Rubrika Internetové novinky
Do kódu OpenBSD byla začleněna změna, která upravuje nástroj tar tak, aby při vytváření archivů výchozím formátem byl PAX. Tato změna bude součástí vydání OpenBSD 7.6. Použití formátu PAX povolí uchovávání delších názvů souborů, zpracování odkazů, využití přesnějších informací o čase a archivaci souborů velmi velkých rozměrů. Mezi nevýhody přechodu na […]
Organizace OpenSSF (Open Source Security Foundation), zřízená pod záštitou Linux Foundation za účelem zvýšení bezpečnosti otevřeného softwaru, varovala komunitu před zjištěnými aktivitami spojenými s pokusy o získání kontroly nad populárními otevřenými projekty, které připomínají styl jednání útočníků během přípravy na podstrčení bota do projektu xz. Podobně jako útok na xz se nepochybně zapojily podezřelé osoby, které dříve hluboce ne […]
Společnost Oracle vydala opravným verzi virtualizačního systému VirtualBox 7.0.16, ve které bylo uvedeno 15 oprav. Kromě těchto změn byla v nové verzi odstraněna také 13 zranitelností, z nichž 7 je označeno jako nebezpečné (u čtyř problémů byla úroveň nebezpečnosti 8.8 z 10, a u tří 7.8 z 10). Informace o zranitelnostech nejsou zveřejněny, ale soudě podle stanovené úrovně nebezpečnosti […]
Správní rada distribuce Gentoo Linux schválila pravidla, která zakazují přijímání jakéhokoli obsahu vytvořeného pomocí AI nástrojů zpracovávajících požadavky v přirozeném jazyce, jako jsou ChatGPT, Bard a GitHub Copilot. Tyto nástroje by neměly být používány při psaní kódu komponent Gentoo, vytváření ebuild, přípravě dokumentace a zasílání chybových zpráv. Hlavní obavy, kvůli nimž je použití AI nástrojů zakázáno […]
Byl vydán hlavní release nginx 1.25.5, ve které pokračuje rozvoj nových funkcí. V paralelně podporované stabilní větvi 1.24.x jsou prováděny pouze změny týkající se odstraňování závažných chyb a zranitelností. V budoucnu bude na základě hlavní větve 1.25.x vytvořena stabilní větev 1.26. Kód projektu je napsaný v jazyce C a distribuován pod licencí BSD. Mezi změnami: V […]
Došlo k vydání webového prohlížeče Firefox 125 a bylo zformováno aktualizaci větve s dlouhou dobou podpory — 115.10.0. Kvůli problémům zjištěným v pozdní fázi byla sestavení 125.0 zrušena a jako release byla oznámena verze 125.0.1. Větve Firefox 126 byla převedena do beta testování, jejíž release je plánován na 14. května. Hlavní novinky ve Firefoxu 125: V zabudovaném PDF prohlížeči bylo zahrnuto […]
Sber, podle zpráv RBC, vyvíjí vlastní ERP systém, který bude alternativou produktům německé SAP, která opustila ruský trh. Velikost investic do projektu Sber neodhaluje, ale účastníci trhu hovoří o tom, že by se mohlo jednat o miliardy rublů. V roce 2022 SAP oznámila svůj odchod z Ruska. Dne 20. března 2024 společnost uzavřela ruským uživatelům přístup k jejím cloudovým […]
V PuTTY, klientovi pro protokol SSH, který je populární na platformě Windows, byla zjištěna nebezpečná zranitelnost (CVE-2024-31497), která umožňuje rekonstrukci soukromého klíče uživatele, vygenerovaného s použitím algoritmu ECDSA s eliptickou křivkou NIST P-521 (ecdsa-sha2-nistp521). Pro vylosování soukromého klíče stačí analyzovat přibližně 60 digitálních podpisů vytvořených problematickým klíčem. Zranitelnost se projevuje od verze PuTTY 0.68 a zasáhla také produkty […]
Po roce a půl vývoje projekt GNU představil verzi svobodného systému elektronických plateb GNU Taler 0.10, který zajišťuje anonymitu kupujících, ale zachovává možnost identifikace prodávajících pro zajištění transparentnosti daňového vykazování. Systém neumožňuje sledovat informace o tom, kam uživatel utrácí peníze, ale poskytuje prostředky pro sledování příjmu prostředků (odesílatel zůstává anonymní), což řeší problémy typické pro BitCoin […]
Bezdotykových úložišť, která dokážou vyprodukovat více než 7 GB/s, stále přibývá. Adata Legend 900 – další takové řešení, které je postaveno na čínském řadiči Maxiotech a čínské flash paměti YMTC. Zdroj: 3dnews.ru
Vývojáři prohlížečového enginu Servo představili iniciativu na zajištění větší modularity a opuštění používání nízkoúrovňových API JavaScriptového enginu SpiderMonkey, vyvinutého společností Mozilla a používaného v Servu pro podporu JavaScriptu a WebAssembly. V budoucnu plánují převést Servo na vyšší úrovně API a vrstvu abstrakcí pro interakci s JavaScriptovými enginy, což umožní zbavit se nebezpečných přímých volání na […]
GitLab zablokoval repozitář projektu BPC (Bypass Paywalls Clean), který vyvíjí prohlížečové rozšíření pro organizaci přístupu k materiálům šířeným na základě placeného předplatného (Paywall). Důvodem odstranění byla stížnost zaslaná společnosti GitLab ohledně porušování platného v USA Zákona o autorských právech v digitální éře (DMCA). V současné době vývojáři rozšíření zvažují možnost přesunout projekt na jiný Git-hosting. […]