Autor: Yuri Gagarin

Zranitelnost v uživatelském prostředí Enlightenment, která umožňuje získat práva roota

V uživatelském prostředí Enlightenment byla identifikována zranitelnost (CVE-2022-37706), která umožňuje nepřihlášenému místnímu uživateli spustit kód s právy root. Zranitelnost dosud nebyla opravena (0-day), ale v otevřeném přístupu již existuje exploit, který byl testován na Ubuntu 22.04. Problém se vyskytuje v spustitelném souboru enlightenment_sys, dodávaném s flagem suid root a vykonávajícím některé povolené příkazy prostřednictvím volání system(), jako je montování zařízení […]

Vydání distribuce EndeavourOS 22.9

Je k dispozici vydání projektu EndeavourOS 22.9, který nahradil distribuci Antergos, jejíž vývoj byl ukončen v květnu 2019 kvůli nedostatku volného času u zbývajících maintainerů pro udržení projektu na odpovídající úrovni. Velikost instalačního obrazu je 1,9 GB (x86_64, samostatně se vyvíjí verze pro ARM). V novém vydání byly aktualizovány verze balíčků, včetně jádra Linux 5.19.7, […]

Ve Firefox Relay se objeví funkce pro substituci telefonního čísla

Společnost Mozilla pracuje na rozšíření služby Firefox Relay, která umožňuje generovat dočasné e-mailové adresy pro registraci na webech nebo pro odběry, aby nebyla vystavena skutečná adresa. V současnosti probíhá revize změny, která implementuje podobnou funkčnost pro telefonní čísla. Firefox Relay umožní generovat dočasná telefonní čísla pro skrytí skutečného čísla uživatele při registraci […]

Zranitelnosti v balíčkovém manageru Cargo, používaném pro projekty v jazyce Rust

V balíčkovém manageru Cargo, který se používá pro správu balíčků a stavbu projektů v jazyce Rust, byly zjištěny dvě zranitelnosti, které mohou být zneužity při stahování speciálně upravených balíčků z externích repozitářů (uvádí se, že uživatele oficiálního repozitáře crates.io problém nepostihl). První zranitelnost (CVE-2022-36113) umožňuje přepsat první dva bajty v jakémkoli souboru, jak dovolují aktuální oprávnění. […]

V Ubuntu byla implementována možnost dynamického získávání ladících informací.

Vývojáři distribuce Ubuntu představili službu debuginfod.ubuntu.com, která uživatelům umožňuje při ladění programů dodávaných v distribuci obejít se bez instalace samostatných balíčků s ladicími informacemi z repozitáře debuginfo. Nová služba uživatelům poskytuje možnost dynamického stahování ladicích symbolů z externího serveru přímo během ladění. Tato funkce je podporována od verze GDB 10 a Binutils 2.34. Ladicí informace […]

K dispozici je zcela přepracované vývojové prostředí Arduino IDE 2.0

Po třech letech alfa- a beta-testování komunitní projekt Arduino, vyvíjející sérii otevřených desek na bázi mikrokontrolérů, uvedl stabilní verzi integrovaného vývojového prostředí Arduino IDE 2.0, které poskytuje rozhraní pro psaní kódu, kompilaci, nahrávání firmware na zařízení a interakci s deskami během ladění. Vývoj firmwaru probíhá v speciálně vytvořeném programovacím jazyce, který připomíná C a umožňuje rychlou tvorbu […]

Vydání Samba 4.17.0

Byl představen release Samba 4.17.0, který pokračuje ve vývoji větve Samba 4 s plnohodnotnou implementací řadiče domény a služby Active Directory, kompatibilní s implementací Windows 2008 a schopnou obsluhovat všechny podporované verze Windows klientů od Microsoftu, včetně Windows 11. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskové služby a serveru identifikace (winbind). Klíčové změny […]

Dostupný serverový Linuxový distribuce SME Server 10.1

Byl představen release serverového Linuxového distribuce SME Server 10.1, který je postaven na základě balíčkové základny CentOS 7 a je určen pro použití v serverové infrastruktuře malého a středního podnikání. Vlastností distribuce je zahrnutí předkonfigurovaných typových komponent, které jsou plně připravené k práci a konfigurovatelné prostřednictvím webového rozhraní. Mezi takovými komponenty můžeme zmínit poštovní server s filtrováním spamu, webový server, tiskový server, […]

Release Polemarch 2.0, webového rozhraní pro Ansible

Bylo vydáno Polemarch 2.0.0, webové rozhraní pro řízení serverové infrastruktury na bázi Ansible. Kód projektu je napsán v jazycích Python a JavaScript s využitím frameworků Django a Celery. Projekt je šířen pod licencí AGPLv3. Pro spuštění systému stačí nainstalovat balíček a spustit 1 službu. Pro průmyslovou aplikaci se doporučuje navíc používat MySQL/PostgreSQL a Redis/RabbitMQ+Redis (cache a broker MQ). Pro […]

Distribuce Fedora Linux 37 přešla do fáze beta testování

Začalo testování beta verze distribuce Fedora Linux 37. Beta release znamenal přechod do finální fáze testování, ve které se povoluje pouze oprava kritických chyb. Release je naplánován na 18. října. Vydání pokrývá Fedora Workstation, Fedora Server, Fedora Silverblue, Fedora IoT, Fedora CoreOS, Fedora Cloud Base a Live verze dodávané ve formě spinů s desktopovými prostředími KDE Plasma 5, Xfce, MATE, Cinnamon, […]

Byl představen multiplatformní webový prohlížeč Ladybird

Vývojáři operačního systému SerenityOS představili multiplatformní webový prohlížeč Ladybird, založený na enginu LibWeb a JavaScriptovém interpretovi LibJS, jejichž vývoj probíhá od roku 2019. Grafické rozhraní je postaveno na knihovně Qt. Kód je napsán v jazyce C++ a šíří se pod licencí BSD. Podporována je činnost v Linuxu, macOS, Windows (WSL) a Androidu. Rozhraní je navrženo v klasickém stylu a podporuje záložky. […]

WD vyvíjí NVMe ovladač v jazyce Rust. Experimenty s Rustem na FreeBSD

Na konferenci Linux Plumbers 2022 inženýr z firmy Western Digital přednesl prezentaci o vývoji experimentálního ovladače pro SSD disky s rozhraním NVM-Express (NVMe), napsaného v jazyce Rust a fungujícího na úrovni jádra Linux. I když je projekt zatím v rané fázi vývoje, provedené testování ukázalo, že výkon NVMe ovladače na […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster