Rubrika Internetové novinky
V zveřejněném výstupu jádra Linux 6.3 na konci dubna byla odhalena chyba, která vede k poškození metadat souborového systému XFS. Problém zatím zůstává neopravený a projevuje se mimo jiné v poslední aktualizaci 6.3.4 (poškození bylo zaznamenáno ve verzích 6.3.1, 6.3.2, 6.3.3 a 6.3.4, ale projev problému je v případě verze 6.3.0 otázky). V dřívějších větvích jádra, jako jsou […]
Společnost Bootlin zveřejnila první vydání nástroje Snagboot, určeného pro obnovu funkčnosti a přeprogramování vestavěných zařízení, která přestala bootovat, například kvůli poškozenému firmwaru. Kód Snagboot je napsán v jazyce Python a je otevřen pod licencí GPLv2. Většina vestavěných platforem v případě poškození firmwaru poskytuje pracovní rozhraní přes USB nebo UART pro obnovu funkčnosti a přenos spouštěcího obrazu, ale údaje […]
Společnost Red Hat zveřejnila první významné vydání aplikace Podman Desktop s implementací grafického rozhraní pro vytváření, spuštění a správu kontejnerů, konkurenčního vůči produktům, jako jsou Rancher Desktop a Docker Desktop. Podman Desktop umožňuje vývojářům, kteří nemají dovednosti systémového administrátora, na svých pracovních stanicích vytvářet, spouštět, testovat a publikovat mikroslužby a aplikace navržené pro systémy kontejnerové […]
Vývojáři projektu Thunderbird představili nové logo, které připravil designér Jon Hicks, který dříve navrhl loga Firefox a Mozilla. Nové logo je zpracováno v jednotném stylu s logem Firefox a podtrhuje spojení s projekty Mozilla. Nové logo plánují začít dodávat v vydání Thunderbird 115, které je naplánováno na 4. července. Kromě loga bude v Thunderbird 115 výrazně přepracováno […]
V modulu ksmbd, který nabízí vestavěnou implementaci souborového serveru na bázi protokolu SMB v jádru Linux, bylo odhaleno 14 zranitelností, z nichž čtyři umožňují vzdálené vykonání vlastního kódu s privilegii jádra. Útok může být proveden bez autentizace, stačí, aby byl na systému aktivován modul ksmbd. Problémy se projevují počínaje jádrem 5.15, do kterého byl přijat […]
V operačním systému RouterOS, používaném v routerech MikroTik, byla nalezena kritická zranitelnost (CVE-2023-32154), která umožňuje neautentizovanému uživateli vzdáleně vykonat kód na zařízení zasláním speciálně formulované oznámení routeru IPv6 (RA, Router Advertisement). Problém je způsoben nedostatkem řádné kontroly přicházejících dat během procesu zpracování požadavků IPv6 RA, což umožnilo provést zápis dat za hranice […]
Společnost Google zveřejnila výsledky auditu 389 crate-paketů používaných v projektech ChromiumOS a Fuchsia, ve kterých je povolena vývoj na jazyce Rust. Pro použití ve svých projektech je k dispozici soubor pro kontrolu závislostí pomocí příkazu cargo vet na shodu s požadavky na bezpečnost, správnost a testování. Použití „cargo vet“ zaručuje, že v projektu jsou používány pouze ověřené […]
Společnost PayPal uvolnila zdrojové kódy vysoce odolné databáze JunoDB, která manipuluje s daty ve formátu klíč-hodnota. Systém byl od začátku navržen s ohledem na vysokou bezpečnost, horizontální škálovatelnost, odolnost vůči chybám a schopnost zpracovávat stovky tisíc současných připojení s předvídatelnými latencemi. V PayPal jsou prakticky všechny služby, od přihlášení uživatelů po zpracování finančních transakcí, navázány na JunoDB. Kód projektu je napsán v jazyce Go […]
Repozitář Python balíčků PyPI (Python Package Index) dočasně pozastavil registraci nových uživatelů a projektů. Jako důvod byla uvedena vlna aktivity útočníků, kteří publikovali balíčky s malwarem. Je uvedeno, že s ohledem na dovolené několika administrátorů překročil minulý týden objem registrovaných podvodných projektů možnosti zbývajícího týmu PyPI na rychlou reakci. Vývojáři plánují během víkendu přestavět […]
Byla vydána verze distribuce AlmaLinux 8.8, synchronizovaná s distribucí Red Hat Enterprise Linux 8.8 a obsahující všechny navržené změny. Sestavy byly připraveny pro architektury x86_64, ARM64, s390x a ppc64le ve formě bootovací (900 MB), minimální (1,9 GB) a plné obrazové (12 GB). Později plánují vytvořit Live sestavy s GNOME, KDE, Xfce a MATE, stejně jako […]
Bezprostředně po vydání Red Hat Enterprise Linux 9.2 bylo zveřejněno aktualizace předchozí verze Red Hat Enterprise Linux 8.8, která je udržována souběžně s větví RHEL 9.x a bude podporována minimálně do roku 2029. Instalace byly připraveny pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64, ale disponíveis pouze pro registrované uživatele Red Hat Customer […]
Byla zveřejněna nová verze SQLite 3.42, lehké databázové systému formou sdílené knihovny. Kód SQLite je šířen jako veřejné vlastnictví, tedy může být používán bez omezení a bezplatně pro jakékoli účely. Finanční podporu pro vývojáře SQLite poskytuje speciálně vytvořený konsorcium, jehož součástmi jsou společnosti jako Adobe, Oracle, Mozilla, Bentley a Bloomberg. Hlavní změny: Pro plnotextové indexy FTS5 […]