Společnost Google z kodové základny Chromium odstranila možnost mazání navrhovaných výchozích vyhledávačů. V konfiguraci v sekci „Správa vyhledávačů“ (chrome://settings/searchEngines) nyní nelze odstranit položky ze seznamu výchozích vyhledávačů (Google, Bing, Yahoo). Změna začala platit od vydání Chromium 97 a také se dotkla všech prohlížečů založených na něm, včetně nových verzí Microsoft […]
V balíčku Cryptsetup, používaném pro šifrování diskových oddílů v Linuxu, byla zjištěna zranitelnost (CVE-2021-4122), která umožňuje deaktivaci šifrování v oddílech ve formátu LUKS2 (Linux Unified Key Setup) prostřednictvím modifikace metadat. Pro zneužití zranitelnosti musí útočník mít fyzický přístup k šifrovanému médiu, tzn. metoda má smysl především pro útok na šifrované externí úložiště, jako jsou Flash disky, […]
Bylo představeno vydání nástroje Qbs 1.21. Toto je osmý vydání po odchodu společnosti Qt Company od vývoje projektu, připravené silami komunity, která má zájem o pokračování vývoje Qbs. Pro sestavení Qbs jsou potřeba závislosti Qt, ačkoli samotný Qbs je určen pro organizaci sestavení jakýchkoli projektů. Qbs používá zjednodušenou variantu jazyka QML pro definici skriptů pro sestavení projektu, což umožňuje […]
Vývojáři anonymní sítě Tor představili vydání projektu Arti 0.0.3, vyvíjejícího Tor klienta napsaného v jazyce Rust. Projekt má status experimentálního vývoje, zaostává v funkcionalitě za hlavním klientem Tor napsaným v jazyce C a zatím není připraven plně jej nahradit. V březnu se očekává vydání 0.1.0, které je prezentováno jako první beta verze projektu, a na podzim vydání 1.0 se stabilizací API, […]
K dispozici je stabilní verze rozhraní pro zjednodušení nastavení síťových parametrů — NetworkManager 1.34.0. Pluginy pro podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN se vyvíjejí v rámci svých vlastních vývojových cyklů. Hlavní novinky NetworkManager 1.34: Byl zaveden nový servis nm-priv-helper, určený k organizaci provádění operací, které vyžadují zvýšená oprávnění. V současnosti je používání tohoto servisu omezené, ale v budoucnu se plánuje jeho rozšíření […]
Na základě nedávných událostí byl vytvořen opravný vydání Firefox 96.0.1, ve kterém byla odstraněna chyba, která se objevila ve Firefox 96 ve kódu pro analýzu hlavičky „Content-Length“, která se projevila při používání HTTP/3. Chyba spočívala v tom, že vyhledávání řetězce „Content-Length:“ se provádělo s ohledem na velikost písmen, což nebralo v úvahu takové varianty zápisu jako „content-length:“. V nové verzi byla také odstraněna specifická pro […]
V kódu souborového systému XFS byla nalezena zranitelnost (CVE-2021-4155), která umožňuje lokálnímu neoprávněnému uživateli přímo číst data nevyužívaných bloků z blokového zařízení. Všechny významné verze jádra Linuxu starší než 5.16, které obsahují ovladač XFS, jsou touto problematikou postiženy. Oprava byla zahrnuta ve verzi 5.16 a také v aktualizacích jader 5.15.14, 5.10.91, 5.4.171, 4.19.225 atd. Stavení aktualizací k odstranění problému […]
Výzkumníci z univerzity Waterloo a Výzkumné laboratoře námořnictva USA představili výsledky vývoje simulátoru sítě Tor, který se počtem uzlů a uživatelů přibližuje k hlavní síti Tor a umožňuje provádět experimenty blízké reálným podmínkám. Nástroje a metodologie modelování sítě vyvinuté v rámci experimentu umožnily simulovat práci sítě o 6489 uzlech na počítači s 4 TB RAM […]
Projekt LLVM oznámil přechod z mailing listech na web llvm.discourse.group na platformě Discourse pro komunikaci vývojářů a publikaci oznámení. Do 20. ledna budou všechny archivy minulých diskuzí převedeny na novou platformu. Práce mailing listů bude převedena do režimu pouze pro čtení 1. února. Tento přechod usnadní komunikaci a učiní ji běžnější […]
V subsystému eBPF byla zjištěna další zranitelnost (CVE není k dispozici), podobně jako včerejší problém, který umožňuje lokálnímu neoprávněnému uživateli vykonávat kód na úrovni jádra Linuxu. Problém se projevuje od jádra Linuxu 5.8 a zatím zůstává neopravena. Funkční exploit slibují publikovat 18. ledna. Nová zranitelnost je způsobena nesprávným ověřováním předáváných k provedení eBPF programů. Zejména verifier eBPF […]
Christofer Dutz, tvůrce a hlavní vývojář sady volných knihoven pro průmyslovou automatizaci Apache PLC4X, který ve společnosti Apache Software Foundation zastává post viceprezidenta dohlížejícího nad projektem Apache PLC4X, přednesl korporacím ultimátum, v němž vyjádřil ochotu přestat s vývojem, pokud se mu nepodaří vyřešit problémy s financováním své práce. Nespokojenost byla vyvolána tím, že používání Apache PLC4X […]
Byla vydána verze IPython 8.0, interaktivní shell pro jazyk Python, který kombinuje možnosti interaktivní konzole Python a Unix shellu, poskytuje flexibilní nástroje pro ladění, úpravu kódu a vizualizaci dat. IPython je aktivně používán ve vědeckém prostředí k vývoji, zpracování dat a interaktivnímu provádění aplikací souvisejících s knihovnami numpy, matplotlib, sympy a scipy. V nové verzi byla přidána možnost […]