Rubrika Internetové novinky
Společnost Oracle zveřejnila aktualizaci operačního systému Solaris 11.4 SRU 42 (Support Repository Update), která přináší řadu dalších oprav a vylepšení pro větev Solaris 11.4. Pro instalaci oprav zahrnutých v aktualizaci stačí spustit příkaz ‘pkg update’. V této novince: Byly přidány balíčky s novou větví knihovny OpenSSL 3.0. V jednom z příštích vydání OpenSSL 3.0 bude […]
V knihovně Expat 2.4.5, používané pro rozbor formátu XML v mnoha projektech, včetně Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python a Wayland, byly odstraněny čtyři nebezpečné zranitelnosti, z nichž čtyři potenciálně umožňují provádění vlastního kódu při zpracování speciálně upravených XML dat v aplikacích využívajících libexpat. U dvou zranitelností se uvádí, že existují funkční exploity. Sledujte publikace […]
Bylo vydáno vydání projektu OpenBot 0.5, vyvíjející platformy pro výrobu pohyblivých kolových robotů, jejichž základem je běžný smartphone na platformě Android. Platforma byla vytvořena v výzkumném oddělení společnosti Intel a rozvíjí myšlenku využití výpočetní síly smartphonu a vestavěného GPS, gyroskopu, kompasu a kamery při výrobě robotů. Software pro ovládání robota, analýzu okolního prostoru a […]
V doplňku UpdraftPlus pro WordPress, který má více než 3 miliony aktivních instalací, byla objevena vážná zranitelnost (CVE-2022-0633), která umožňuje třetí straně stáhnout kopii databáze webu, která kromě obsahu obsahuje také parametry všech uživatelů a hashované hesla. Problém byl vyřešen ve verzích 1.22.3 a 2.22.3, které se doporučuje co nejdříve nainstalovat všem uživatelům UpdraftPlus. UpdraftPlus je považován za nejpopulárnější doplněk pro […]
Byla zveřejněna verze Bastille 0.9.20220216, systému pro automatizaci nasazení a správu aplikací běžících v kontejnerech izolovaných pomocí mechanismu FreeBSD Jail. Kód je napsán v shellu, nevyžaduje pro svou činnost externí závislosti a je distribuován pod licencí BSD. Pro správu kontejnerů je k dispozici příkazový řádek bastille, který umožňuje vytvářet a aktualizovat Jail prostředí na základě vybrané verze FreeBSD a provádět […]
Byla zveřejněna verze otevřené platformy webOS Open Source Edition 2.15, která může být použita na různých přenosných zařízeních, deskách a automobilových informačně-zábavních systémech. Jako referenční hardwarová platforma jsou považovány desky Raspberry Pi 4. Platforma se vyvíjí v veřejném repozitáři pod licencí Apache 2.0 a vývojem se řídí komunita podle společného modelu správy vývoje. Platforma webOS byla původně vyvinuta společností […]
Projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní distancovala společnost Canonical, zveřejnil aktualizaci firmwaru OTA-22 (over-the-air). Projekt rovněž vyvíjí experimentální port desktopu Unity 8, který byl přejmenován na Lomiri. Aktualizace Ubuntu Touch OTA-22 byla vytvořena pro smartphony BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]
Na stránce podpory Mozilly se objevilo varování, že někteří uživatelé budou konfrontováni se změnou výchozí vyhledávací služby ve vydání Firefoxu 98, plánovaném na 8. března. Bylo uvedeno, že změna se dotkne uživatelů ze všech zemí, avšak konkrétní vyhledávače, které budou odstraněny, nebyly uvedeny (v kódu není seznam určen, zpracovatelé vyhledávacích systémů se načítají […]
Projekt GNOME převedl grafickou knihovnu Clutter na kategorii zastaralých projektů, jejichž vývoj byl zastaven. Od GNOME 42 budou knihovna Clutter a příslušné komponenty Cogl, Clutter-GTK a Clutter-GStreamer odstraněny z GNOME SDK, a související kód bude přesunut do archivních repozitářů. Pro zajištění kompatibility se stávajícími rozšířeními zůstávají interní […]
GitHub oznámil přidání experimentálního systému strojového učení pro detekci běžných typů zranitelností v kódu do služby Code scanning. V testovací fázi je nová funkce prozatím dostupná pouze pro repozitáře s kódem v jazycích JavaScript a TypeScript. Bylo poznamenáno, že použití strojového učení značně rozšířilo spektrum detekovaných problémů, přičemž analýza nyní není omezena […]
Společnost Qualys objevila dvě zranitelnosti (CVE-2021-44731, CVE-2021-44730) v utilitě snap-confine, dodávané s flagem SUID root a vyvolávané procesem snapd pro vytváření spouštěcího prostředí aplikací dodávaných v samostatných balíčcích ve formátu snap. Zranitelnosti umožňují místnímu neoprávněnému uživateli dosáhnout provádění kódu s právy root v systému. Problémy byly odstraněny v dnešním aktualizaci balíčků snapd pro Ubuntu 21.10, […]
Byl vydán opravený sestavení Firefox 97.0.1, které řeší několik chyb: odstraněn problém, který způsobil pád při pokusu o stažení videa z TikToku vybraného na stránce profilu uživatele. Opravená chyba, která bránila prohlížení videí ze služby Hulu v režimu "obraz v obraze". Opraven pád, který vedl k narušení vykreslování při použití antiviru WebRoot SecureAnywhere. Vyřešen problém s […]