Společnost Google varovala před ukončením podpory technologie Server Push v vydání Chrome 106 plánovaném na 27. září. Změny se dotknou také dalších prohlížečů založených na kódové základně Chromium. Technologie Server Push je definována ve standardech HTTP/2 a HTTP/3 a umožňuje serveru posílat zdroje klientovi, aniž by čekal na jejich výslovnou žádost. Předpokládá se, že tímto způsobem může server urychlit […]
Organizace The Document Foundation představila vydání kancelářského balíčku LibreOffice 7.4. Hotové instalační balíčky byly připraveny pro různé distribuce Linuxu, Windows a macOS. Na přípravě vydání se podílelo 147 vývojářů, z nichž 95 jsou dobrovolníci. 72% změn bylo provedeno zaměstnanci tří dohlížejících projektových společností — Collabora, Red Hat a Allotropia, zatímco 28% změn přidali nezávislí nadšenci. Vydání LibreOffice […]
Martijn Braam, jeden z klíčových vývojářů distribuce postmarketOS, oznámil svůj odchod ze společenství Pine64, které se zabývá výrobou otevřených zařízení, kvůli zaměření projektu na jednu konkrétní distribuci místo podpory ekosystému různých distribucí, které společně pracovaly na softwarovém zásobníku. Původně Pine64 používal strategii delegace vývoje softwarového vybavení pro svá zařízení komunitě vývojářů distribucí Linux a formoval […]
GitHub zveřejnil zprávu, která obsahuje oznámení o porušení duševního vlastnictví a publikaci nezákonného obsahu, která byla přijata během první poloviny roku 2022. Dříve byly podobné zprávy publikovány každoročně, ale nyní GitHub přešel na zveřejňování informací každých šest měsíců. V souladu se současným americkým Zákonem o autorském právu v digitální době (DMCA, Digital Millennium Copyright Act), v […]
Výzkumníci ze společnosti Faraday Security představili na konferenci DEFCON detaily o exploataci kritické zranitelnosti (CVE-2022-27255) v SDK pro čipy Realtek RTL819x, která umožňuje spustit vlastní kód na zařízení prostřednictvím odeslání speciálně formátovaného UDP paketu. Zranitelnost je zajímavá tím, že umožňuje útočit na zařízení, která mají zakázaný přístup do webového rozhraní pro externí sítě — k útoku stačí jednoduše odeslat jeden UDP paket. […]
Společnost Google vydala aktualizaci Chrome 104.0.5112.101, která opravila 10 zranitelností, včetně kritické zranitelnosti (CVE-2022-2852), která umožňuje obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo sandboxové prostředí. Detaily zatím nebyly zveřejněny, pouze je známo, že kritická zranitelnost souvisí s přístupem k již uvolněné paměti (use-after-free) v implementaci API FedCM (Federated Credential Management), […]
Společnost Valve publikovala vydání projektu Proton 7.0-4, který je založen na kódu projektu Wine a zaměřuje se na zajištění spuštění herních aplikací vytvořených pro Windows a dostupných v katalogu Steam na Linuxu. Vývoj projektu je distribuován pod licencí BSD. Proton umožňuje přímo spouštět herní aplikace, které jsou dodávány pouze pro Windows, v klientu Steam pro Linux.
Vývojáři otevřeného messengeru Signal odhalili informace o cíleném útoku zaměřeném na získání kontroly nad účty některých uživatelů. Útok byl proveden prostřednictvím hacknutí služby Twilio, která se v Signalu používá k organizaci zasílání SMS zpráv s potvrzovacími kódy. Analýza dat ukázala, že hacknutí Twilio mohlo zasáhnout kolem 1900 telefonních čísel uživatelů Signalu, pro které útočníci měli možnost znovu registrovat čísla.
Výzkumník z Katolické univerzity v Leuven na konferenci Black Hat předvedl techniku kompromitace uživatelského terminálu Starlink, který se používá k připojení odběratelů k satelitní síti SpaceX. Terminál je vybaven vlastním 64bitovým SoC, který byl vytvořen společností STMicro speciálně pro SpaceX. Programové prostředí je založeno na Linuxu. Navrhovaná metoda umožňuje spustit vlastní kód na terminálu Starlink, získat root přístup a přístup k funkcím, které uživateli nebyly dostupné.
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 7.15. Od vydání verze 7.14 bylo uzavřeno 22 zpráv o chybách a bylo provedeno 226 změn. Nejvýznamnější změny zahrnují: V Direct2D byla implementována podpora pro seznamy příkazů (objekt ID2D1CommandList, který poskytuje metody pro ukládání stavu sady příkazů, která může být zaznamenána a znovu přehrána). Byla implementována podpora pro RSA šifrovací algoritmus.
Byl zveřejněn nový release sady systémových utilit Toybox 0.8.8, obdobně jako BusyBox, který je zpracován jako jediný spustitelný soubor a optimalizován pro minimální spotřebu systémových zdrojů. Projekt vyvíjí bývalý maintainer BusyBox a je distribuován pod licencí 0BSD. Hlavním účelem Toyboxu je poskytnout výrobcům možnost využít minimalistickou sadu standardních utilit bez odhalení zdrojových textů modifikovaných komponentů. Možnosti Toyboxu prozatím […]
Byl zveřejněn nový release sady systémových utilit GNU Binutils 2.39, která zahrnuje programy jako GNU linker, GNU assembler, nm, objdump, strings, strip. V nové verzi: V linkeru souborů ve formátu ELF (ELF linker) byla implementována výstraha při aktivaci možnosti provádění kódu ve stohu, stejně jako při přítomnosti segmentů paměti v binárním souboru, pro které […]