V knihovně LibKSBA, kterou vyvíjí projekt GnuPG a která poskytuje funkce pro práci s certifikáty X.509, byla odhalena kritická zranitelnost (CVE-2022-3515), vedoucí k přetečení celého čísla a zápisu libovolných dat mimo vyhrazený paměťový buffer při analýze struktur ASN.1 používaných v S/MIME, X.509 a CMS. Problém je zhoršen tím, že knihovna Libksba je používána v balíčku GnuPG a zranitelnost může vést k […]
Vývojáři sestavení Rolling Rhino Remix oznámili transformaci projektu na samostatnou distribuci Rhino Linux. Důvodem vzniku nového produktu byla revize cílů a modelu vývoje projektu, který již překročil stav amatérského vývoje a stal se víc než jen jednoduchou recompilací Ubuntu. Nová distribuce bude i nadále sestavována na základě Ubuntu, ale bude obsahovat další utility a rozvíjet se týmem […]
Byly vytvořeny nové spouštěcí sestavy distribuce Void Linux, která je samostatným projektem, který nevyužívá rozvoje jiných distribucí a je vyvíjena s využitím kontinuálního cyklu aktualizace verzí programů (rolling-updates, bez jednotlivých vydání distribuce). Minulé sestavy byly publikovány před rokem. Kromě vzniku aktualizovaných spouštěcích obrazů na základě novější verze systému, aktualizace sestav žádné funkční změny nepřináší a jejich […]
Společnost Google oznámila otevření prací spojených s projektem KataOS, zaměřeným na vytvoření zabezpečeného operačního systému pro vestavěné zařízení. Systémové komponenty KataOS jsou napsány v jazyce Rust a běží nad mikrokernerem seL4, pro který byly na systémech RISC-V poskytnuty matematické důkazy spolehlivosti, prokazující úplnou shodu kódu se specifikacemi stanovenými v formálním jazyce. Kód projektu je otevřen pod licencí […]
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 7.19. Od doby vydání verze 7.18 bylo uzavřeno 17 chybových hlášení a provedeno 270 změn. Nejvýznamnější změny: Byla přidána možnost ukládat DOS atributy souborů na disk. Balíček vkd3d s implementací Direct3D 12, které funguje prostřednictvím převodu volání do grafického API Vulkan, byl aktualizován na verzi 1.5. Byla implementována podpora formátu […]
V NPM byla zjištěna chyba, která umožňuje zjistit existenci balíčků v uzavřených repozitářích. Problém je způsoben různou délkou odezvy při žádosti o existující a neexistující balíček uživateli, který nemá přístup k repozitáři. Při nepřístupu k jakýmkoli balíčkům v privátních repozitářích server registry.npmjs.org vrací chybu s kódem „404“, ale v případě existence balíčku se požadovaným jménem se chyba zobrazí […]
Byl představen release operačního systému Sculpt 22.10, který vychází z technologií Genode OS Framework a je navržen tak, aby mohl být využíván běžnými uživateli pro každodenní úkoly. Zdrojové kódy projektu jsou distribuovány pod licencí AGPLv3. K dispozici je LiveUSB obraz o velikosti 28 MB. Podporována je funkčnost na systémech s procesory a grafickou subsystémem Intel s […]
V bezdrátovém stacku (mac80211) jádra Linux byly odhaleny série zranitelností, z nichž některé mohou potenciálně umožnit přetečení vyrovnávací paměti a vzdálené spuštění kódu prostřednictvím odesílání speciálně vytvořených paketů přístupovým bodem. Oprava je zatím k dispozici pouze ve formě záplaty. Pro demonstraci možnosti provedení útoku byly zveřejněny příklady snímků, které způsobují přetečení, a také nástroj pro vkládání těchto snímků do bezdrátového stacku […]
Po roce vývoje byla zveřejněna nová stabilní větev SGBD PostgreSQL 15. Aktualizace pro novou větev budou vydávány po dobu pěti let až do listopadu 2027. Hlavní novinky: byla přidána podpora SQL příkazu „MERGE“, který připomíná výraz „INSERT … ON CONFLICT“. MERGE umožňuje vytvářet podmínková SQL výrazy kombinující v jednom výrazu operace INSERT, UPDATE a DELETE. Například s pomocí MERGE lze […]
Skupina výzkumníků z Telavivské univerzity zveřejnila zdrojové kódy související se systémem strojového učení MDM (Motion Diffusion Model), který umožňuje generovat realistické pohyby člověka. Kód je napsán v jazyce Python s využitím frameworku PyTorch a je distribuován pod licencí MIT. Pro provádění experimentů je možné použít jak hotové modely, tak provést trénink modelů samostatně pomocí nabízených skriptů, například […]
Ve volném kancelářském balíčku LibreOffice byla zjištěna zranitelnost (CVE-2022-3140), která umožňuje provádění libovolných skriptů po kliknutí na speciálně připravený odkaz v dokumentu nebo při výskytu určité události během práce s dokumentem. Problém byl vyřešen v aktualizacích LibreOffice 7.3.6 a 7.4.1. Zranitelnost byla způsobena přidáním podpory dalšího schématu volání maker 'vnd.libreoffice.command', specifického pro LibreOffice. Toto schéma se v tom […]
Vláda Ruské federace přijala usnesení "O provedení experimentu na poskytování práva používání programů pro elektronické počítače, algoritmů, databází a dokumentace k nim, včetně výhradního práva, které patří Ruské federaci, za podmínek otevřené licence a vytvoření podmínek pro používání otevřeného softwaru". Usnesení předepisuje: Vytvoření národního repozitáře SW s otevřeným zdrojovým kódem; Umístění […]