Rubrika Internetové novinky
Byl uveden první veřejný release projektu MangoDB, který nabízí vrstvu s implementací protokolu dokumentově orientované databáze MongoDB, fungující na PostgreSQL. Projekt se zaměřuje na umožnění migrace aplikací používajících databázi MongoDB na PostgreSQL a zcela otevřený software. Kód je napsán v Go a je distribuován pod licencí Apache 2.0. Program funguje jako proxy, která zprostředkovává volání na MangoDB […]
Výzkumníci z univerzity v Cambridge publikovali techniku nenápadného vkládání škodlivého kódu do recenzovaných zdrojových textů. Připravená metoda útoku (CVE-2021-42574) je prezentována pod názvem Trojan Source a zakládá se na vytváření textu, který vypadá odlišně pro kompilátor/interpretr a člověka, který kód prohlíží. Příklady použití metody byly demonstrovány pro různé kompilátory a interpretery dodávané pro jazyky C, C++ (gcc a clang), C# […]
Byl zveřejněn release lehkého live-distro AntiX 21, optimalizovaného pro instalaci na zastaralé hardware. Vydání je založeno na balíčkové základně Debian 11, avšak přichází bez systémového manažera systemd a s eudev místo udev. Pro inicializaci lze využít buď runit nebo sysvinit. Výchozí uživatelské prostředí je vytvořeno pomocí správce oken IceWM. Pro práci s soubory je k dispozici zzzFM […]
Po dvou měsících vývoje Linus Torvalds představil vydání jádra Linux 5.15. Mezi nejvýznamnějšími změnami: nový ovladač NTFS s podporou zápisu, modul ksmbd implementující SMB server, subsystém DAMON pro monitorování přístupu k paměti, primitiva zámků pro reálný čas, podpora fs-verity v Btrfs, systémový volání process_mrelease pro systémové reakce na nedostatek paměti, modul vzdálené atestace […]
Vývojáři Waylandu pracují na rozšíření protokolu, které umožní pokračování v práci aplikací při pádu a restartu kompozitního serveru (Window Compositor). Rozšíření vyřeší dlouhodobý problém s ukončováním aplikací při selhání okenního prostředí. Potřebné změny, které udržují soket aktivní během restartu, byly již připraveny pro správce oken KWin a jsou zahrnuty v KDE […]
Bylo vydáno vydání projektu Vaultwarden 1.23.0 (dříve bitwarden_rs), vyvíjející alternativní serverovou část pro správce hesel Bitwarden, kompatibilní na úrovni API a schopnou pracovat s oficiálními klienty Bitwarden. Cílem projektu je poskytnout multiplatformní implementaci, která umožňuje spouštět servery Bitwarden na vašich systémech, ale na rozdíl od oficiálního serveru Bitwarden spotřebovává výrazně méně zdrojů. Kód projektu Vaultwarden je napsán v […]
V doplňku WordPress OptinMonster, který má více než milion aktivních instalací a používá se k zobrazování pop-up oznámení a nabídek, byla zjištěna zranitelnost (CVE-2021-39341), která umožňuje umístit vlastní JavaScriptový kód na web používající tento doplněk. Zranitelnost byla odstraněna ve verzi 2.6.5. Aby blokovali přístup prostřednictvím kompromitovaných klíčů po instalaci aktualizace, vývojáři OptinMonster zrušili všechny dříve vytvořené API klíče a přidali […]
Byla vydána verze 1.13.0 platformy Tokio, určené pro vytváření vysoce výkonných aplikací v jazyce Rust založených na architektuře orientované na události (Event-driven), která podporuje vícetrhreading a zpracování síťových požadavků v asynchronním režimu. Projekt je napsán v jazyce Rust a šíří se pod licencí MIT. V nové verzi je zdokumentováno rozšíření dokumentace, řada oprav v síťovém subsystému a systému synchronizace. Tokio zahrnuje […]
Po téměř dvou letech od posledního vydání vyšla nová verze vestavěného operačního systému reálného času BuguRTOS-4.1.0. (číst dále…) bugurtos, embedded, opensource, rtos
Bylo oznámeno ukončení vývoje uživatelského distribuce Trident, původně založeného na FreeBSD a TrueOS (PC-BSD), ale před dvěma lety přeneseného na balíčkovou základnu Void Linux. Distribuce používala souborový systém ZFS a iniciační systém OpenRC. Rozhodnutí o ukončení přijali klíčoví vývojáři, jejichž životní okolnosti se v poslední době změnily, stejně jako osobní preference. Postupné vyřazení prvků […]
Byl vydán síťový analyzátor sniffglue 0.14.0, který provádí analýzu provozu v pasivním režimu a využívá vícevláknovost pro rozložení práce na dekódování paketů mezi všemi jádry procesoru. Projekt je zaměřen na bezpečný a spolehlivý provoz při odposlechu paketů v nedůvěryhodných sítích a také na poskytování nejvíce užitečných informací v základní konfiguraci. Kód produktu byl napsán […]
PostgREST je otevřený webový server, který umožňuje převést jakoukoli databázi uloženou v databázovém systému PostgreSQL na plnohodnotné RESTful API. Motivací pro napsání PostgREST bylo přání vyhnout se ručnímu programování CRUD, což může vést k problémům: psaní obchodní logiky často duplicituje, ignoruje nebo komplikuje strukturu databáze; objektově-relační mapování (ORM mapping) je nespolehlivá abstrakce, která vede k […]