Došlo k vydání distribuce Alt Virtualizace 11.0, založené na platformě ALT 11 (p11). Distribuce je určena pro použití na serverech a implementaci funkcí virtualizace v podnikové infrastruktuře. Sestavy jsou připraveny pro platformy x86_64 a AArch64. Produkt je dodáván v rámci Licenční smlouvy, která umožňuje volné používání fyzickými osobami, ale právnickým osobám je povoleno pouze testování a k použití […]
Bezpečnostní výzkumníci ze společnosti Secure Annex si všimli rostoucí popularity nového způsobu monetizace prohlížečových doplňků, při kterém jsou uživatelé doplňků vytvořeni do distribuované sítě, která se používá ke scrapování (indexování obsahu webových stránek). Systémy uživatelů fungují jako webové boty a proxy pro stahování obsahu webových stránek — nainstalovaný prohlížečový doplněk přijímá z externího serveru pokyny pro indexaci webových stránek, po […]
Společnost Google oznámila změnu organizace testování budoucích verzí platformy Android, která je stále ve vývoji. Bylo ukončeno publikování jednotlivých předběžných verzí Android Developer Preview, namísto toho byla nabídnuta jedna stálá větev Android Canary, která vývojářům aplikací umožňuje testovat změny a vylepšení API v raných fázích. Vznik beta verzí Android, které se zaměřují na seznámení s […]
Byla vydána verze HTTP serveru Apache 2.4.64, která opravila 8 zranitelností a přinesla 19 změn. Opravené zranitelnosti (první 4 mají střední úroveň nebezpečnosti, ostatní jsou nízké): CVE-2024-42516 – možnost provedení útoku prostřednictvím oddělení HTTP odpovědí na systémech front-end-backend, který umožňuje rozdělit obsah hlavičky Content-Type v odpovědi, aby se dostal do obsahu odpovědí jiných uživatelů, zpracovávaných […]
Igor Ljubuncic, který do roku 2024 odpovídal ve společnosti Canonical za produkty související s vysoce výkonným výpočetním výkonem, provedl testování výkonu a spotřeby energie relací KDE Plasma 6.4 na bázi X11 a Wayland. Na konci června Igor publikoval přehled možností KDE Plasma 6.4, ve kterém dospěl k závěru, že relace na bázi Wayland zaostává v výkonu a […]
Po dvou letech vývoje organizace OISF (Open Information Security Foundation) zveřejnila verzi systému pro detekci a prevenci síťových útoků Suricata 8.0, která poskytuje prostředky pro inspekci různých typů provozu. V konfiguracích Suricata je povoleno využívání signaturové databáze vyvíjené projektem Snort, jakož i sad pravidel Emerging Threats a Emerging Threats Pro. Zdrojové kódy projektu jsou distribuovány pod licencí GPLv2. Hlavní […]
Společnost ByteDance představila písmo TikTokSans, optimalizované pro zobrazení mobilních rozhraní na obrazovkách s vysokou hustotou pixelů a vytváření titulků k videím (písmo se již používá jako výchozí při zobrazení titulků ve videích nahraných na službě TikTok). TikTokSans je také dobře vhodné pro použití na webu a v uživatelských rozhraních. Zdrojové komponenty písma jsou otevřeny pod licencí OFL 1.1 […]
Společnost Red Hat oznámila iniciativu Red Hat Enterprise Linux for Business Developers, která umožňuje zdarma stáhnout a používat distribuci Red Hat Enterprise Linux 10 v podnicích za účelem vývoje a testování aplikací. Každému účastníkovi programu Red Hat Developer je umožněno zdarma používat až 25 kopií distribuce. Iniciativa rozšiřuje dříve existující program Red Hat Developer, který umožňoval zdarma používat […]
Společnost AMD zveřejnila informace o nové třídě mikroarchitektonických útoků na své procesory – TSA (Transient Scheduler Attack). Tento útok umožňuje útočníkovi obejít mechanismy izolace CPU a zjistit data zpracovávaná v jiných kontextech, například zjistit informace z uživatelského prostoru, které jsou zpracovávány na úrovni jádra, nebo z virtuálního systému získat data používaná v jiném virtuálním systému. Zranitelnosti byly odhaleny během […]
Byly zveřejněny opravy distribuovaného systému správy zdrojových kódů Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 a 2.50.1, ve kterých byly odstraněny zranitelnosti umožňující provést svůj kód na systému uživatele při provádění operace klonování repozitáře, který je pod kontrolou útočníka. CVE-2025-48384 – zranitelnost je způsobena tím, že při čtení hodnot parametrů konfigurace Git čistí zadané na konci znaky nového řádku […]
Byl představen nový vydání poštovního klienta Thunderbird 140, který je vyvíjen komunitou a založen na technologiích Mozilla. Thunderbird 140 je postaven na kódové základně ESR-vydání Firefoxu 140 a patří do kategorie verzí s dlouhou podporou, pro které jsou aktualizace vydávány po dobu jednoho roku. Hlavní změny v Thunderbirdu 140: Vylepšena implementace tmavého režimu. Do panelu zpráv bylo integrováno rozšíření Dark […]
Vývojáři zvukového editoru Ardour odstranili z kódové základny podporu pro sestavení s knihovnou GTK2 a ponechali pouze možnost použití YTK. YTK je fork GTK2, který byl vytvořen projektem Ardour v únoru 2024. Jako důvod k ukončení sestavení s GTK2 je uvedeno přidání do YTK další funkčnosti, která zajišťuje podporu pro dotyková vstupní zařízení a možnosti pro vykreslování na platformě […]