ProHoster > Blog > Novinky internetu

Rubrika: Novinky internetu

Rubrika Internetové novinky

Zranitelnost v 7-Zip, která umožňuje získat systémová oprávnění ve Windows

Posted on

Ve svobodném archivačním programu 7-Zip byla odhalena zranitelnost (CVE-2022-29072), která umožňuje provádět libovolné příkazy s oprávněními SYSTEM prostřednictvím přesunu speciálně formátovaného souboru s příponou .7z do oblasti s nápovědou, která se zobrazuje při otevření menu „Nápověda>Obsah“. Problém se projevuje pouze na platformě Windows a je způsoben kombinací nesprávného nastavení knihovny 7z.dll a přetečením zásobníku. Je pozoruhodné, že po oznámení problému vývojáři 7-Zip […]

Projekt Celestial vyvíjí sestavení Ubuntu s Flatpak místo Snap

Posted on

Byla představena beta verze distribuce CelOS (Celestial OS), což je přestavba Ubuntu 22.04, ve které byl nástroj pro správu balíčků Snap nahrazen Flatpak. Místo instalace dalších aplikací z katalogu Snap Store je navržena integrace s katalogem Flathub. Velikost instalačního obrazu je 3,7 GB. Vývoj projektu je distribuován pod licencí GPLv3. Součástí sestavení je výběr aplikací GNOME distribuovaných ve formátu Flatpak, […]

Zranitelnosti v swhkd, správci klávesových zkratek pro Wayland

Posted on

V swhkd (Simple Wayland HotKey Daemon) byla odhalena série zranitelností, způsobených nesprávnou manipulací s dočasnými soubory, parametry příkazového řádku a unixovými sokety. Program je napsán v jazyce Rust a provádí zpracování stisknutí klávesových zkratek v prostředích založených na protokolu Wayland (kompatibilní na úrovni konfiguračních souborů s procesem sxhkd, který se používá v prostředích na bázi X11). Součástí balíku je […]

Vydání nástroje pro synchronizaci souborů Rsync 3.2.4

Posted on

Po půl roce vývoje je k dispozici vydání Rsync 3.2.4, nástroje pro synchronizaci souborů a zálohování, které minimalizuje provoz díky inkrementálnímu kopírování změn. Pro přenos může být použito ssh, rsh nebo vlastní protokol rsync. Podporuje organizaci práce anonymních rsync serverů, které jsou optimálně vhodné pro zajištění synchronizace zrcadel. Kód projektu je distribuován pod licencí GPLv3. Mezi přidané změny patří: […]

Vydání uživatelského prostředí LXQt 1.1

Posted on

Po půl roce vývoje bylo vydáno uživatelské prostředí LXQt 1.1 (Qt Lightweight Desktop Environment), které rozvíjí sjednocený tým vývojářů projektů LXDE a Razor-qt. Rozhraní LXQt nadále sleduje myšlenky klasické organizace pracovní plochy, přinášející moderní design a techniky, které zvyšují pohodlí při práci. LXQt je pozicováno jako lehké, modulární, rychlé a pohodlné pokračování vývoje desktopů Razor-qt a LXDE, které zahrnuje nejlepší […]

V programovacím jazyce Zig byla zajištěna podpora samorozšiřování (bootstraping).

Posted on

Do programovacího jazyka Zig byly přijaty změny, které umožňují kompilátoru Zig stage2, napsanému v jazyce Zig, sestavit sám sebe (stage3), což dělá tento jazyk soběstačným (self-hosting). Předpokládá se, že tento kompilátor bude nabízen jako výchozí v nadcházejícím vydání 0.10.0. Stage2 je stále nedokonalé, protože postrádá podporu kontroly za běhu, existují rozdíly v semantice jazyka atd. […]

Vydání sady základních systémových utilit GNU Coreutils 9.1

Posted on

K dispozici je stabilní verze souboru základních systémových utilit GNU Coreutils 9.1, který zahrnuje programy jako sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls atd. Klíčové změny: Do utility dd byla přidána podpora alternativních názvů voleb iseek=N pro skip=N a oseek=N pro seek=N, které se používají ve variantě dd pro […]

Útok na GitHub, který vedl k úniku soukromých repozitářů a přístupu k infrastruktuře NPM

Posted on

GitHub varoval uživatele před útokem, který se zaměřil na stahování dat z privátních repozitářů pomocí kompromitovaných tokenů OAuth, generovaných pro služby Heroku a Travis-CI. Bylo hlášeno, že během útoku došlo k úniku dat z privátních repozitářů některých organizací, které poskytly přístup k repozitářům pro PaaS platformu Heroku a systém kontinuální integrace Travis-CI. Mezi poškozené společnosti patřil GitHub a […]

Vydání Neovim 0.7.0, modernizované verze editoru Vim

Posted on

Byl vydán Neovim 0.7.0, odvozenina od editoru Vim, zaměřená na zlepšení rozšiřitelnosti a flexibility. V rámci projektu se již více než sedm let provádí přepracování kódové základny Vim, což přináší změny, které zjednodušují údržbu kódu, poskytují prostředky pro rozdělení práce mezi více správci, oddělují rozhraní od základní části (rozhraní lze měnit, aniž by se zasahovalo do vnitřností) a implementují novou […]

Ve Fedoře plánují nahradit správce balíčků DNF nástrojem Microdnf

Posted on

Vývojáři Fedora Linux plánují přechod distribuce na nový správce balíčků Microdnf místo nyní používaného DNF. Prvním krokem na cestě k migraci bude plánované ve vydání Fedora Linux 38 významné aktualizaci Microdnf, která se přiblíží funkcionalitě DNF a v některých oblastech dokonce jej překoná. Nová verze Microdnf bude podporovat všechny klíčové […]

Aktualizace Chrome 100.0.4896.127 s opravou 0-day zranitelnosti

Posted on

Společnost Google vydala aktualizaci Chrome 100.0.4896.127 pro Windows, Mac a Linux, ve které byla opravena závažná zranitelnost (CVE-2022-1364), již zneužívaná útočníky k provádění útoků (0-day). Detaily zatím nejsou zveřejněny, je známo pouze to, že 0-day zranitelnost je způsobena nesprávným zpracováním typů (Type Confusion) v JavaScriptovém jádře Blink, což umožňuje zpracovat objekt s nesprávným typem, což například umožňuje vytvořit 64bitový ukazatel […]

Pro Chromium se vyvíjí možnost použití Qt

Posted on

Thomas Anderson z Google publikoval předběžnou sadu patchů s implementací možnosti využití Qt pro vykreslování prvků uživatelského rozhraní prohlížeče Chromium na platformě Linux. Změny jsou zatím označeny jako nedokončené a nacházejí se v rané fázi recenze. Předtím byla v Chromiu na platformě Linux zajištěna podpora knihovny GTK, která se používá pro zobrazení […]

« na začátek 484 485 486 487 488 489 490 491 492 493 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster