAN.
Konsorcium Khronos, které se zabývá vývojem grafických standardů, zveřejnilo standard ANARI 1.0 (Analytic Rendering Interface), který definuje API pro multiplatformní renderovací enginy a zaměřuje se na unifikaci programových rozhraní pro vizualizaci dat. Implementace renderovacích enginů s podporou standardu ANARI již připravily společnosti AMD (RadeonProRenderANARI), Intel (anari-ospray) a NVIDIA (VisRTX). Byly také zveřejněny: otevřený SDK pro vývoj aplikací, doplněk s podporou […]