Rubrika Internetové novinky
Nezisková organizace SPI (Software in the Public Interest), která zajišťuje přijímání darů a právní otázky (ochrany obchodních známek, vlastnictví aktiv apod.) pro projekty jako Debian, Arch Linux, LibreOffice, X.Org, systemd, 0.A.D, PostgreSQL, FFmpeg, freedesktop.org, OpenWrt, OpenZFS, Jenkins a OpenEmbedded, zveřejnila zprávu s finančními výsledky za rok 2019. Celková částka vybraných prostředků byla 920 tisíc dolarů […]
Organizace Linux Foundation oznámila vytvoření nového společného projektu OpenSSF (Open Source Security Foundation), jehož cílem je spojit úsilí hlavních představitelů průmyslu v oblasti zvyšování bezpečnosti otevřeného software. OpenSSF bude pokračovat v rozvoji takových iniciativ, jako jsou Infrastructure Initiative a Open Source Security Coalition, a také sloučí další související bezpečnostní činnosti, které podnikají účastníci projektu. Mezi zakladatele OpenSSF […]
Společnost IBM oznámila toolkit pro implementaci technologie plně homomorfního šifrování (FHE) pro operační systémy založené na Linuxu (pro architektury IBM Z a x86). Dříve dostupný pro macOS a iOS, FHE toolkit od IBM je nyní vydán i pro Linux. Dodávka se provádí ve formě Docker kontejnerů pro tři distribuce: CentOS, Fedora a Ubuntu Linux. Co je na technologii […]
Po dvou měsících vývoje Linus Torvalds představil vydání jádra Linux 5.8. Mezi nejvýznamnější změny patří: detektor závodních podmínek KCSAN, univerzální mechanismus doručování oznámení do uživatelského prostoru, podpora hardwaru pro inline šifrování, rozšířené ochranné mechanismy pro ARM64, podpora ruského procesoru Baikal-T1, možnost oddělené montáže instancí procfs, implementace mechanismů ochrany Shadow Call Stack a BTI pro ARM64. Jádro […]
Bpytop je monitor systémových zdrojů, který zobrazuje aktuální hodnotu a statistiky využití procesoru, paměti, disků, sítě a samostatně pro procesy. Napsán v Pythonu s využitím psutil. Je to port utilitky bashtop do Pythonu. Podle tvrzení autora je rychlejší a méně zatěžuje CPU. Funkce: Snadno použitelné, s menu systémem jako v […]
V plugině wpDiscuz pro WordPress, který je nainstalován na více než 80 tisících webů, byla zjištěna závažná zranitelnost, která umožňuje bez autentizace nahrát jakýkoli soubor na server. Je možné nahrát i PHP soubory a spustit tak svůj vlastní kód na serveru. Ovlivněny jsou verze od 7.0.0 do 7.0.4 včetně. Zranitelnost byla odstraněna v verzi 7.0.5. Plugin wpDiscuz umožňuje použití AJAX pro […]
Po roce a půl vývoje organizace Apache Software Foundation zveřejnila verzi Apache Hadoop 3.3.0, svobodné platformy pro organizaci distribuovaného zpracování velkých objemů dat za použití paradigmatu map/reduce, při kterém se úloha dělí na mnoho menších, izolovaných fragmentů, z nichž každý může běžet na samostatném uzlu clusteru. Úložiště založené na Hadoopu může pokrývat tisíce uzlů a […]
Bylo vydáno experimentální vydání otevřené implementace WinAPI – Wine 5.14. Od vydání verze 5.13 bylo uzavřeno 26 chybových hlášení a provedeno 302 změn. Mezi nejdůležitější změny patří: Pokračování v práci na restrukturalizaci podpory konzole. Byla navržena počáteční verze písma Webdings. Začala transformace knihoven MSVCRT do formátu PE. Byla uzavřena hlášení spojená s funkcí her a aplikací: […]
Bylo vydáno páté opravené aktualizace distribuce Debian 10, které zahrnuje shromážděné aktualizace balíčků a opravy nedostatků v instalátoru. Toto vydání obsahuje 101 aktualizací zaměřených na řešení problémů se stabilitou a 62 aktualizací zaměřených na odstranění zranitelností. Mezi změnami v Debianu 10.5 se vyznačuje odstranění zranitelnosti v GRUB2, která umožňuje obcházet mechanismus UEFI Secure Boot a zajistit instalaci neověřeného škodlivého kódu. […]
Vývojáři Waylandu představili první verzi nového balíčku wayland-utils, který bude obsahovat utilitky spojené s Waylandem, podobně jako balíček wayland-protocols dodává další protokoly a rozšíření. V současnosti je součástí pouze jedna utilita wayland-info, určená k zobrazení informací o protokolech Wayland podporovaných aktuálním kompozitním serverem. Utilita je samostatným […]
Ve X.Org Server a libX11 byly odhaleny dvě zranitelnosti: CVE-2020-14347 — nedostatečná inicializace paměti při alokaci bufferů pro pixmapy pomocí volání AllocatePixmap() může vést k úniku obsahu paměti z hromady do X-klienta, když X-server běží s vyvýšenými privilegii. Tento únik lze využít k obcházení technologie randomizace adresního prostoru (ASLR). V kombinaci s dalšími zranitelnostmi problém […]
Každoročně v poslední pátek v červenci se po celém světě slaví Mezinárodní den systémového administrátora — profesionální svátek všech těch, od kterých závisí spolehlivé a bezproblémové fungování serverů, firemních sítí a pracovních stanic, vícerozměrných počítačových systémů, databází a dalších síťových služeb. Tuto tradici zavedl americký IT odborník Ted Kekatos, který považoval za nespravedlivé, že v kalendáři chybí významný […]