Rubrika Internetové novinky
V prohlížeči Chrome byla zjištěna chyba při odesílání citlivých údajů na servery Google při zapnutí rozšířeného režimu kontroly pravopisu, který zahrnuje provádění kontroly pomocí externího servisu. Problém se také projevuje v prohlížeči Edge při použití doplňku Microsoft Editor. Ukázalo se, že text pro kontrolu je předáván včetně údajů ze vstupních formulářů, které obsahují citlivé údaje, včetně […]
Bylo představeno vydání nové stabilní větve WebKitGTK 2.38.0, portu prohlížečového enginu WebKit pro platformu GTK. WebKitGTK umožňuje využívat všechny možnosti WebKit prostřednictvím rozhraní orientovaného na GNOME založeného na GObject a může být využíván pro integraci prostředků pro zpracování webového obsahu do jakýchkoliv aplikací, od použití ve specializovaných HTML/CSS parserech až po vytváření plnohodnotných webových prohlížečů. Mezi známé projekty využívající WebKitGTK lze zmínit výchozí […]
Inženýři ze společnosti Canonical pracují na přidání podpory 64bitové desky Sipeed LicheeRV, která využívá architekturu RISC-V, do vydání Ubuntu 22.10. Na konci srpna byla rovněž oznámena podpora v Ubuntu pro RISC-V desky Allwinner Nezha a StarFive VisionFive, které jsou k dispozici na prodej za ceny 112 a 179 dolarů. Deska Sipeed LicheeRV je zajímavá cenou pouhých 16,90 dolarů a […]
Společnost Cloudflare oznámila přechod své sítě pro doručování obsahu na proxy Pingora, napsanou v jazyce Rust. Nová proxy nahradila konfiguraci založenou na serveru NGINX s Lua skripty a zpracovává více než bilion požadavků denně. Je zdůrazněno, že přechod na specializovanou proxy umožnil nejen implementaci nových funkcí, ale také zvýšení bezpečnosti díky bezpečné práci s pamětí, […]
Projekt GNOME vydal knihovnu Libadwaita 1.2, která zahrnuje sadu komponent pro stylové uspořádání uživatelského rozhraní v souladu s doporučeními GNOME HIG (Human Interface Guidelines). Knihovna obsahuje připravené widgety a objekty pro vytváření aplikací, které odpovídají celkovému stylu GNOME a jejichž rozhraní se může adaptivně přizpůsobovat obrazovkám jakékoli velikosti. Kód knihovny je napsán v jazyce C a je distribuován pod […]
V uživatelském prostředí Enlightenment byla identifikována zranitelnost (CVE-2022-37706), která umožňuje nepřihlášenému místnímu uživateli spustit kód s právy root. Zranitelnost dosud nebyla opravena (0-day), ale v otevřeném přístupu již existuje exploit, který byl testován na Ubuntu 22.04. Problém se vyskytuje v spustitelném souboru enlightenment_sys, dodávaném s flagem suid root a vykonávajícím některé povolené příkazy prostřednictvím volání system(), jako je montování zařízení […]
Je k dispozici vydání projektu EndeavourOS 22.9, který nahradil distribuci Antergos, jejíž vývoj byl ukončen v květnu 2019 kvůli nedostatku volného času u zbývajících maintainerů pro udržení projektu na odpovídající úrovni. Velikost instalačního obrazu je 1,9 GB (x86_64, samostatně se vyvíjí verze pro ARM). V novém vydání byly aktualizovány verze balíčků, včetně jádra Linux 5.19.7, […]
Společnost Mozilla pracuje na rozšíření služby Firefox Relay, která umožňuje generovat dočasné e-mailové adresy pro registraci na webech nebo pro odběry, aby nebyla vystavena skutečná adresa. V současnosti probíhá revize změny, která implementuje podobnou funkčnost pro telefonní čísla. Firefox Relay umožní generovat dočasná telefonní čísla pro skrytí skutečného čísla uživatele při registraci […]
V balíčkovém manageru Cargo, který se používá pro správu balíčků a stavbu projektů v jazyce Rust, byly zjištěny dvě zranitelnosti, které mohou být zneužity při stahování speciálně upravených balíčků z externích repozitářů (uvádí se, že uživatele oficiálního repozitáře crates.io problém nepostihl). První zranitelnost (CVE-2022-36113) umožňuje přepsat první dva bajty v jakémkoli souboru, jak dovolují aktuální oprávnění. […]
Vývojáři distribuce Ubuntu představili službu debuginfod.ubuntu.com, která uživatelům umožňuje při ladění programů dodávaných v distribuci obejít se bez instalace samostatných balíčků s ladicími informacemi z repozitáře debuginfo. Nová služba uživatelům poskytuje možnost dynamického stahování ladicích symbolů z externího serveru přímo během ladění. Tato funkce je podporována od verze GDB 10 a Binutils 2.34. Ladicí informace […]
Po třech letech alfa- a beta-testování komunitní projekt Arduino, vyvíjející sérii otevřených desek na bázi mikrokontrolérů, uvedl stabilní verzi integrovaného vývojového prostředí Arduino IDE 2.0, které poskytuje rozhraní pro psaní kódu, kompilaci, nahrávání firmware na zařízení a interakci s deskami během ladění. Vývoj firmwaru probíhá v speciálně vytvořeném programovacím jazyce, který připomíná C a umožňuje rychlou tvorbu […]
Byl představen release Samba 4.17.0, který pokračuje ve vývoji větve Samba 4 s plnohodnotnou implementací řadiče domény a služby Active Directory, kompatibilní s implementací Windows 2008 a schopnou obsluhovat všechny podporované verze Windows klientů od Microsoftu, včetně Windows 11. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskové služby a serveru identifikace (winbind). Klíčové změny […]