Kategorie Blog
Byla vydána verze EasyREST 0.8, lehkého rozšiřitelného REST služby pro provádění CRUD a agregovaných dotazů na relační databáze. Projekt je napsán v jazyce Go a využívá systém pluginů pro připojení k různým databázovým systémům (SQLite, MySQL, PostgreSQL, Redis). Kód je šířen pod licencí Apache 2.0. Pro spuštění stačí zkompilovat nebo stáhnout spustitelný soubor a uvést pluginy v konfiguračním YAML souboru nebo pomocí […]
Byla zveřejněna verze Bastille 0.14.20250420, systému pro automatizaci nasazování a správy aplikací běžících v kontejnerech, izolovaných pomocí mechanismu FreeBSD Jail. Kód je napsán v Shellu, nevyžaduje pro svoji činnost externí závislosti a je šířen pod licencí BSD. Pro správu kontejnerů je k dispozici příkazový nástroj bastille, který umožňuje vytvářet a aktualizovat prostředí Jail na základě vybrané verze FreeBSD, a také […]
V knihovně libsoup, kterou vyvíjí projekt GNOME, bylo zjištěno 14 zranitelností. Libsoup poskytuje implementace klienta a serveru HTTP, které používají GObjects pro integraci s aplikacemi GNOME. Knihovna se používá v GNOME Shell, prohlížeči Epiphany (GNOME Web), prohlížeči obrázků Shotwell, v GStreamer pluginu souphttpsrc a v aplikacích používajících libwebkit2gtk. Dříve se knihovna libsoup používala v NetworkManageru, který od verze 1.8 byl […]
Byly zveřejněny výsledky analýzy síťové aktivity při práci prohlížečů Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox a Thorium. Cílem výzkumu bylo ohodnotit provoz spojený s odesíláním služebních síťových požadavků prohlížeči, které nesouvisí s zpracováním obsahu, který uživatel prohlíží. Kromě přenosu telemetrie […]
Byla představena nová verze free balíčku pro sazbu dokumentů Scribus 1.6.4. Balíček poskytuje prostředky pro profesionální sazbu tiskových materiálů, zahrnuje nástroje pro generaci PDF a podporuje práci s oddělenými barevnými profily, CMYK, pantone barvami a ICC. Program je napsán pomocí toolkitů Qt a je distribuován pod licencí GPLv2+. Hotové binární verze jsou připraveny pro Linux (AppImage), macOS a Windows. […]
Byla publikována experimentální verze otevřené implementace Win32 API — Wine 10.6. Od vydání 10.5 bylo uzavřeno 27 chybových hlášení a bylo provedeno 286 změn. Mezi nejdůležitější změny patří: V příkazovém interpretu cmd.exe byl navržen nový lexikální analyzátor. Do knihovny Bcrypt byla přidána podpora PBKDF2, funkce pro generaci klíče na základě hesla. V sadě knihoven WindowsCodecs byla rozšířena podpora metadat v […]
Společnost Oracle vytvořila novou větev databáze MySQL 9.3.0. Sestavení MySQL Community Server 9.3.0 byla připravena pro všechny hlavní distribuce Linuxu, FreeBSD, macOS a Windows. V souladu s novým modelem vydávání zavedeným v roce 2023, je MySQL 9.3 zařazena mezi „Innovation“ větve. Innovation větve jsou doporučovány těm, kteří chtějí dříve přistupovat k nové funkcionalitě a vycházejí každé 3 […]
Bylo oznámeno o úspěšném ukončení iniciativy na nahrazení implementací kryptografických algoritmů v Pythonu, které jsou poskytovány v modulech hashlib a hmac, variantami s matematickým důkazem spolehlivosti, připravenými projektem „HACL*“. Práce na přechodu na funkce s matematickým důkazem spolehlivosti probíhaly od roku 2022 a byly zahájeny po zjištění přetečení vyrovnávací paměti v implementaci algoritmu SHA3, použitém v Python-modulu hashlib. […]
Po více než roce vývoje vyšlo vydání serveru pro synchronizaci přesného času NTPsec 1.2.4. Projekt byl vytvořen jako fork referenční implementace protokolu NTPv4 (NTP Classic 4.3.34), zaměřený na přepracování kódu za účelem zvýšení bezpečnosti. Zdrojový kód NTPsec je distribuován pod licencemi BSD, MIT a NTP. NTPsec je rozvíjen pod vedením Erika Raymonda (Eric S. Raymond) za účasti několika […]
Byl uveden na trh nový release operačního systému Chrome OS 135, založeného na jádře Linux, systémovém správci upstart, nástrojích pro sestavení ebuild/portage, otevřených komponentách a webovém prohlížeči Chrome 135. Uživatelům je poskytováno prostředí Chrome OS, které je omezeno na webový prohlížeč, a místo standardních programů se používají webové aplikace. I přesto Chrome OS zahrnuje plnohodnotné vícerozové rozhraní, pracovní plochu a panel úloh. Výstup na obrazovku se uskutečňuje […]
Složka vetvy net-next, kde se shromažďují změny pro budoucí vydání jádra Linux 6.16, obsahuje změnu, která odstraňuje podporu síťového protokolu DCCP (Datagram Congestion Control Protocol). Podpora modulů netfilter pro filtrování paketů DCCP zůstává zachována. Protokol DCCP byl standardizován a přijat do jádra v roce 2006. Předpokládalo se, že DCCP zvýší efektivitu streamování […]
V knihovně ssh, která je součástí nástrojů Erlang/OTP, byla nalezena zranitelnost (CVE-2025-32433), která umožňuje vzdálené vykonání vlastního kódu na SSH serveru, vytvořeném pomocí zranitelné knihovny, bez průchodu autentizací. Problém byl ohodnocen jako kritický (10 z 10). Jeden z bezpečnostních výzkumníků již připravil funkční exploit pro vykonání kódu na zranitelných SSH serverech. Je třeba poznamenat, že podle výzkumníka byl kód […]