Dva roky po posledním vydání byla zveřejněna alternativní verze distribuce Linux Mint — Linux Mint Debian Edition 5, založená na balíčkové základně Debian (klasický Linux Mint je založen na balíčkové základně Ubuntu). Kromě používání balíčkové základny Debian je důležitým rozdílem LMDE od Linux Mint neustálý cyklus aktualizací balíčkové základny (model kontinuálních aktualizací: částečný […]
Bylo zveřejněno vydání nástroje rclone 1.58, který je analogií rsync určenou pro kopírování a synchronizaci dat mezi místním systémem a různými cloudovými úložišti, jako jsou Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud a Yandex.Disk. Kód projektu je napsán v jazyce Go a šíří se pod licencí […]
Byly publikovány opravné aktualizace stabilních větví DNS serveru BIND 9.11.37, 9.16.27 a 9.18.1, ve kterých byly odstraněny čtyři zranitelnosti: CVE-2021-25220 — možnost vložení nesprávných NS záznamů do cache DNS serveru (otravování cache), což může vést k dotazům na nesprávné DNS servery, které poskytují falešné informace. Problém se projevuje v resolverech pracujících v modech „forward first“ (výchozí) nebo „forward only“ v podmínkách kompromitace […]
Projekt Asahi, zaměřený na portování Linuxu pro počítače Mac s ARM čipem Apple M1 (Apple Silicon), představil první alfa verzi referenčního distribuce, která umožňuje komukoli si prohlédnout aktuální úroveň vývoje projektu. Distribuce podporuje instalaci na zařízeních s M1, M1 Pro a M1 Max. Všimněte si, že sestavy zatím nejsou připraveny pro celoplošné použití běžnými uživateli, ale […]
Miguel Ojeda, autor projektu Rust-for-Linux, navrhl k posouzení vývojářům jádra Linux vydání v5 komponentů pro vývoj ovladačů zařízení v jazyce Rust. Jedná se o šestou verzi patchů s ohledem na první variantu, publikovanou bez čísla verze. Podpora Rustu je považována za experimentální, ale již byla включena do větve linux-next a je dostatečně vyspělá pro zahájení práce na vytváření vrstev […]
Byl vydán webový prohlížeč Pale Moon 30.0, odvozený od kódové základny Firefox pro zajištění vyšší efektivity práce, zachování klasického rozhraní, minimalizaci spotřeby paměti a poskytování dalších možností přizpůsobení. Sestavy Pale Moon jsou vytvářeny pro Windows a Linux (x86 a x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt se drží klasické organizace rozhraní, bez […]
Společnost Mozilla začala používat novou metodu identifikace instalací prohlížeče. Do verzí distribuovaných z oficiálního webu, dodávaných ve formě exe souborů pro platformu Windows, jsou vkládány identifikátory dltoken, které jsou unikátní pro každý stažení. To znamená, že opakované stažení instalačního archivu pro stejnou platformu vede k stahování souborů s různými kontrolními součty, protože identifikátory jsou přidávány přímo […]
Byly připraveny opravy pro OpenVPN 2.5.6 a 2.4.12, balíček pro vytváření virtuálních privátních sítí, který umožňuje organizovat šifrované spojení mezi dvěma klientskými stroji nebo zajistit provoz centralizovaného VPN serveru pro současnou práci několika klientů. Kód OpenVPN je distribuován pod licencí GPLv2, hotové binární balíčky jsou připravovány pro Debian, Ubuntu, CentOS, RHEL a Windows. V nových verzích byla odstraněna zranitelnost, která potenciálně umožňovala […]
V jádru Linuxu byla nalezena zranitelnost (CVE-2022-0742), která umožňuje vyčerpat dostupnou paměť a vzdáleně vyvolat dočasný výpadek služby prostřednictvím odesílání speciálně formátovaných icmp6 paketů. Problém je spojen s únikem paměti, který se objevuje při zpracování ICMPv6 zpráv s typy 130 nebo 131. Problém se projevuje od jádra 5.13 a byl odstraněn ve verzích 5.16.13 a 5.15.27. Problém se nedotkl stabilních větví Debian, SUSE, […]
K dispozici jsou opravené verze kryptografické knihovny OpenSSL 3.0.2 a 1.1.1n. V této aktualizaci byla odstraněna zranitelnost (CVE-2022-0778), kterou lze využít k vyvolání dočasného výpadku služby (nekonečné cyklení zpracovatele). K tomu, aby zranitelnost došlo, stačí dosáhnout zpracování speciálně formátovaného certifikátu. Problém se projevuje jak v serverových, tak v klientských aplikacích, které mohou zpracovávat uživatelsky zadané certifikáty. Problém je způsoben chybou ve funkci […]
Společnost Google vydala aktualizace pro Chrome 99.0.4844.74 a 98.0.4758.132 (Extended Stable), ve kterých bylo opraveno 11 zranitelností, včetně kritické zranitelnosti (CVE-2022-0971), která umožňuje obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo pískoviště. Podrobnosti zatím nebyly zveřejněny, je pouze známo, že kritická zranitelnost je spojena s přístupem k již uvolněné paměti (use-after-free) v prohlížečovém enginu […]
Tým, který odpovídá za správu účtů v projektu Debian, snížil status Norberta Preininga za nevhodné chování na uzavřeném mailing listu debian-private. V reakci na to se Norbert rozhodl ukončit účast na vývoji Debianu a přejít do komunity Arch Linux. Norbert se na vývoji Debianu podílel od roku 2005 a spravoval přibližně 150 balíčků, převážně […]