V repozitáři, kde probíhá vývoj vydání Ubuntu 22.10, došlo k přechodu na výchozí použití multimediálního serveru PipeWire pro zpracování zvuku. Balíčky související s PulseAudio byly odstraněny z balíků desktop a desktop-minimal, a pro zajištění kompatibility byla přidána pracovní vrstva pipewire-pulse, která funguje nad PipeWire a umožňuje udržet funkčnost všech existujících klientů PulseAudio. […]
V jádru Linux byla zjištěna zranitelnost (CVE-2022-1729), která umožňuje lokálnímu uživateli získat přístup jako root do systému. Zranitelnost je způsobena závodem ve subsystému perf, který lze využít k iniciaci přístupu k již uvolněné oblasti paměti jádra (use-after-free). Problém se projevuje od vydání jádra 4.0-rc1. Možnost zneužití byla potvrzena pro verze 5.4.193+. Oprava je zatím dostupná pouze ve formě patche. Nebezpečí zranitelnosti […]
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 7.9. Od vydání verze 7.8 bylo uzavřeno 35 hlášení o chybách a provedeno 323 změn. Mezi nejdůležitější změny patří: Bylo zahájeno převádění ovladače macOS na použití formátu spustitelných souborů PE (Portable Executable) místo ELF. Byla provedena práce na odstranění selhání při spouštění testů („make test“) na platformě Windows. Uzavřeny […]
Po roce vývoje byl vydán funkční programovací jazyk Erlang 25, zaměřený na vývoj distribuovaných odolných aplikací, které zajišťují paralelní zpracování požadavků v reálném čase. Jazyk našel uplatnění v oblastech, jako jsou telekomunikace, bankovní systémy, elektronický obchod, počítačová telekomunikace a organizace okamžitého zasílání zpráv. Současně byl vydán také OTP 25 (Open Telecom Platform) — doprovodná sada knihoven […]
Organizace Apache Software Foundation představila vydání serveru webových konferencí Apache OpenMeetings 6.3, který umožňuje organizaci audiovizuálních konferencí přes Web, jakož i spolupráci a výměnu zpráv mezi účastníky. Podporuje jak pořádání webinářů s jedním vystupujícím, tak konference s libovolným počtem účastníků, kteří vzájemně spolupracují. Kód projektu je napsán v Javě a je distribuován pod […]
Byly vydány opravy Firefoxu 100.0.2, Firefox ESR 91.9.1 a Thunderbirdu 91.9.1, které opravují dvě zranitelnosti, jimž byla přidělena kritická úroveň nebezpečí. Na probíhajícím soutěžním klání Pwn2Own 2022 byl předveden funkční exploit, který umožnil po otevření speciálně připravené stránky obejít sandboxovou izolaci a vykonat kód v systému. Autorovi exploitu byla udělena odměna ve výši 100 tisíc dolarů. První zranitelnost (CVE-2022-1802) […]
Společnost Google oznámila otevření specifikací a referenční implementace protokolu PSP (PSP Security Protocol), který se používá k šifrování provozu mezi datovými centry. Protokol využívá architekturu podobnou IPsec ESP (Encapsulating Security Payloads) pro encapsulaci provozu nad IP, zajišťující šifrování, kryptografickou kontrolu integrity a autentizaci zdroje. Kód implementace PSP je napsán v jazyce C a je šířen pod licencí Apache 2.0. […]
Společnost Mozilla oznámila zahájení testování implementace třetí verze manifestu Chrome ve Firefoxu, která určuje možnosti a zdroje dostupné pro rozšíření napsaná pomocí API WebExtensions. Pro testování třetí verze manifestu v beta verzi Firefoxu 101 je třeba na stránce about:config nastavit parametr „extensions.manifestV3.enabled“ na hodnotu true, a parametr „xpinstall.signatures.required“ na hodnotu false. Pro instalaci rozšíření lze použít […]
Společnost Red Hat oznámila dostupnost instalačních obrazů a repozitářů distribuce Red Hat Enterprise Linux 9 ke stažení. O vydání nové verze bylo oficiálně oznámeno před týdnem, ale sestavení byla publikována s drobným zpožděním. Zdrojové kódy rpm balíčků Red Hat Enterprise Linux 9 jsou umístěny v Git repozitáři CentOS. Hotové instalační obrazy jsou dostupné pouze pro registrované uživatele Red Hat […]
Společnost Oracle zveřejnila vydání distribuce Oracle Linux 8.6, která je založena na balíčkové základně Red Hat Enterprise Linux 8.6. K neomezenému stažení je dostupný instalační iso obraz o velikosti 8.6 GB, připravený pro architektury x86_64 a ARM64 (aarch64). Oracle Linux poskytuje neomezený a bezplatný přístup k yum repozitáři s binárními aktualizacemi balíčků s opravami chyb (errata) a problémy […]
Bylo vydáno volné distro MyBee 13.1.0, postavené na technologiích FreeBSD 13.1 a poskytující API pro práci s virtuálními stroji (prostřednictvím hypervisoru bhyve) a kontejnery (na základě FreeBSD jail). Distro je určeno pro instalaci na dedikovaný fyzický server. Velikost instalačního obrazu je 1.7GB. Základní instalace MyBee poskytuje možnosti pro vytváření, likvidaci, spouštění a zastavování virtuálních prostředí. […]
Byly zveřejněny opravy stabilních větví DNS serveru BIND 9.16.28 a 9.18.3, stejně jako nová verze experimentální větve 9.19.1. Ve verzích 9.18.3 a 9.19.1 byla odstraněna zranitelnost (CVE-2022-1183) v implementaci mechanismu DNS-over-HTTPS, který je podporován od verze 9.18. Zranitelnost může vést k havárii procesu named, pokud je TLS připojení k handleru na základě protokolu HTTP předčasně přerušeno. Problém […]