Rubrika: Novinky internetu

Kandidát pro vydání distribuce openSUSE Leap 16

Byl představen kandidát na vydání distribuce openSUSE Leap 16, postavené na technologiích následující významné větve komerční distribuce SLES 16, přecházející na novou platformu SLFO (SUSE Linux Framework One), dříve známou pod názvem ALP (Adaptable Linux Platform). openSUSE Leap 16 si zachová rysy klasické distribuce, která používá tradiční balíčky, a pro ty, kteří potřebují atomárně aktualizovaný systém s základními […]

V Proton Authenticator pro iOS bylo zjištěno usazení tajných klíčů v ladicím protokolu.

V aplikaci Proton Authenticator, která byla představena minulý týden a používá se k autentizaci pomocí jednorázových hesel, byla odhalena problematika ochrany soukromí – v build pro mobilní platformu iOS bylo zapomenuto vypnout podrobný ladicí log, v němž se v otevřeném textu uchovávaly původní tajné klíče pro generování jednorázových hesel. Takový log zcela zrušil šifrování klíčů a omezení přístupu k nim […]

Třetí kandidát na vydání instalátoru Debian 13

Byl zveřejněn třetí kandidát na vydání instalátoru příští významné verze Debian 13 „Trixie“. Před týdnem byla větev Debian 13 převedena do stavu úplného zmrazení před vydáním, při němž je zastaven přenos jakýchkoli změn balíčků do větve Testing (výjimku lze udělit pouze po speciální žádosti a po provedení ručního přezkoumání týmem odpovědným za přípravu vydání). Vydání je naplánováno na […]

Balíček StarDict v Debianu odesílá vybraný text na externí servery

V nabízeném balíčku StarDict v repozitáři Debian Testing (budoucí vydání Debian 13), který realizuje rozhraní pro vyhledávání v slovnících, byla zjištěna problematika ochrany soukromí – v konfiguraci podle výchozího nastavení aplikace automaticky odesílá do clipboardu vybraný text (x11 PRIMARY selection) na externí servery. Stačí v jakékoliv aplikaci vybrat úryvek textu a ten je okamžitě odeslán bez šifrování […]

Stabilní vydání proxy serveru Squid 7

Byl vydán stabilní release proxy serveru Squid 7.1, připravený k používání v pracovních systémech (verze 7.0.x měly status beta). Po udělení statusu stabilní větvi 7.x budou nyní prováděny pouze opravy zranitelností a problémů se stabilitou, rovněž jsou povolena drobná optimalizace. Vývoj nových funkcí bude probíhat v nové experimentální větvi 8.0. Uživatelům předchozí stabilní větve 6.x […]

V Clang se plánuje přidání režimu zvýšené bezpečnosti

Aaron Ballman, hlavní kompilátor Clang a člen týmů vyvíjejících standardy WG21 (C++) a WG14 (C), zahájil diskusi o přidání módu zvýšené bezpečnosti do kompilátoru Clang. Nový mód umožní jednorázově aktivovat sadu možností pro zvýšení ochrany podobně jako přidaná vlajka „-fhardened“ v GCC 14, při které se aktivují možnosti „-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […

Čtvrté experimentální vydání pracovní plochy Orbitiny

Bylo vydáno čtvrté vydání desktopového prostředí Orbitiny Desktop, které bylo napsáno od základů pomocí frameworku Qt. Projekt se snaží spojit některé inovativní nápady, které se dříve ve uživatelských prostředích nevyskytovaly, s tradičními prvky, jako jsou panel, menu a umístění ikonek na ploše. Kód je napsán v jazyce C++ a je distribuován pod licencí GPL. V nové verzi většina […

Dosažení vykonání kódu pomocí ovládání textu komentáře ve skriptu Python

Jedním z účastníků soutěže UIUCTF 2025 podrobně vysvětlil, jak se mu podařilo dokončit úkol, který vyžadoval provedení jeho kódu na serveru pouze s možností upravit obsah textového komentáře v kódu. Účastníci mohli odeslat síťový požadavek na Python skript, který vytvářel nový Python skript s náhodným jménem, přidával data zaslaná uživateli do textu komentáře, vyřazoval znaky „\n“ a […

Vydání emulátoru FEX 2508, který umožňuje spouštět x86 programy na systémech ARM64

Byla zveřejněna nová verze projektu FEX 2508, který vyvíjí emulátor pro spuštění her a aplikací, které byly vytvořeny pro architektury x86 a x86-64, v Linuxovém prostředí na systémech s procesory ARM64 (AArch64). Emulátor FEX používá projekt Asahi pro spuštění her z katalogu Steam, které byly vytvořeny pro architekturu x86_64 na systémech s ARM čipy Apple Silicon. Kód projektu je napsán v jazyce C++ s assemblerovými […

Vydání síťového konfigurátoru NetworkManager 1.54.0.

Bylo zveřejněno stabilní vydání rozhraní pro zjednodušení nastavení síťových parametrů — NetworkManager 1.54.0. Pluginy pro podporu VPN (Libreswan, OpenConnect, Openswan, SSTP atd.) jsou vyvíjeny v rámci vlastních vývojových cyklů. Hlavní novinky NetworkManager 1.54: Přidána možnost připojit jednotlivá nastavení přesměrování paketů IPv4 k zařízením pomocí volby „ipv4.forwarding“. Přidána možnost „prefix-delegation“, která umožňuje použití vlastnosti „subnet-id“ pro výběr podsítě […

V AUR repozitáři Arch Linuxu byly odhaleny další 4 škodlivé balíčky.

V repozitáři AUR (Arch User Repository), používaném v Arch Linuxu pro distribuci balíčků od třetích stran, pokračovalo zveřejňování škodlivého kódu integrovaného do balíčků s neoficiálními verzemi prohlížečů. K nedávno odhaleným škodlivým balíčkům firefox-patch-bin, librewolf-fix-bin a zen-browser-patched-bin byl v AUR přidán balíček google-chrome-stable, který také obsahuje změnu, jež instaluje škodlivou složku poskytující vzdálený přístup […]

Vydání vestavěné databázového systému libmdbx 0.13.7.

Byla zveřejněna verze knihovny libmdbx 0.13.7 (MDBX), která implementuje vysoce výkonnou kompaktní vestavěnou databázi typu klíč-hodnota. Kód libmdbx je distribuován pod licencí Apache 2.0. Podporovány jsou všechny aktuální operační systémy a architektury, včetně ruského Elbrus 2000. Pro libmdbx je k dispozici rozvinuté API pro C++, stejně jako oblíbené vazby pro jazyky Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster