Kategorie Blog
Byl zveřejněn opravený výtisk X.Org Server 21.1.13, ve kterém byla opravena chyba, která vznikla při fixaci zranitelnosti CVE-2024-31083 v předchozí verzi. Oprava vedla k dvojímu volání funkce free() za určitých okolností. Přestože tato chyba je obvykle považována za zranitelnost typu „double-free“, problém není výslovně označen vývojáři X.Org jako zranitelnost — je zmíněno pouze to, že vede k […]
Ve veřejné sféře byly objeveny dva exploity, které využívají dříve neznámou zranitelnost v ovladači n_gsm, součásti jádra Linuxu. Zranitelnost umožňuje nepřihlášenému lokálnímu uživateli spustit kód na úrovni jádra a zvýšit tím své privilegium v systému. CVE identifikátor nebyl přiřazen. Problém zatím zůstává neopravena. Ovladač n_gsm poskytuje implementaci protokolu GSM 07.10, který se používá v GSM modemech pro multiplexování […]
Rozšíření využití technologií AI a rostoucí poptávka po výpočetní síle datových center povedou k nárůstu poptávky po mědi o 1 milion tun ročně do roku 2030, uvádí agentura Reuters s odvoláním na výzkum společnosti Trafigura. V Trafigura tvrdí, že přechod na obnovitelné zdroje energie, implementace AI technologií a realizace programů na snížení emisí CO2, […]
Společnost Google zahájila beta testování otevřené mobilní platformy Android 15. Uvolnění Android 15 se očekává ve třetím čtvrtletí roku 2024. Pro vyhodnocení nových funkcí platformy byla navržena program předběžného testování. Sestavy firmwaru byly připraveny pro zařízení Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel Fold a Pixel Tablet. Změny v Android 15 Beta1 oproti druhé […]
Byla představena beta verze distribuce Ubuntu 24.04 „Noble Numbat“, po jejímž vytvoření došlo k úplné zmrazení balíkového základu a vývojáři přešli k závěrečnému testování a opravě chyb. Uvolnění je naplánováno na 25. dubna. Větev 24.04 je zařazena mezi vydání s dlouhou dobou podpory (LTS), pro která jsou aktualizace vytvářeny po dobu 12 let (5 let — veřejné, plus dalších 7 […]
Na platformě GitHub bylo zaznamenáno šíření nového škodlivého softwaru (SW) pro Windows s názvem Keyzetsu Clipper, který cílí na uživatelské krypto peněženky. Aby podvodníci oklamali uživatele, vytvářejí falešné repozitáře s názvy populárních projektů, které vypadají legitimně, a svádějí oběti k stažení škodlivého softwaru, který ohrožuje bezpečnost jejich kryptoaktiv. Zdroj obrázku: Vilkasss / Pixabay Zdroj: 3dnews.ru
25. března 2024 byl vydán dlouho očekávaný Taskwarrior 3.0.0. Taskwarrior je pokročilý správce úkolů a plánování času pro příkazový řádek (také dostupné GUI frontandy, knihovny a doplňky). Hlavní změny: Kód zodpovědný za synchronizaci byl kompletně přepsán, taskserver/taskd již nejsou podporovány. Doporučuje se používat cloudovou synchronizaci, také je dostupný taskchampion-sync-server. Aktualizace je převratná, databázi je nutné exportovat z verze 2.x a znovu importovat […]
Bylo vydáno experimentální vydání nástroje pro dynamické ladění DTrace pro Linux 2.0.0-1.14, realizované jako proces fungující v uživatelském prostoru, který využívá subsystém eBPF a vestavěné mechanismy sledování poskytované jádrem Linux. Funkčně je implementace DTrace založená na eBPF blízká první implementaci DTrace pro Linux, která byla provedena ve formě jádrového modulu. Kód projektu je distribuován pod licenci GPLv2. Nástroj […]
Poprvé byl překročen práh 4 % v únoru. V březnu se podařilo tento úroveň udržet. Podle údajů StatCounter podíl Linuxu na desktopu za poslední rok vzrostl o více než 1,2 %. Tady je statistika podílu Linuxu na desktopu podle měsíců: leden 2023 - 2,91 % únor 2023 - 2,94 % březen 2023 - 2,85 % duben 2023 - 2,83 % květen 2023 - 2,7 % červen 2023 - 3,07 % […]
Bylo představeno vydání nástroje OpenZiti 1.0, umožňujícího integraci do aplikací prostředků pro distribuovanou síťovou interakci a přístup k službám v izolovaném síťovém prostředí. OpenZiti umožňuje nasadit pro vyvíjené aplikace overlay síť fungující nad běžným internetem a využívající mesh routování, kde se každý bod sítě spojuje prostřednictvím sousedních bodů. Kód projektu je napsán v jazyce Go a […]
Organizace ISRG (Internet Security Research Group), která je zakladatelem projektu Let’s Encrypt a přispívá k rozvoji technologií pro zvýšení bezpečnosti internetu, představila projekt zlib-rs za účelem vytvoření zabezpečené alternativy knihovny pro kompresi dat zlib. Kód zlib-rs je napsán v jazyce Rust a je distribuován pod licencí Zlib. Vývoj probíhá s ohledem na projekt zlib-ng, který vyvíjí vysoce výkonnou variantu zlib. Projekt vyvinul […]
Bylo vydáno anonymní sítě I2P 2.5.0 a C++ klienta i2pd 2.51.0. I2P představuje vícestupňovou anonymní distribuovanou síť, která pracuje nad běžným internetem, aktivně využívající end-to-end šifrování, zaručující anonymitu a izolaci. Síť se staví v režimu P2P a vytváří se díky zdrojům (šířce pásma) poskytovaným uživateli sítě, což umožňuje obejít se bez centrálně spravovaných serverů (komunikace uvnitř sítě […]