Rubrika Internetové novinky
Společnost GitLab varovala uživatele před zvýšenou aktivitou útočníků spojenou s využitím kritické zranitelnosti CVE-2021-22205, která umožňuje vzdálené spuštění vlastního kódu na serveru, na kterém se používá platforma pro kolaborativní vývoj GitLab, aniž by bylo nutné se autentizovat. Problém se projevuje v GitLab od verze 11.9 a byl vyřešen již v dubnu ve vydáních GitLab 13.10.3, 13.9.6 a 13.8.8. Mezi […]
Po půl roce vývoje byl vydán uživatelský prostředí LXQt 1.0 (Qt Lightweight Desktop Environment), které vyvíjí spojení týmů projektů LXDE a Razor-qt. Rozhraní LXQt i nadále dodržuje myšlenky klasické organizace pracovního stolu, přináší moderní design a techniky, které zvyšují pohodlí při práci. LXQt je prezentováno jako lehké, modulární, rychlé a pohodlné pokračování vývoje stolních prostředí Razor-qt a LXDE, které zahrnuje to nejlepší […]
Společnost Mozilla varovala před změnou pravidel katalogu doplňků pro Firefox (Mozilla AMO) s cílem zvýšit bezpečnost a ochranu soukromí uživatelů, a také reflektovat nové potřeby ekosystému. Nová verze pravidel katalogu vstoupí v platnost 1. prosince 2021. Klíčové změny: Sběr údajů o aktivitě uživatelů při navigaci po webových stránkách, jako jsou informace o navštívených URL, historie návštěv […]
Ve dodávané implementaci síťového protokolu TIPC (Transparent Inter-process Communication) v jádře Linuxu byla zjištěna kritická zranitelnost (CVE-2021-43267), která umožňuje vzdáleně provést vlastní kód s privilegii jádra zasláním speciálně formátovaného síťového paketu. Nebezpečí problému zmírňuje to, že pro útok je nutné explicitně zapnout podporu TIPC v systému (načtení a nastavení jádrového modulu tipc.ko), které ve especializovaných distribucích […]
Útočníkům se podařilo získat kontrolu nad NPM balíčkem coa a vydat aktualizace 2.0.3, 2.0.4, 2.1.1, 2.1.3 a 3.1.3, které obsahují škodlivé změny. Balíček coa, který poskytuje funkce pro analýzu argumentů příkazového řádku, má přibližně 9 milionů stažení týdně a je používán jako závislost u 159 dalších NPM balíčků, včetně react-scripts a vue/cli-service. Správa NPM již odstranila verzi s škodlivými […]
Společnost Google představila stabilní vydání platformy Knative 1.0, určené pro vytváření infrastruktury serverless výpočtů, nasazované nad systémem kontejnerové izolace postaveném na platformě Kubernetes. Kromě Google se na vývoji Knative podílejí také společnosti, jako jsou IBM, Red Hat, SAP a VMware. Vydání Knative 1.0 znamenalo stabilizaci API pro vývoj aplikací, které nyní zůstane neměnné a […]
Bylo oznámeno otevření zdrojových kódů a publikace prvního samostatného vydání programovacího jazyka Luau, který pokračuje ve vývoji jazyka Lua a je zpětně kompatibilní s Lua 5.1. Jazyk Luau je určen především pro vkládání skriptových zpracovatelů do aplikací a je zaměřen na dosažení vysokého výkonu a nízké spotřeby zdrojů. Kód projektu je napsán v jazyce C++ a je otevřen pod licencí MIT. […]
Společnost Cisco publikovala nové verze volně dostupného antivirového balíčku ClamAV 0.104.1 a 0.103.4. Připomínáme, že projekt přešel pod křídla Cisco v roce 2013 po koupi společnosti Sourcefire, která vyvíjela ClamAV a Snort. Kód projektu je distribuován pod licencí GPLv2. Hlavní změny v ClamAV 0.104.1: V utilitě FreshClam byla implementována pozastavení aktivity na 24 hodin po přijetí odpovědi s kódem […]
Byla vydána hlavní verze nginx 1.21.4, v rámci které pokračuje rozvoj nových možností (v paralelně podporované stabilní větvi 1.20 jsou prováděny pouze změny související s odstraněním závažných chyb a zranitelností). Hlavní změny: Byla ukončena podpora pro instalaci HTTP/2 připojení pomocí rozšíření NPN (Next Protocol Negotiation) místo ALPN; Bylo zajištěno uzavření SSL připojení při použití klientem rozšíření ALPN, pokud v průběhu […]
Společnost Red Hat představila první beta verzi distribuce Red Hat Enterprise Linux 9. Připravené instalační obrazy jsou k dispozici pro registrované uživatele Red Hat Customer Portal (k vyhodnocení funkcionality je možné také použít iso obrazy CentOS Stream 9). Repozitáře s balíčky jsou dostupné bez omezení pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64 (ARM64). Zdrojové kódy rpm balíčků Red Hat […]
Po roce vývoje došlo k vydání nové stabilní větve otevřené komunikační platformy Asterisk 19, používané pro nasazení softwarových PBX, systémů hlasové komunikace, VoIP brán, organizaci IVR systémů (hlasových menu), hlasové pošty, telefonních konferencí a call center. Zdrojové kódy projektu jsou dostupné pod licencí GPLv2. Asterisk 19 je zařazen do kategorie verzí s běžnou podporou, aktualizace pro které jsou vytvářeny po dobu dvou […]
Projekt openSUSE publikoval první aktualizaci instalačních obrazů distribuce openSUSE Leap 15.3 QU1 (15.3 Quarterly Update 1 nebo 15.3-2). Nabídnuté sestavení zahrnuje všechna aktualizace balíčků, které se nahromadily za čtyři měsíce po vydání openSUSE Leap 15.3, a také odstraňuje nedostatky v instalátoru. Systémy, které byly nainstalovány dříve a jsou udržovány v aktuálním stavu, obdržely aktualizace prostřednictvím standardního systému instalace aktualizací. V […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish