Byla vydána beta verze distribuce openSUSE Leap 15.3, která byla vytvořena na základě základního balíčkového setu distribuce SUSE Linux Enterprise s některými uživatelskými aplikacemi z repozitáře openSUSE Tumbleweed. K dispozici je univerzální DVD verzí o velikosti 4,3 GB (x86_64, aarch64, ppc64les, 390x). Vydání openSUSE Leap 15.3 se očekává v červenci 2021. Na rozdíl od předchozích vydání openSUSE Leap, verze 15.3 je postavena […]
Byla vydána živá distribuce NomadBSD 1.4, což je edice FreeBSD přizpůsobená pro použití jako přenosná pracovní plocha, načítající se z USB disku. Grafické prostředí je založeno na správci oken Openbox. Pro montáž disků je používán DSBMD (podporuje montáž CD9660, FAT, HFS+, NTFS, Ext2/3/4). Velikost bootovacího obrazu je 2,4 GB (x86_64). V novém vydání: Byla provedena synchronizace s větví FreeBSD 12.2 (p4); […]
Společnost Google představila vydání webového prohlížeče Chrome 89. Současně je k dispozici stabilní verze svobodného projektu Chromium, na kterém Chrome běží. Prohlížeč Chrome se vyznačuje používáním loga Google, systémem odesílání upozornění v případě pádu, moduly pro přehrávání chráněného video obsahu (DRM), systémem automatické aktualizace a přenášením parametrů RLZ během vyhledávání. Další vydání Chrome 90 je plánováno na 13. dubna. Hlavní změny […]
Bylo odhaleno 8 zranitelností v bootloaderu GRUB2, které umožňují obejít mechanismus UEFI Secure Boot a spustit neověřený kód, například provést implantaci malwaru fungujícího na úrovni bootloaderu nebo jádra. Připomínáme, že v většině linuxových distribucí se pro ověřený boot v režimu UEFI Secure Boot používá malá vrstva shim, která je ověřena digitálním podpisem Microsoft. Tato vrstva ověřuje GRUB2 […]
Po pěti měsících vývoje byl uveden na trh OpenSSH 8.5, otevřená implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. Vývojáři OpenSSH připomněli, že se chystá přeřazení některých algoritmů, které používají hash SHA-1, na seznam zastaralých, vzhledem k rostoucí účinnosti kolizních útoků s daným prefixem (náklady na nalezení kolize se odhadují na přibližně 50 tisíc dolarů). V jednom […]
Bylo vydáno první vydání nástroje, který umožňuje ukládat zdroje klastru Kubernetes ve formě čistých yaml manifestů bez zbytečných metadata. Skript je užitečný pro ty, kteří potřebují přenést konfiguraci mezi klastry bez přístupu k původním konfiguračním souborům, nebo pro nastavení zálohování zdrojů klastru. Spuštění je možné lokálně ve formě bash skriptu, ale pro ty, kdo nechtějí […]
Bylo vydáno vydání webového prohlížeče Pale Moon 29.1, odvozeného od kódu Firefoxu pro zajištění vyšší efektivity, zachování klasického rozhraní, minimalizaci spotřeby paměti a poskytnutí dalších možností pro přizpůsobení. Sestavení Pale Moon jsou k dispozici pro Windows a Linux (x86 a x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt se drží klasické organizace rozhraní, bez […]
Ve dnech 6. - 7. února 2021 se konala jedna z největších bezplatných konferencí zaměřených na svobodný software - FOSDEM. Obvykle se konference konala osobně v Bruselu, ale kvůli pandemii koronaviru musela být přesunuta do online režimu. Pro realizaci tohoto úkolu se organizátoři spojili s týmem Element a zvolili chat založený na svobodném protokolu Matrix pro vybudování federované sítě komunikací v reálném […]
Byly představeny nové verze příruček Linux From Scratch 10.1 (LFS) a Beyond Linux From Scratch 10.1 (BLFS), stejně jako vydání LFS a BLFS se systémovým manažerem systemd. V příručce Linux From Scratch jsou uvedeny pokyny k sestavení základní linuxové systémové struktury od nuly, pomocí pouze zdrojových kódů potřebného softwaru. Příručka Beyond Linux From Scratch doplňuje instrukce LFS o informace o sestavení […]
Dnes, tj. 2021-02-15, tiše a nenápadně, byla vydána aktualizovaná verze Devuan 3.1.0 Beowulf. Devuan 3.1 je meziprodukt, který pokračuje v rozvoji větve Devuan 3.x, postavené na balíčkové základně Debian 10 „Buster“. Byly připraveny Live verze a instalační ISO obrazy pro architektury AMD64 a i386. Sestavy pro ARM (armel, armhf a arm64) a obrazy pro virtuální stroje pro vydání […]
V nových verzích systému centralizovaného řízení konfigurací SaltStack 3002.5, 3001.6 a 3000.8 byla odstraněna zranitelnost (CVE-2020-28243), která umožňuje neoprávněnému místnímu uživateli hosta zvýšit své oprávnění v systému. Problém byl způsoben chybou v zpracovateli salt-minion, používajícím pro příjem příkazů z centrálního serveru. Zranitelnost byla zjištěna v listopadu, ale byla opravena až nyní. Při provádění operace „restartcheck“ existuje možnost provést substituci […]
Brian Foy, zakladatel organizace Perl Mongers, publikoval podrobnou analýzu incidentu, při kterém byl domén perl.com převzat třetími osobami. Převzetí domény neovlivnilo serverovou infrastrukturu projektu a proběhlo na úrovni změny vlastníka a výměny parametrů DNS serverů u registrátora. Tvrdí se, že počítače zodpovědné za doménu také nebyly kompromitovány a útočníci využívali […]