Bylo vydáno Deno 1.16, JavaScript platforma pro samostatné provádění (bez použití prohlížeče) aplikací napsaných v jazycích JavaScript a TypeScript. Projekt vyvíjí autor Node.js Ryan Dahl. Kód platformy je napsán v programovacím jazyce Rust a je vydáván pod licencí MIT. Hotové sestavení bylo připraveno pro Linux, Windows a macOS. Projekt je podobný platformě Node.js a podobně […]
Do kódu Chromium byla přidána možnost blokování otevření vestavěného prohlížeče pro zobrazení zdrojových textů aktuální stránky. Blokování se provádí na úrovni místních politik, které určuje správce, přidáním masky „view-source:*“ do seznamu zakázaných URL, který je nastavován pomocí parametru URLBlocklist. Tato změna doplňuje dříve přítomnou možnost DeveloperToolsDisabled, která umožňuje uzavřít přístup k nástrojům pro webové vývojáře. Potřeba vypnout rozhraní […]
Výzkumníci ze společností Claroty a JFrog zveřejnili výsledky auditu bezpečnosti balíčku BusyBox, široce používaného ve vestavěných zařízeních a nabízejícího sadu standardních UNIX utilit, prezentovaných jako jediný spustitelný soubor. Při kontrole bylo odhaleno 14 zranitelností, které byly již odstraněny v srpnovém vydání BusyBox 1.34. Téměř všechny problémy nejsou nebezpečné a jsou sporné z hlediska aplikace v reálném […]
Po roce a půl vývoje byl představen vydání knihovny ncurses 6.3, určené pro vytváření multiplatformních interaktivních konzolových uživatelských rozhraní a podporující emulaci programového rozhraní curses ze System V Release 4.0 (SVr4). Vydání ncurses 6.3 je na úrovni zdrojových textů kompatibilní s větvemi ncurses 5.x a 6.0, ale rozšiřuje ABI. Mezi populární aplikace postavené s použitím ncurses patří […]
Byl vytvořen významný release specializovaného prohlížeče Tor Browser 11.0, který přešel na ESR větev Firefoxu 91. Prohlížeč se zaměřuje na anonymitu, bezpečnost a soukromí, veškerý provoz je přesměrován pouze přes síť Tor. Není možné se přímo připojit skrze standardní síťové připojení současného systému, což znemožňuje sledování skutečné IP adresy uživatele (v případě hacknutí prohlížeče mohou útočníci získat přístup […]
Vývojáři projektu Raspberry Pi vydali podzimní aktualizaci distribuce Raspberry Pi OS (Raspbian), založené na balíčkové základně Debian. K dispozici jsou tři varianty pro stažení — zúžená (463 MB) pro serverové systémy, s pracovním stolem (1,1 GB) a plná s další sadou aplikací (3 GB). Distribuce je dodávána s uživatelským prostředím PIXEL (odvozenina od LXDE). Pro instalaci z repozitářů […]
Společnost Microsoft představila nový významný vydání otevřené platformy .NET 6, která byla vytvořena díky unifikaci produktů .NET Framework, .NET Core a Mono. Na základě .NET 6 lze vytvářet multiplatformní aplikace pro prohlížeče, cloudové systémy, stolní počítače, zařízení IoT a mobilní platformy, přičemž se používají jednotné knihovny a společný proces sestavení, nezávislý na typu aplikace. Sestavení .NET SDK 6, .NET […]
Po 6 měsících vývoje byl publikován svobodný herní engine Godot 3.4, vhodný pro vytváření 2D a 3D her. Engine podporuje snadno učitelný jazyk pro zadání herní logiky, grafické prostředí pro návrh her, systém nasazení her jedním kliknutím, široké možnosti animace a simulace fyzikálních procesů, vestavěný debugger a systém pro odhalování úzkých míst v výkonu. Kód herního […]
Michael Murphy, vedoucí vývojářů distribuce Pop!_OS a účastník vývoje operačního systému Redox, potvrdil zprávy o vývoji nového desktopového prostředí společností System76, které není založené na GNOME Shell a je napsané v jazyce Rust. Společnost System76 se specializuje na výrobu notebooků, PC a serverů dodávaných s Linuxem. Pro předinstalaci se vyvíjí vlastní edice Ubuntu Linux — […]
Bylo publikováno vydání projektu Snoop 1.3.1, který rozvíjí forenzní OSINT nástroj, jenž vyhledává účty uživatelů v veřejně dostupných datech (inteligence na základě otevřených zdrojů). Program analyzuje různé weby, fóra a sociální sítě na přítomnost hledaného jména uživatele, což znamená, že umožňuje určit, na jakých stránkách se nachází uživatel s daným nickem. Projekt byl vyvinut na základě materiálů výzkumné práce v oblasti web scrapingu […]
Byla vydána nová verze kompaktní kryptografické knihovny wolfSSL 5.0.0, optimalizované pro použití na vestavěných zařízeních s omezenými procesorovými a paměťovými zdroji, jako jsou zařízení Internetu věcí, systémy chytré domácnosti, automobilové informační systémy, směrovače a mobilní telefony. Kód je napsán v jazyce C a distribuuje se pod licencí GPLv2. Knihovna poskytuje vysoce výkonné implementace moderních kryptografických algoritmů, včetně ChaCha20, Curve25519, NTRU, […]
V přepínačích Cisco Catalyst série PON CGP-ONT-* (Passive Optical Network) byla nalezena kritická bezpečnostní chyba (CVE-2021-34795), která umožňuje při aktivaci protokolu telnet připojit se k přepínači s administrátorskými právy pomocí předem známého ladicího účtu, který výrobce zanechal v firmwaru. Problém se projevuje pouze při aktivaci možnosti přístupu přes telnet v nastavení, který je ve výchozím nastavení deaktivován. Kromě existence účtu […]