Rubrika Internetové novinky
Bylo představeno vydání operačního systému Sculpt 21.03, v rámci kterého na základě technologií Genode OS Framework vzniká operační systém obecného určení, který mohou běžní uživatelé využívat pro každodenní úkoly. Zdrojové kódy projektu jsou šířeny pod licencí AGPLv3. K dispozici je LiveUSB obraz o velikosti 27 MB. Podporuje práci na systémech s procesory a grafickou subsystémem Intel s […]
Byl spuštěn server aplikací NGINX Unit 1.23, který vyvíjí řešení pro spouštění webových aplikací v různých programovacích jazycích (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js a Java). Na NGINX Unit může být současně spuštěno několik aplikací různými programovacími jazyky, jejichž spouštěcí parametry lze dynamicky měnit bez nutnosti úpravy konfiguračních souborů a restartování. Kód […]
Byl vydán dvoupanelový správce souborů GNOME Commander 1.12.0, optimalizovaný pro použití v uživatelském prostředí GNOME. GNOME Commander nabízí funkce jako záložky, přístup k příkazovému řádku, oblíbené položky, měnitelné barevné schémata, režim přeskočení adresářů při výběru souborů, přístup k externím datům přes FTP a SAMBA, rozšiřitelné kontextové nabídky, automatické připojení externích zařízení, přístup k historii navigace, […]
Byl zveřejněn plán hlasování s jedinou možností: podpořit petici proti Stallmanovi v projektu Debian jako organizaci. Organizátor hlasování, Steve Langasek z Canonical, omezil diskusní období na jeden týden (dříve bylo vyhrazeno minimálně 2 týdny). Mezi zakladatele hlasování patří také Neil McGovern, Steve McIntyre a Sam Hartman, kteří se v minulosti […]
Byl uvolněn opravný vydání kryptografické knihovny OpenSSL 1.1.1k, které opravuje dvě zranitelnosti s vysokou úrovní nebezpečí: CVE-2021-3450 — možnost obejít ověřování certifikátu certifikační autority při zapnuté vlajce X509_V_FLAG_X509_STRICT, která je ve výchozím nastavení vypnuta a slouží k dodatečné kontrole přítomnosti certifikátů v řetězci. Problém byl zaveden v implementaci nové kontroly v OpenSSL 1.1.1h, která zakazuje použití […]
Autor populární Ruby knihovny mimemagic, která má více než 100 milionů stažení, byl nucen změnit licenci z MIT na GPLv2 kvůli odhalení porušení licence GPLv2 v projektu. V RubyGems zůstaly pouze verze 0.3.6 a 0.4.0 dodávané pod GPL, zatímco všechny starší vydání pod licencí MIT byly odstraněny. Kromě toho byla vývoj mimemagic zastavena a repozitář na GitHubu […]
Organizace Open Source Initiative (OSI), která se zabývá kontrolou licencí pro shodu s kritérii Open Source, se rozhodla uspořádat opakované volby správní rady kvůli odhalení zranitelnosti v hlasovací platformě, která byla využita k manipulaci s výsledky provedených voleb. V současné době je zranitelnost zablokována a pro stanovení následků hackování byla povolána nezávislá expertíza. Podrobnosti incidentu budou zveřejněny po dokončení […]
Byly připraveny opravy pro balíčky Samba 4.14.2, 4.13.7 a 4.12.14, které opravují dvě zranitelnosti: CVE-2020-27840 — přetečení vyrovnávací paměti, které nastává při zpracování speciálně vytvořených jmen DN (Distinguished Name). Anonymní útočník může způsobit pád serveru AD DC LDAP založeného na Sambě prostřednictvím odeslání speciálně vytvořeného bind dotazu. Přičemž během útoku existuje možnost ovládat oblast přepisování, ne […]
Byl vydán nový release platformy pro filtrování spamu — SpamAssassin 3.4.5. SpamAssassin implementuje komplexní přístup k rozhodování o blokování: zpráva je podrobena řadě kontrol (kontextová analýza, černé a bílé seznamy DNSBL, učenlivé bayesovské klasifikátory, kontrola na základě podpisů, ověření odesílatele pomocí SPF a DKIM atd.). Po vyhodnocení zprávy různými metodami se shromažďuje určitý váhový koeficient. Pokud je vypočtený […]
Byl vydaný specializovaný distribuce Tails 4.17 (The Amnesic Incognito Live System), založený na balíčkové základně Debian a určený pro zajištění anonymního přístupu na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechny spojení kromě provozu skrze síť Tor jsou ve výchozím nastavení blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu uchování dat mezi spuštěními se používá […]
Po šesti měsících vývoje byl představen vydání desktopového prostředí GNOME 40. Ve srovnání s minulým vydáním bylo provedeno více než 24 000 změn, na jejichž realizaci se podílelo 822 vývojářů. Pro rychlé posouzení možností GNOME 40 byly nabídnuty specializované Live verze založené na openSUSE a instalační obraz, připravený v rámci iniciativy GNOME OS. GNOME 40 byl také již zahrnut do […]
Nesouhlasníci s pokusem o odvolání Stallmana ze všech jeho pozic publikovali odpovědní otevřený dopis Stallmanových podporovatelů a zahájili sbírku podpisů na podporu Stallmana (pro podepsání je nutné poslat pull-žádost). Děje proti Stallmanovi jsou interpretovány jako útoky na vyjádření osobního názoru, zkreslení významu jeho slov a vyvíjení společenského tlaku na komunitu. Z historických důvodů se Stallman více věnoval filozofickým otázkám a […]