Rubrika Internetové novinky
Raymond Hill, autor systému blokování nechtěného obsahu uBlock Origin, publikoval novou verzi prohlížečového doplňku uMatrix 1.4.2, který nabízí možnosti blokování externích zdrojů podobné firewallu. Aktualizace byla vydána výjimečně, i když vývoj doplňku byl loni zastaven. Vytvoření nového vydání neznamená obnovení vývoje — po publikaci […]
Byla představena verze FreeType 2.11.0, modulárního fontového enginu, který poskytuje jednotné API pro zjednodušení zpracování a výstupu fontových dat v různých vektorových a rastrových formátech. Mezi novinkami: Vývoj byl přesunut na server GitLab projektu Freedesktop. Staré repozitáře na Savannah byly převedeny v režimu zrcadlení. Součástí je dodatečný renderovací modul s realizací režimu FT_RENDER_MODE_SDF pro vytváření 8bitových bitmapů SDF (Signed […]
Při diskusi o otázce rozdělení pravomocí při údržbě kódu souborových systémů a souvisejících s VFS ovladačů, Linus Torvalds vyjádřil ochotu přímo přijímat patche s novou realizací souborového systému NTFS, pokud se společnost Paragon Software ujme povinností maintainera souborového systému NTFS v jádře Linux a získá potvrzení od dalších vývojářů jádra, kteří provedli recenzi správnosti kódu (soudě […]
Byl k dispozici opravený vydání Firefox 90.0.1, které nabízí několik oprav: Bylo odstraněno zacyklení vedoucí k parazitickému zatížení CPU při zpracování odpovědí protokolem HTTP/3. Byl odstraněn pád, který se vyskytoval při ukončení činnosti v několika vzácných případech. Opraveny byly chyby autentizace, ke kterým docházelo při použití některých chytrých karet. Byl odstraněn pád, který se projevil ve Windows při používání nástrojů pro lidi se zdravotním postižením […]
Bylo vydáno vydání souboru systémových utilit GNU Binutils 2.37, které zahrnuje programy jako GNU linker, GNU assembler, nm, objdump, strings, strip. V nové verzi: Byly zvýšeny požadavky na sestavovací prostředí, pro sestavení Binutils jsou nyní potřeba knihovny a kompilátor, které podporují standard C99. Bylo ukončeno podporování formátu arm-symbianelf. Byla přidána podpora RME (Realm Management Extension), rozšíření pro architekturu […]
Byl vydán multiplatformní open-source build script generator CMake 3.21, který slouží jako alternativa k Autotools a používá se v projektech, jako jsou KDE, LLVM/Clang, MySQL, MariaDB, ReactOS a Blender. Kód CMake je napsán v C++ a je distribuován pod licencí BSD. CMake se vyznačuje jednoduchým skriptovacím jazykem, možnostmi rozšíření funkcionality pomocí modulů a minimálním počtem závislostí.
V dodávané síti pro doručování obsahu cdnjs, kterou společnost Cloudflare vyvinula pro urychlení doručování JavaScript knihoven, byla zjištěna kritická zranitelnost umožňující provádění libovolného kódu na serverech CDN. Nebezpečnost tohoto problému se zvyšuje, protože k načítání JavaScript knihoven využívá přibližně 12,7 % všech webů na internetu, a kompromitace infrastruktury umožňuje substituci knihoven vydávaných kterýmikoli z těchto webů. Služba cdnjs provádí načítání balíčků.
V systému blokování nežádoucího obsahu uBlock Origin byla nalezena zranitelnost, která může způsobit pád nebo vyčerpání paměti při navigaci na speciálně upravenou URL, pokud tato URL spadá pod filtry přísného blokování. Zranitelnost se projeví pouze při přímém přechodu na problémovou URL, například kliknutím na odkaz. Zranitelnost byla odstraněna v aktualizaci uBlock Origin 1.36.2. Podobnému problému bylo věnováno pozornost.
Komunita Pine64, która se zabývá výrobou otevřených zařízení, uvedla na trh chytré hodinky PineTime, dodávané v hermeticky uzavřeném pouzdře, které vydrží ponor do hloubky 1 metru. Cena zařízení je 26,99 $. Na rozdíl od dříve dostupného vývojářského kitu není nová verze hodinek vybavena nízkoúrovňovým ladicím rozhraním a je orientována na běžné uživatele (experimenty s instalací neprověřených firmwarů se nedoporučují kvůli omezeným možnostem).
Společnost Google vydala aktualizaci Chrome 91.0.4472.164, která opravuje 8 zranitelností, včetně problému CVE-2021-30563, který již útočníci využívají v exploitech (0-day). Podrobnosti zatím nejsou zveřejněny, ví se jen, že zranitelnost je způsobena nesprávným zpracováním typů (Type Confusion) v JavaScriptovém enginu V8. Mezi dalšími zranitelnostmi jsou tři problémy s přístupem k paměti po jejím uvolnění (Use after free) v […]
Společnost Google oznámila, že přidá do Chrome 94 režim HTTPS-First, který připomíná dříve představený režim HTTPS Only ve Firefoxu 83. Při pokusu o otevření zdroje bez šifrování pomocí HTTP se prohlížeč nejprve pokusí přistoupit na stránku přes HTTPS a pokud pokus selže, uživateli se zobrazí varování o absenci podpory HTTPS a nabídka otevřít stránku bez šifrování. […]
Bylo vydáno vydání projektu Wine Launcher 1.5.3, které rozvíjí Sandboxové prostředí pro spuštění Windows her. Mezi hlavními funkcemi se nachází: izolace od systému, samostatný Wine a Prefix pro každou hru, komprese do obrazů SquashFS pro úsporu místa, moderní styl launcheru, automatické zaznamenávání změn v adresáři Prefix a generace z toho patchů, podpora gamepadů a Steam/GE/TKG Proton. Kód projektu se distribuuje pod […]