V subsystému jádra Netfilter byla zjištěna zranitelnost (CVE-2022-1972), podobná problému, který byl odhalen na konci května. Nová zranitelnost také umožňuje lokálnímu uživateli získat práva root v systému prostřednictvím manipulace s pravidly v nftables a vyžaduje pro provedení útoku přístup k nftables, který lze získat v odděleném jmenném prostoru (network namespace nebo user namespace) s potřebnými právy CLONE_NEWUSER, […]
Bylo zveřejněno vydání projektu CoreBoot 4.17, v rámci kterého se vyvíjí volná alternativa proprietárním firmwarům a BIOS. Kód projektu je distribuován pod licencí GPLv2. Na přípravě nové verze se podílelo 150 vývojářů, kteří připravili více než 1300 změn. Hlavní změny: Opravená zranitelnost (CVE-2022-29264), projevující se ve vydáních CoreBoot od 4.13 do 4.16, která umožňuje na systémech s AP (Application Processor) […]
Byla vytvořena verze specializovaného distribuce Tails 5.1 (The Amnesic Incognito Live System), založeného na balíčkové základně Debian a určeného pro anonymní přístup na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechny připojení, kromě provozu přes síť Tor, jsou ve výchozím nastavení blokovány paketovým filtrem. Pro uchovávání uživatelských dat v režimu uchovávání dat mezi spuštěními se používá šifrování. […]
Dohodil experimentální vydání otevřené implementace WinAPI — Wine 7.10. Od vydání verze 7.9 bylo uzavřeno 56 chybových hlášení a provedeno 388 změn. Nejdůležitější změny: Ovladač macOS byl přenesen na používání formátu spustitelných souborů PE (Portable Executable) namísto ELF. Engine Wine Mono s implementací platformy .NET byl aktualizován na verzi 7.3. Byly realizovány funkce kompatibilní s Windows […]
Konstantin Komarov, zakladatel a ředitel společnosti Paragon Software, navrhl zařazení prvního opravného aktualizace ovladače ntfs3 do jádra Linux 5.19. Od doby, kdy byl ntfs3 zahrnut do jádra 5.15 v říjnu loňského roku, ovladač nebyl aktualizován a došlo ke ztrátě kontaktu s vývojáři, což vedlo k diskusi o nutnosti převedení kódu NTFS3 do kategorie opuštěných („orphaned“) […]
Po čtyřech a půl letech od poslední aktualizace byl vytvořen čtvrtý vydání projektu Replicant 6, který vyvíjí plně otevřenou variantu platformy Android, zbavenou proprietárních komponent a uzavřených ovladačů. Větev Replicant 6 je založena na kódové základně LineageOS 13, která je sama založena na Androidu 6. Ve srovnání s originálním firmwarem došlo v Replicant k nahrazení velkého množství […]
Pro zapracování do kódu Chromium byl navržen režim automatického blokování spamu v push upozorněních. Je zdůrazněno, že spam přes push upozornění patří mezi nejčastější stížnosti zasílané do podpory Google. Navržený ochranný mechanismus vyřeší problém se spamem v upozorněních a bude aplikován podle uvážení uživatele. Pro správu aktivace nového režimu byl realizován parametr „chrome://flags#disruptive-notification-permission-revocation“, který po […]
Nadšenci úspěšně nahráli jádro Linux 5.18 na tabletové počítače Apple iPad postavené na ARM čipech A7 a A8. V současné době je práce omezena na přizpůsobení Linuxu pro zařízení iPad Air, iPad Air 2 a některé iPad mini, ale neexistují zásadní problémy pro aplikaci poznatků i pro další zařízení na čipech Apple A7 a A8, takové […]
Byla zveřejněna verze Linuxového distribuce Armbian 22.05, která poskytuje kompaktní systémové prostředí pro různé jednodeskové počítače na bázi ARM procesorů, včetně různých modelů Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi a Cubieboard na bázi procesorů Allwinner, Amlogic, Actionsemi, Freescale/NXP, Marvell Armada, Rockchip, Radxa a Samsung Exynos. K formulaci sestavení jsou využívány balíčkové základy Debian […]
Byl vydán server aplikací NGINX Unit 1.27.0, v rámci kterého se rozvíjí řešení pro zajištění spuštění webových aplikací v různých programovacích jazycích (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js a Java). Pod správou NGINX Unit může současně běžet několik aplikací v různých programovacích jazycích, přičemž parametry spuštění lze měnit dynamicky bez nutnosti úprav konfiguračních souborů a restartu. Kód byl napsán […]
Společnost Mozilla vydala nástroj pro samostatný strojový překlad z jednoho jazyka do druhého, který pracuje na lokálním systému uživatele bez potřeby přístupu k externím službám. Projekt se vyvíjí v rámci iniciativy Bergamot ve spolupráci s výzkumníky z několika univerzit ve Velké Británii, Estonsku a České republice s finanční podporou Evropské unie. Výstupy jsou distribuovány pod licencí MPL 2.0. Projekt zahrnuje engine bergamot-translator, nástroje […]
Byl uveden do provozu nástroj Distrobox 1.3, který umožňuje rychle instalovat a spouštět jakoukoli distribuci Linuxu v kontejneru a zajišťuje její integraci se systémem. Kód projektu je napsán v Shell a je distribuován pod licencí GPLv3. Projekt je realizován jako nadstavba nástroje Docker nebo Podman a vyniká maximálním zjednodušením práce a nastavením integrace spuštěného prostředí s ostatním systémem. […]