Rubrika: Novinky internetu

Zranitelnosti v Realtek SDK vedly k problémům u zařízení 65 výrobců

V komponentách Realtek SDK, které používají různí výrobci bezdrátových zařízení ve svých firmwarových aktualizacích, byly odhaleny čtyři zranitelnosti, které umožňují neautentizovanému útočníkovi vzdáleně vykonat kód na zařízení s privilegovanými právy. Podle předběžného hodnocení se problémy týkají alespoň 200 modelů zařízení od 65 různých dodavatelů, včetně různých modelů bezdrátových směrovačů Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, […]

Vydání systému správy verzí Git 2.33

Po dvou měsících vývoje bylo vydáno nové vydání distribuovaného systému správy zdrojového kódu Git 2.33. Git je jedním z nejpopulárnějších, nejspolehlivějších a vysoce výkonných systémů pro správu verzí, který poskytuje flexibilní prostředky pro nelineární vývoj založený na větvení a slučování. Pro zajištění integrity historie a odolnosti vůči změnám „zpětně“ se používá implicitní hashování celé předchozí historie v každém commitu, […]

Aktualizace Firefoxu 91.0.1. Plány na povinné spuštění WebRender

Byla vydaná opravná verze Firefox 91.0.1, která nabízí několik oprav: Opravená zranitelnost (CVE-2021-29991), která umožňuje provést útok na rozdělení HTTP hlaviček. Problém je způsoben nesprávným zpracováním znaku nového řádku v hlavičkách HTTP/3, která umožňuje zadat hlavičku, jež bude interpretována jako dvě různé hlavičky. Byla odstraněna i chyba v měnění velikosti tlačítek v panelu karet, která se projevuje při načítání některých stránek, v […]

Zranitelnost v Glibc, která umožňuje vyvolat pád cizího procesu

Ve Glibc byla odhalena zranitelnost (CVE-2021-38604), která umožňuje způsobit pád procesů v systému prostřednictvím odeslání speciálně formátované zprávy pomocí API front POSIX. V distribucích se problém ještě neprojevil, protože je přítomen pouze v verzi 2.34, zveřejněné před dvěma týdny. Problém je způsoben nesprávným zpracováním dat NOTIFY_REMOVED v kódu mq_notify.c, vedoucím ke dereferencování NULL ukazatele a zhroucení […]

Byl publikován kandidát na vydání Slackware 15

Patrick Volkerding oznámil zahájení testování kandidáta na vydání distribuce Slackware 15.0, což znamenalo zmrazení většiny balíčků před vydáním a soustředění pozornosti vývojářů na odstranění chyb bránících vydání. K dispozici je připravený instalační obraz o velikosti 3,1 GB (x86_64) a také zkrácená verze pro spuštění v Live režimu. Slackware se vyvíjí od roku 1993 a je nejstarší […]

Vydání serveru webových konferencí Apache OpenMeetings 6.1

Organizace Apache Software Foundation představila vydání serveru webkonferencí Apache OpenMeetings 6.1, který umožňuje organizaci audio- a videokonferencí přes web, stejně jako spolupráci a výměnu zpráv mezi účastníky. Podporováno je jak konání webinářů s jedním přednášejícím, tak konferencí s libovolným počtem účastníků, kteří interagují mezi sebou. Kód projektu je napsán v Javě a je distribuován pod […]

Vydání správce souborů Midnight Commander 4.8.27

Po osmi měsících vývoje byl zveřejněn vydání konzolového správce souborů Midnight Commander 4.8.27, který je distribuován ve zdrojových textech pod licencí GPLv3+. Seznam hlavních změn: Do dialogu pro vyhledávání souborů („Find File“) byla přidána možnost sledování symbolických odkazů („Follow symlinks“). Byly zvýšeny minimální verze komponentů potřebných pro sestavení: Autoconf 2.64, Automake 1.12, Gettext 0.18.2 a libssh2 1.2.8. Výrazně zkrácena doba […]

Projekt Debian vydal distribuci pro školy — Debian-Edu 11

Bylo připraveno vydání distribuce zaměřené na vzdělávací instituce Debian Edu 11, známé také jako Skolelinux. Distribuce obsahuje integrovaný balíček prostředků pro rychlé nasazení ve školách jak serverů, tak pracovních stanic, přičemž jsou podporována stacionární pracovní místa v počítačových učebnách a přenosné systémy. Pro stažení jsou připraveny sestavy o velikosti 438 […]

Vydání Debian 11 „Bullseye“

Po dvou letech vývoje bylo vydáno Debian GNU/Linux 11.0 (Bullseye), dostupné pro devět oficiálně podporovaných architektur: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) a IBM System z (s390x). Aktualizace pro Debian 11 budou vydávány po dobu 5 let. Pro stažení jsou k dispozici instalační obrazy, […]

Dostupný Debian GNU/Hurd 2021

Bylo představena verze distribučního systému Debian GNU/Hurd 2021, kombinujícího softwarové prostředí Debian s jádrem GNU/Hurd. Repozitář Debian GNU/Hurd zahrnuje přibližně 70% balíčků z celkového objemu archivu Debian, včetně portovaných verzí Firefoxu a Xfce. Debian GNU/Hurd zůstává jedinou aktivně vyvíjenou platformou Debian, která je postavena na jádře odlišném od Linuxu (dříve se vyvíjel port Debian GNU/KFreeBSD, ale ten již dlouho […]

Vydání Wine 6.15

Byl uvolněn experimentální větev open-source implementace WinAPI — Wine 6.15. Od vydání verze 6.14 bylo uzavřeno 49 chybových hlášení a provedeno 390 změn. Nejvýznamnější změny: Knihovna WinSock (WS2_32) byla převedena do formátu PE (Portable Executable). V registru byla implementována podpora pro výkonnostní čítače (HKEY_PERFORMANCE_DATA). Do NTDLL byly přidány nové konvertory (thunk) 32bitových systémových volání […]

GitHub zakazuje používání hesel pro autentizaci při přístupu k Gitu

Podle dříve stanoveného plánu GitHub ukončí podporu připojení k Git-objektům pomocí autentizace heslem. Změna bude provedena dnes v 19 hodin (MSK), po čemž bude možné přímo provádět operace s Gitem, které vyžadují autentizaci, pouze pomocí SSH klíčů nebo tokenů (osobní tokeny GitHub nebo OAuth). Výjimka je poskytnuta pouze účtům používajícím dvoufaktorovou autentizaci, které […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster