Vzhledem k častějším případům únosů repozitářů velkých projektů a šíření škodlivého kódu prostřednictvím kompromitace účtů vývojářů, společnost GitHub zavádí všude rozšířenou verifikaci účtů. Pro správce a administrátory 500 nejpopulárnějších NPM balíčků bude začátkem příštího roku zavedena povinná dvoufaktorová autentizace. Od 7. prosince 2021 do 4. ledna 2022 bude […]
Roskomnadzor oficiálně uvedl změny v jednotném registru zakázaných webových stránek, blokujících přístup na www.torproject.org. Do registru byly zařazeny všechny IPv4 a IPv6 adresy hlavního webu projektu, avšak doplňkové weby, které nejsou spojeny s distribucí Tor Browser, například blog.torproject.org, forum.torproject.net a gitlab.torproject.org, zůstávají dostupné. Blokace se rovněž netýká oficiálních zrcadel, jako je tor.eff.org, gettor.torproject.org a tb-manual.torproject.org. Verze pro […]
Byla vydána verze FreeBSD 12.3, která byla publikována pro architektury amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 a armv6, armv7 a aarch64. Dále byly připraveny obrazy pro virtualizační systémy (QCOW2, VHD, VMDK, raw) a cloudová prostředí Amazon EC2. Vydání FreeBSD 13.1 se očekává na jaře 2022. Hlavní novinky: Přidán skript /etc/rc.final, který se spouští v poslední fázi práce po dokončení všech […]
Byl vydán webový prohlížeč Firefox 95. Kromě toho bylo vytvořeno aktualizace větve s dlouhou podporou — 91.4.0. V nejbližší době bude do fáze beta testování převedena větev Firefox 96, jejíž vydání je naplánováno na 11. ledna. Hlavní novinky: Pro všechny podporované platformy byl implementován další úroveň izolace, založený na technologii RLBox. Navrhovaná vrstva izolace zajišťuje blokování bezpečnostních problémů […]
Bylo představeno vydání nástroje Nzyme 1.2.0, určeného pro monitoring Etheru bezdrátových sítí za účelem odhalování škodlivé aktivity, nasazení falešných přístupových bodů, neoprávněných připojení a provádění typických útoků. Kód projektu je napsaný v Javě a distribuován pod licencí SSPL (Server Side Public License), která je založena na AGPLv3, ale není otevřená kvůli diskriminačním požadavkům na používání […]
Miguel Ojedа, autor projektu Rust-for-Linux, navrhl pro zvážení vývojáři jádra Linux třetí variantu komponentů pro vývoj ovladačů zařízení v jazyce Rust. Podpora Rustu je považována za experimentální, ale již byla schválena k zahrnutí do větve linux-next. Vývoj je financován společností Google a organizací ISRG (Internet Security Research Group), která je zakladatelem projektu Let's Encrypt a podporuje […]
Společnost Quad9 zveřejnila rozhodnutí soudu ohledně odvolání podaného v reakci na soudní příkaz k blokování pirátských stránek na úrovni veřejných DNS resolverů Quad9. Soud zamítl odvolání a nepodpořil požadavek na pozastavení soudního zákazu, který byl dříve vydán ve věci iniciované společností Sony Music. Zástupci Quad9 uvedli, že se nezastaví a pokusí se odvolat proti rozhodnutí soudu […]
Organizace The Document Foundation oznámila vydání opravného vydání svobodného kancelářského balíku LibreOffice 7.2.4 a 7.1.8, ve kterém byla aktualizována dodávaná kryptografická knihovna NSS na verzi 3.73.0. Aktualizace se týká odstranění kritické zranitelnosti v NSS (CVE-2021-43527), kterou lze zneužít prostřednictvím LibreOffice. Zranitelnost umožňuje provádět vlastní kód při ověřování speciálně upraveného digitálního podpisu dokumentu. […]
Po osmi měsících vývoje byl zveřejněn svobodný hypervisor Xen 4.16. Na vývoji nového vydání se podílely takové společnosti jako Amazon, Arm, Bitdefender, Citrix a EPAM Systems. Publikace aktualizací pro větev Xen 4.16 potrvá do 2. června 2023 a publikace oprav zranitelností do 2. prosince 2024. Klíčové změny v Xen 4.16: V TPM Manager, […]
Steinar H. Gunderson, jeden z autorů knihovny pro kompresi Snappy a účastník vývoje IPv6, oznámil svůj návrat do společnosti Google, kde se dříve podílel na vývoji služeb pro vyhledávání obrázků a offline map. Nyní bude zapojen do vývoje prohlížeče Chrome. Předtím Steinar pracoval pět let v Oracle na modernizaci optimalizátoru […]
Po roce vývoje byl zveřejněn vydání projektu VeraCrypt 1.25.4, což je fork systému šifrování diskových oddílů TrueCrypt, který přestal existovat. Kód vyvinutý projektem VeraCrypt je distribuován pod licencí Apache 2.0, zatímco výpůjčky z TrueCrypt se nadále distribuují pod licencí TrueCrypt License 3.0. Hotové sestavení jsou vytvářeny pro Linux, FreeBSD, Windows a macOS. VeraCrypt je zajímavý nahrazením algoritmu RIPEMD-160 použitým v TrueCrypt […]
Projekt EPEL (Extra Packages for Enterprise Linux), který se zabývá údržbou repozitáře dodatečných balíků pro RHEL a CentOS, oznámil vytvoření varianty repozitáře pro distribuce Red Hat Enterprise Linux 9-beta a CentOS Stream 9. Binarizované sestavy jsou vytvářeny pro architektury x86_64, aarch64, ppc64le a s390x. V této fázi vývoje repozitáře bylo publikováno pouze několik dodatečných balíků podporovaných komunitou Fedora […]