Autor: Yuri Gagarin

Zranitelnost v ImageMagick způsobující únik obsahu místních souborů.

Ve balíčku ImageMagick, který je často používán webovými vývojáři k převodu obrázků, byla odhalena zranitelnost CVE-2022-44268, která může vést k úniku obsahu souborů při převodu pomocí ImageMagick připravených útočníkem PNG obrázků. Zranitelnost ohrožuje systémy, které zpracovávají externí obrázky a umožňují nahrát výsledky převodu. Zranitelnost je způsobena tím, že při zpracování PNG obrázku ImageMagick využívá obsah parametru „profile“ […]

Podle údajů Cloudflare má Firefox podíl 5,9%.

Podle údajů služby Cloudflare Radar podíl Firefoxu vzrostl na 5,9 %, což představuje nárůst o 0,1 % za posledních 7 dní a 0,11 % za měsíc. Podíl Chrome je 30,3 %, Chrome Mobile — 26,7 %, Mobile Safari — 11,1 %, Chrome Mobile Webview — 6,1 %, Edge — 4,7 %, Facebook — 3,4 %, Safari — 3,4 %. Růst přítomnosti Firefoxu se liší od údajů tradičních […]

Selhání v sestavovacích systémech kvůli změně kontrolních součtů archivů na GitHubu

GitHub změnil metodu generování automaticky vytvářených archivů „.tar.gz“ a „.tgz“ na stránkách s vydáními, což vedlo ke změně jejich kontrolních součtů a masivním chybám v automatizovaných sestavovacích systémech, které pro potvrzení integrity provádějí kontrolu stahovaných archivů z GitHubu s dříve uloženými kontrolními součty, například umístěnými v metadatech balíčků nebo v sestavovacích skriptech. Od vydání […]

Vydání OpenSSH 9.2 s odstraněním zranitelnosti projevující se před autentizací

Byla vydána verze OpenSSH 9.2, otevřené implementace klienta a serveru pro práci podle protokolů SSH 2.0 a SFTP. V nové verzi byla odstraněna zranitelnost, která vede k dvojitému uvolnění paměťové oblasti před průchodem autentizací. Zranitelnosti je vystaven pouze vydání OpenSSH 9.1, u starších verzí se problém neprojevuje. K vyvolání zranitelnosti stačí změnit banner SSH klienta […]

Vydání Wine 8.1

Byl vydán experimentální otevřený projekt Win32 API — Wine 8.1. Od vydání verze 8.0 bylo uzavřeno 27 chybových hlášení a provedeno 299 změn. Připomínáme, že od větve 2.x projekt Wine přešel na schéma číslování verzí, kde každý stabilní vydání zvyšuje první číslo v čísle verze (7.0.0, 8.0.0), zatímco aktualizace vede k […]

Verze Postgres Pro Enterprise 15.1.1

Společnost Postgres Professional oznámila dostupnost proprietární DBMS Pro Enterprise 15.1.1, založené na kódu PostgreSQL 15, která zahrnuje nové funkce určené k integraci do následujících větví PostgreSQL, stejně jako řadu specifických doplňků pro systémy s vysokým zatížením. DBMS podporuje multimaster replikaci, blokovou kompresi dat, inkrementální zálohování, vestavěného připojovacího poolera, optimalizované partitioning tabulek, […]

Závislost doby vykonávání instrukcí na datech na CPU ARM a Intel

Eric Biggers, jeden z vývojářů šifery Adiantum a správce subsystému jádra Linux fscrypt, navrhl sadu patchů na blokování bezpečnostních problémů, které vznikají kvůli vlastnostem procesorů Intel, které nezaručují konstantní čas provádění instrukcí pro různá zpracovávaná data. U procesorů Intel se problém projevuje od rodiny Ice Lake. Podobný problém se vyskytuje také u procesorů ARM. […]

Intel zastavil vývoj hypervizoru HAXM

Společnost Intel vydala novou verzi virtualizačního enginu HAXM 7.8 (Hardware Accelerated Execution Manager), poté archivovala repozitář a oznámila ukončení podpory projektu. Intel již nebude přijímat patche a opravy, účastnit se vývoje ani vytvářet aktualizace. Osobám, které chtějí pokračovat ve vývoji, bylo nabídnuto vytvořit fork a rozvíjet ho samostatně. HAXM je multiplatformní (Linux, […]

Propouštění v Googlu se dotklo vůdců, kteří prosazovali otevřené projekty

Další informace o výsledcích masového propouštění zaměstnanců společnosti Google naznačují, že bylo propuštěno přibližně 12 tisíc zaměstnanců (6 % z celkového personálu). Kromě propouštění části vývojářů OS Fuchsia, o kterém se již dříve informovalo, byly také propuštěny některé významné osobnosti prosazující open source a dohlížející na otevřené projekty společnosti. Například byli propuštěni Christopher […]

Představen Carbonyl, konzolový prohlížeč založený na enginu Chromium

Představen nový konzolový webový prohlížeč Carbonyl, založený na enginu Chromium a schopný zobrazit jakékoliv webové stránky v terminálu, včetně YouTube. Prohlížeč podporuje téměř všechna Web API, včetně WebGL, WebGPU a prostředků pro přehrávání videa, zvuku a animací. Funkce je možná jak při přímém spuštění terminálu, tak při připojení přes SSH. Obálka kolem enginu Chromium byla napsána […]

Projekt DiscoBSD rozvíjí BSD systém pro mikrořadiče

Byl vydán první oficiální release operačního systému DiscoBSD, založeného na aktualizovaných zdrojových textech Unixových systémů 2.11BSD (RetroBSD) a určeného pro práci s mikrokontroléry. První release zahrnuje podporu mikrokontrolérů PIC32MX7 založených na architektuře MIPS a STM32F4 na bázi ARM Cortex-M4. Kód projektu je distribuován pod licencí BSD. Mezi hlavní cíle projektu patří zajištění vysoké přenositelnosti OS na zařízení, která mají […]

Dostupná verze Angie 1.1.0, fork Nginx od skupiny bývalých vývojářů

Vydání vysoce výkonného HTTP serveru a vícestandardního proxy serveru Angie 1.1.0, odvozeného od Nginx skupinou bývalých vývojářů projektu, kteří byli propuštěni z firmy F5 Network. Zdroje Angie jsou k dispozici pod licencí BSD. Vývoj projektu zajišťuje společnost „Web-server“, která byla založena minulý podzim a získala investice ve výši 1 milion dolarů. Mezi spoluvlastníky společnosti Web-server jsou: Valentin Bартенев (vedoucí týmu, který vyvíjel produkt Nginx […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster