Byla zveřejněna verze otevřené platformy webOS Open Source Edition 2.15, která může být použita na různých přenosných zařízeních, deskách a automobilových informačně-zábavních systémech. Jako referenční hardwarová platforma jsou považovány desky Raspberry Pi 4. Platforma se vyvíjí v veřejném repozitáři pod licencí Apache 2.0 a vývojem se řídí komunita podle společného modelu správy vývoje. Platforma webOS byla původně vyvinuta společností […]
Projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní distancovala společnost Canonical, zveřejnil aktualizaci firmwaru OTA-22 (over-the-air). Projekt rovněž vyvíjí experimentální port desktopu Unity 8, který byl přejmenován na Lomiri. Aktualizace Ubuntu Touch OTA-22 byla vytvořena pro smartphony BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]
Na stránce podpory Mozilly se objevilo varování, že někteří uživatelé budou konfrontováni se změnou výchozí vyhledávací služby ve vydání Firefoxu 98, plánovaném na 8. března. Bylo uvedeno, že změna se dotkne uživatelů ze všech zemí, avšak konkrétní vyhledávače, které budou odstraněny, nebyly uvedeny (v kódu není seznam určen, zpracovatelé vyhledávacích systémů se načítají […]
Projekt GNOME převedl grafickou knihovnu Clutter na kategorii zastaralých projektů, jejichž vývoj byl zastaven. Od GNOME 42 budou knihovna Clutter a příslušné komponenty Cogl, Clutter-GTK a Clutter-GStreamer odstraněny z GNOME SDK, a související kód bude přesunut do archivních repozitářů. Pro zajištění kompatibility se stávajícími rozšířeními zůstávají interní […]
GitHub oznámil přidání experimentálního systému strojového učení pro detekci běžných typů zranitelností v kódu do služby Code scanning. V testovací fázi je nová funkce prozatím dostupná pouze pro repozitáře s kódem v jazycích JavaScript a TypeScript. Bylo poznamenáno, že použití strojového učení značně rozšířilo spektrum detekovaných problémů, přičemž analýza nyní není omezena […]
Společnost Qualys objevila dvě zranitelnosti (CVE-2021-44731, CVE-2021-44730) v utilitě snap-confine, dodávané s flagem SUID root a vyvolávané procesem snapd pro vytváření spouštěcího prostředí aplikací dodávaných v samostatných balíčcích ve formátu snap. Zranitelnosti umožňují místnímu neoprávněnému uživateli dosáhnout provádění kódu s právy root v systému. Problémy byly odstraněny v dnešním aktualizaci balíčků snapd pro Ubuntu 21.10, […]
Byl vydán opravený sestavení Firefox 97.0.1, které řeší několik chyb: odstraněn problém, který způsobil pád při pokusu o stažení videa z TikToku vybraného na stránce profilu uživatele. Opravená chyba, která bránila prohlížení videí ze služby Hulu v režimu "obraz v obraze". Opraven pád, který vedl k narušení vykreslování při použití antiviru WebRoot SecureAnywhere. Vyřešen problém s […]
Bylo uvedeno vydání KaOS 2022.02, distribuce s kontinuálním modelem aktualizací zaměřená na poskytování pracovního prostředí založeného na nejnovějších verzích KDE a aplikací využívajících Qt. Mezi specifickými rysy designu této distribuce lze zmínit umístění vertikálního panelu na pravé straně obrazovky. Distribuce se vyvíjí s ohledem na Arch Linux, ale podporuje vlastní nezávislý repozitář, který obsahuje více než 1500 balíčků, a […]
Ve veřejné platformě pro organizaci elektronického obchodování Magento, která drží zhruba 10% trhu systémů pro zakládání internetových obchodů, byla odhalena kritická zranitelnost (CVE-2022-24086), která umožňuje vykonat kód na serveru zasláním určitého požadavku bez nutnosti autentizace. Zranitelnosti byla přidělena úroveň nebezpečnosti 9.8 z 10. Problém je způsoben nesprávnou kontrolou parametrů přicházejících od uživatele v zpracování objednávek. Podrobnosti o využití zranitelnosti […]
Společnost Google oznámila rozšíření iniciativy vyplácení peněžních odměn za odhalení bezpečnostních problémů v jádru Linux, platformě pro orchestrace kontejnerů Kubernetes, enginu GKE (Google Kubernetes Engine) a prostředí pro pořádání soutěží v hledání zranitelností kCTF (Kubernetes Capture the Flag). Do programu odměn byly zavedeny dodatečné bonusové platby ve výši 20 tisíc dolarů za 0-day zranitelnosti, […]
Byl představen nástroj Unredacter, který umožňuje obnovit původní text po jeho skrytí pomocí filtrů na základě pixelizace. Například program může být použit k identifikaci citlivých údajů a hesel, které byly pixelizovány na snímcích obrazovky nebo fotografiích dokumentů. Tvrdí se, že algoritmus implementovaný v Unredacteru převyšuje dříve dostupné podobné nástroje, jako je Depix, a byl úspěšně použit k absolvování testu […]
Byla vydána verze XWayland 21.2.0, DDX komponenty (Device-Dependent X), která umožňuje spuštění X.Org Serveru pro provozování X11 aplikací v prostředích založených na Waylandu. Hlavní změny: Přidána podpora protokolu DRM Lease, který umožňuje X serveru fungovat jako řadič DRM (Direct Rendering Manager), poskytující DRM prostředky klientům. Z praktického hlediska se protokol používá k vytvoření stereobrazu s různými buffery pro levé a pravé […]