Rubrika Internetové novinky
Byla zveřejněna nová verze balíčku systémových utilit Util-linux 2.39, který zahrnuje úzce související utility s jádrem Linuxu i obecně užitečné utility. Například v balíčku jsou utility mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset atd. V […]
Institut systémového programování Ruské akademie věd (ISP RAN) vytvořil konsorcium zaměřené na organizaci spolupráce ruských společností, vzdělávacích institucí a vědeckých institutů v oblasti výzkumu bezpečnosti jádra Linux a odstranění zjištěných zranitelností. Konsorcium bylo založeno na základě Technologického centra pro výzkum bezpečnosti operačních systémů postavených na jádru Linux, které bylo vytvořeno v roce 2021. Předpokládá se, že vytvoření konsorcia umožní […]
Po osmi měsících vývoje byl zveřejněn stabilní release kompozitního serveru Weston 12.0, který rozvíjí technologie podporující vznik plnohodnotné podpory protokolu Wayland v prostředích jako Enlightenment, GNOME, KDE a dalších. Vývoj Weston je zaměřen na poskytování kvalitního kódu a pracovních příkladů pro využití Wayland v desktopových prostředích a vestavěných řešeních, jako jsou platformy pro automobilové infotainment systémy, smartphony, televize […]
Ve switchích Cisco série Small Business byla zjištěna čtyři zranitelnosti, které umožňují vzdálenému útočníkovi, bez nutnosti autentizace, získat plný root přístup k zařízení. K zneužití těchto problémů musí útočník mít možnost odesílat požadavky na síťový port, který zajišťuje provoz webového rozhraní. Problémy byly označeny za kritické (9,8 z 10). Bylo hlášeno o existenci prototypu funkčního exploit. Zjištěné zranitelnosti (CVE-2023-20159, […]
Byla vydána nová verze webového prohlížeče Pale Moon 32.2, odvozeného od kódu Firefox s cílem zajištění vyšší efektivity, zachování klasického rozhraní, minimalizaci spotřeby paměti a poskytnutí dalších možností přizpůsobení. Verze Pale Moon jsou k dispozici pro Windows a Linux (x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt zachovává klasické uspořádání rozhraní, bez přechodu k […]
Bylo vydáno vydání herní platformy Lutris 0.5.13, která nabízí nástroje pro usnadnění instalace, nastavení a správy her v Linuxu. Kód projektu je napsán v jazyce Python a je distribuován pod licencí GPLv3. Projekt podporuje katalog pro rychlé vyhledávání a instalaci herních aplikací, což umožňuje spouštět hry v Linuxu jedním kliknutím přes jednotné rozhraní, aniž by se uživatel musel starat o instalaci závislostí a nastavení. […]
Byly odhaleny informace o nezaplacené (0-day) zranitelnosti (CVE-2023-2156) v jádře Linux, která umožňuje zastavení systému zasláním speciálně upravených IPv6 paketů (packet-of-death). Problém se projevuje pouze při zapnutí podpory protokolu RPL (Routing Protocol for Low-Power and Lossy Networks), který je v distribucích ve výchozím nastavení vypnutý a používá se především na vestavěných zařízeních, které pracují v bezdrátových sítích s velkým […]
Bylo vytvořeno vydání specializované distribuce Tails 5.13 (The Amnesic Incognito Live System), založené na balíkové základně Debian a určené pro anonymní přístup na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Veškeré připojení, kromě provozu přes síť Tor, jsou ve výchozím nastavení blokována paketovým filtrem. Pro uchování uživatelských dat v režimu uchování dat mezi spuštěními se používá šifrování. […]
Byl představen nový release distribuce Rocky Linux 9.2, zaměřený na vytvoření svobodné verze RHEL, která může nahradit klasický CentOS. Distribuce je plně binárně kompatibilní s Red Hat Enterprise Linux a může být použita jako náhrada za RHEL 9.2 a CentOS 9 Stream. Podpora větve Rocky Linux 9 bude poskytována do 31. května 2032. Instalace iso-obrázky Rocky Linux byly připraveny […]
Výzkumníci z Birmingham University, známí dřívějšími útoky Plundervolt a VoltPillager, objevili zranitelnost (CVE-2022-43309) v některých serverových základních deskách, která umožňuje fyzické selhání CPU bez možnosti jeho pozdějšího obnovení. Zranitelnost, která dostala kódové jméno PMFault, může být využita k poškození serverů, k nimž útočník nemá fyzický přístup, ale má privilegovaný přístup k operační […]
Byla vydána první testovací verze implementace programovacího jazyka PXP, která rozšiřuje PHP o nové syntaktické konstrukce a rozšířené možnosti runtime knihovny. Kód napsaný v PXP je překládán do běžných PHP skriptů, které jsou vykonávány pomocí standardního PHP interpretru. Jelikož PXP pouze doplňuje PHP, je kompatibilní se vším stávajícím PHP kódem. Mezi vlastnostmi PXP je rozšíření systému typů PHP pro lepší reprezentaci […]
Hosting volných projektů Sourceware se připojil k organizaci Software Freedom Conservancy (SFC), která poskytuje právní ochranu volným projektům, prosazuje dodržování licence GPL a shromažďuje sponzorské prostředky. SFC umožňuje účastníkům soustředit se na vývojový proces tím, že převezme úkoly spojené se shromažďováním darů. SFC se také stává vlastníkem aktiv projektu a zbavuje vývojáře osobní odpovědnosti v případě soudních sporů. […]