Rubrika Internetové novinky
Společnost Oracle vydala čtvrtou funkční aktualizaci pro jádro Unbreakable Enterprise Kernel R5, které je určeno k použití v distribuci Oracle Linux jako alternativa k základnímu balíčku jádra z Red Hat Enterprise Linux. Jádro je dostupné pro architektury x86_64 a ARM64 (aarch64). Zdrojové kódy jádra, včetně rozdělení na jednotlivé patch, byly publikovány ve veřejném Git repozitáři Oracle. Balíček Unbreakable Enterprise […]
Po třech letech od vlny zranitelností (1, 2, 3, 4, 5) v podsystému AF_PACKET jádra Linux byla zjištěna další chyba (CVE-2020-14386), která umožňuje místnímu neprivilegovanému uživateli provést kód s právy root nebo se dostat z izolovaných kontejnerů, pokud v nich má root přístup. Pro vytvoření socketu AF_PACKET a zneužití zranitelnosti jsou potřeba oprávnění CAP_NET_RAW. Nicméně, […]
Bylo vydáno vydání nástroje GnuPG 2.2.23 (GNU Privacy Guard), kompatibilního se standardy OpenPGP (RFC-4880) a S/MIME, a poskytujícího nástroje pro šifrování dat, práci s elektronickými podpisy, správu klíčů a přístup k veřejným úložištím klíčů. V nové verzi byla odstraněna kritická zranitelnost (CVE-2020-25125), která se projevovala od verze 2.2.21 a byla zneužitelná při importu speciálně zformátovaného klíče OpenPGP. Import klíče […]
Dne 1. září bylo vydáno 0.4.3 svobodného, sdíleného pod licencí BSD, OS reálného času pro vestavěné systémy Embox: Změny: Vylepšení v systému sestavení Přešli jsme na používání absolutních názvů Přidána složka ‘project’ pro projekty Přidána možnost připojovat projekty z externích repozitářů a složek mimo projekt Začala práce na podsystému ‘device tree’ Vylepšena podpora pro STM32 Přidána podpora cache […]
CinelerraGG je fork nelineárního video editoru Cinelerra s nejčastějšími vydáními (jednou za měsíc). Mezi užitečné novinky v tomto vydání patří: Přidány klávesové zkratky pro ukládání sezení (CTRL-S) a pro odvolání (CTRL-Z), kromě již existujících s a z. Nový typ klíčových rámců — bump keyframes. Umožňuje vytváření náhle se měnících parametrů, například útlumů nebo rychlosti. Při použití křivky rychlosti (pohyb […]
Společnost Google oznámila zahájení postupného zapínání režimu „DNS přes HTTPS“ (DoH, DNS over HTTPS) pro uživatele Chrome 85 na platformě Android. Režim se bude postupně aktivovat, aby pokryl stále více uživatelů. Dříve ve verzi Chrome 83 začalo zapínání DNS-over-HTTPS pro uživatele desktopových systémů. DNS-over-HTTPS bude automaticky aktivováno pro uživatele, kteří mají v nastavení uvedeny DNS poskytovatele podporující tuto technologii […]
Bylo představeno druhé vydání projektu Fly-Pie, který rozvíjí neobvyklou implementaci kulatého kontextového menu, které lze použít k spuštění aplikací, otevření odkazů a simulaci klávesových zkratek. Menu nabízí kaskádově se rozbalující prvky, které jsou spojeny do závislostních řetězců. K dispozici je rozšíření pro GNOME Shell, které podporuje instalaci v GNOME 3.36 a bylo testováno na Ubuntu 20.04. Pro seznámení se s technikami […]
Byly zveřejněny výsledky testování nástrojů pro detekci neopravených zranitelností a identifikaci bezpečnostních problémů v obrazech izolovaných kontejnerů Docker. Ověření ukázalo, že u 4 ze 6 známých skenerů obrazů Docker byly nalezeny kritické zranitelnosti, které umožňovaly útok přímo na samotný skener a umožnily provedení vlastního kódu v systému, v některých případech (například při použití Snyk) s právy root. Pro […]
V pluginu File Manager pro WordPress, který má více než 700 tisíc aktivních instalací, byla odhalena zranitelnost, která umožňuje spouštění libovolných příkazů a PHP skriptů na serveru. Problém se projevuje v verzích File Manager od 6.0 do 6.8 a byl opraven ve verzi 6.9. Plugin File Manager poskytuje nástroje pro správu souborů pro správce WordPressu, využívající k nízkoúrovňovým manipulacím se soubory součást […]
Organizace Apache Software Foundation představila vydání serveru webových konferencí Apache OpenMeetings 5.0, který umožňuje organizaci audio- a videokonferencí prostřednictvím Webu. Podporuje jak pořádání webinářů s jedním prezentujícím, tak i konferencí s libovolným počtem účastníků, kteří spolu současně komunikují. Dále jsou poskytovány prostředky pro integraci s kalendářem, odesílání individuálních nebo hromadných oznámení a pozvánek, sdílený přístup k […]
Byly představeny nové verze příruček Linux From Scratch 10 (LFS) a Beyond Linux From Scratch 10 (BLFS), stejně jako edice LFS a BLFS se systémovým správcem systemd. V Linux From Scratch jsou uvedeny pokyny pro vytvoření základního linuxového systému od nuly, pomocí pouze zdrojových textů potřebného softwaru. Beyond Linux From Scratch doplňuje pokyny LFS informacemi o sestavení […]
Bylo vydáno operační systém Chrome OS 85, založený na jádře Linux, systémovém správci upstart, nástrojích pro sestavování ebuild/portage, otevřených komponentech a webovém prohlížeči Chrome 85. Uživatelské prostředí Chrome OS je omezeno na webový prohlížeč, a místo standardních programů jsou použity webové aplikace, přesto však Chrome OS zahrnuje plnohodnotné vícerozměrné rozhraní, pracovní plochu a panel úloh. Sestavení Chrome OS 85 […]