Kees Cook, bývalý hlavní systémový administrátor kernel.org a vedoucí Ubuntu Security Team, který nyní pracuje ve společnosti Google na zabezpečení Android a ChromeOS, vyjádřil obavy ohledně aktuálního procesu opravy chyb v stabilních větvích jádra. Každý týden je do stabilních větví zahrnuto přibližně sto oprav, a po uzavření okna pro příjem změn se blíží počet oprav k tisícovce […]
Společnost Osterman Research zveřejnila výsledky kontroly využívání otevřených komponent s neopravenými zranitelnostmi v proprietárním softwaru vyvinutém na míru (COTS). Ve studii bylo zkoumáno pět kategorií aplikací - webové prohlížeče, emailové klienty, programy pro sdílení souborů, messengery a platformy pro online schůzky. Výsledky byly žalostné - ve všech zkoumaných aplikacích bylo zjištěno využívání otevřeného kódu s […]
V nočních sestaveních Ubuntu Desktop 21.10 začalo testování nového instalátoru, realizovaného jako nadstavba nad nízkoúrovňovým instalátorem curtin, který již je použit v instalátoru Subiquity, využívaném ve výchozím nastavení v Ubuntu Server. Nový instalátor pro Ubuntu Desktop je napsán v jazyce Dart a používá framework Flutter pro budování uživatelského rozhraní. Design nového instalátoru byl navržen s ohledem na moderní styl […]
Projekt InitWare, který vyvíjí experimentální fork systémového správce systemd, zavedl podporu operačního systému OpenBSD na úrovni správy uživatelských služeb (uživatelský správce — režim „iwctl —user“, který umožňuje uživatelům spravovat vlastní služby). PID1 a systémové služby zatím nejsou podporovány. Dříve byla podobná podpora zajištěna pro DragonFly BSD, a možnost správy systémových služeb a správy přihlášení pro NetBSD […]
Společnost CodeWeavers vydala verzi balíku Crossover 21.0, který je založen na kódu Wine a je určen pro spuštění programů a her napsaných pro platformu Windows. CodeWeavers je jedním z klíčových účastníků projektu Wine, sponzoruje jeho vývoj a vrací do projektu všechna vylepšení, která byla realizována pro jeho komerční produkty. Zdrojové kódy otevřených komponent CrossOver 21.0 je možné stáhnout na této stránce. […]
Byla vydána verze operačního systému Chrome OS 92, která je založena na jádře Linux, systémovém správci upstart, nástrojích pro sestavování ebuild/portage, otevřených komponentech a webovém prohlížeči Chrome 92. Uživatelské prostředí Chrome OS se omezuje na webový prohlížeč, a místo standardních aplikací jsou použity webové aplikace, přesto však Chrome OS obsahuje plnohodnotné vícerozměrné rozhraní, pracovní plochu a panel úloh. Sestavení Chrome OS 92 […]
Společnost Google varovala, že od 27. září bude zastaveno připojení k účtu Google na zařízeních poháněných verzemi Androidu, které byly vydány před více než 10 lety. Důvodem je péče o bezpečnost uživatelů. Při pokusu o připojení k produktům Google, včetně služeb Gmail, YouTube a Google Maps, z staré verze Androidu bude uživateli vrácena chyba […]
Jason Donenfeld, autor VPN WireGuard, představil projekt WireGuardNT, který vyvíjí vysoce výkonnou portaci VPN WireGuard pro jádro Windows, kompatibilní s Windows 7, 8, 8.1 a 10, a podporující architektury AMD64, x86, ARM64 a ARM. Kód implementace je distribuován pod licencí GPLv2. Nový ovladač je již zahrnut v klientu WireGuard pro Windows, ale prozatím je označen jako experimentální […]
Byl zveřejněn třetí kandidát na vydání instalátoru následujícího významného vydání Debianu – „Bullseye“. V současnosti je evidováno 48 kritických chyb, které blokují vydání (před měsícem jich bylo 155, před dvěma měsíci 185, před třemi měsíci 240, před čtyřmi měsíci 472, v době zmrazení v Debianu 10 – 316, Debian 9 – 275, Debian 8 – […]
V jádře Linuxu byly nalezeny dvě zranitelnosti, které umožňují využití subsystému eBPF k obcházení ochrany proti útoku Spectre v4 (SSB, Speculative Store Bypass). Pomocí neprivilegovaného BPF programu může útočník vytvořit podmínky pro spekulativní vykonávání určitých operací a zjistit obsah libovolných oblastí paměti jádra. Příslušné subsystémy eBPF v jádře obdržely přístup k prototypu exploitu demonstrující možnosti útočení […]
Po šesti měsících vývoje byl zveřejněn vydání systémové knihovny GNU C Library (glibc) 2.34, která plně odpovídá požadavkům standardů ISO C11 a POSIX.1-2017. Nové vydání obsahuje opravy od 66 vývojářů. Mezi realizovanými v Glibc 2.34 vylepšeními lze zmínit: Hlavní součást libc byla integrována s knihovnami libpthread, libdl, libutil a libanl, jejichž použití v aplikacích […]
Byl vydán nový distribučný balíček Lakka 3.3, který umožňuje přeměnit počítače, set-top boxy nebo jednodeskové počítače na plnohodnotnou herní konzoli pro spouštění retro her. Projekt je modifikací distribuce LibreELEC, původně určené pro vytváření domácích kin. Verze Lakka jsou k dispozici pro platformy i386, x86_64 (GPU Intel, NVIDIA nebo AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]