Kategorie Blog
Vývojáři projektu OpenSSH představili plán na ukončení podpory klíčů založených na algoritmu DSA. Podle moderních standardů DSA klíče neposkytují dostatečnou úroveň ochrany, protože využívají velikost soukromého klíče pouhých 160 bitů a hash SHA1, což odpovídá přibližně 80bitovému symetrickému klíči z pohledu bezpečnosti. Ve výchozím nastavení byla podpora klíčů DSA ukončena v roce 2015, ale podpora […]
Byly vydány opravy platformy pro spolupráci ve vývoji — GitLab 16.7.2, 16.6.4 a 16.5.6, které opravují dvě kritické zranitelnosti. První zranitelnost (CVE-2023-7028), které byla přiřazena nejvyšší úroveň nebezpečí (10 z 10), umožňuje převzít cizí účet prostřednictvím manipulace s formulářem pro obnovení zapomenutého hesla. Zranitelnost je způsobena možností odeslat e-mail s kódem pro resetování hesla na nepotvrzené […]
Byly odhaleny detaily útoku na infrastrukturu používanou při vývoji frameworku pro strojové učení PyTorch, který umožnil extrahovat přístupové klíče dostatečné k umístění libovolných dat do repozitáře s vydáními projektu na GitHub a AWS, stejně jako k vložení kódu do hlavní větve repozitáře a přidání backdooru prostřednictvím závislostí. Podvržení vydání PyTorch mohlo být použito k provedení útoku na velké společnosti, […]
Dne 9. ledna byly v oficiálním zpravodajství projektu GNU Hurd zveřejněny závěrečné novinky za 3. čtvrtletí roku 2023: Samuel Thibault opravil výchozí PIE Hurd pro gcc a přidal podporu static PIE. Také do ladicího programu jádra GNU Mach přidal příkaz whatis, který dokáže určit, na co ukazuje adresa (zásobník? port? kalloc?…). Bylo […]
Bylo vydáno GodotOS – rozhraní pro operační systémy, plně vytvořené v herním enginu Godot. GodotOS umožňuje pracovat se složkami, editovat textové soubory, prohlížet obrázky, spouštět hry a mnohem více v jednom vyhlazeném rozhraní, které lze používat i na internetu. Vývojáři zdůrazňují, že GodotOS není tolik vážný projekt, kolik experimentální hračka. GodotOS má za cíl posunout […]
Tiše a neuvěřitelně nepozorovaně 15. prosince 2023 (prakticky před měsícem!) tým vývojářů Shotcut vydal verzi 23.12.15. Tato verze představuje malou sbírku oprav a aktualizací, jako například: Oprava havarování při spuštění Wayland v Ubuntu 22.04 a 23.10 — může být nutná instalace qt6-wayland (chyba se objevila ve verzi programu 23.11). To způsobuje narušení podpory Wayland v Ubuntu […]
Projekt Meshtastic rozvíjí otevřenou komunikační platformu pro budování soběstačné decentralizované sítě pro přenos zpráv, ve které se každý bod sítě spojuje prostřednictvím sousedních bodů, aniž by byly využívány centralizované směrovače. K vysílání signálu se používají vysílače založené na protokolu LoRa, které umožňují přenos dat v nezpoplatněném frekvenčním pásmu rychlostí několika kilobit za sekundu na vzdálenosti desítek nebo dokonce stovek […]
10. ledna inženýři Intel vydali čtvrtletní sadu aktualizací FFmpeg Cartwheel 2023Q4 multimediální knihovny FFmpeg. V novém vydání je zajištěna podpora platformy Meteor Lake pro nové notebooky, které přicházejí na trh. Tato podpora Meteor Lake je kombinována se všemi dalšími grafickými ovladači Intel s otevřeným zdrojovým kódem, které jsou obsaženy v jádru Linux 6.7 (stabilní a zahrnuty ve výchozím nastavení). Také […]
10. ledna byla definitivně ukončena podpora jádra Linux 4.14 LTS, o čemž prostřednictvím mailového rozesílání informoval správce stabilní větve jádra Linux Greg Kroah-Hartman: "Oznamuji vydání jádra 4.14.336. Toto je POSLEDNÍ vydané jádro 4.14.y. Jeho oficiální lhůta nyní vypršela. Prosím, nevyužívejte tuto verzi jádra, přejděte na novější verzi, jak je uvedeno […]
Greg Kroah-Hartman, odpovědný za podporu stabilní větve jádra Linux, oznámil publikaci finální verze jádra Linux 4.14.336, která se stane poslední v této sérii. Větev 4.14 byla vydána v listopadu 2017 a byla udržována 6 let. Produkty dodávané s jádrem 4.14 se doporučuje přenést na aktuálnější LTS verze. Vývojáři jádra pokračují v podpoře následujících longterm větví: 6.6 […]
Byl zveřejněn první výstup projektu GodotOS, který rozvíjí prototyp grafického rozhraní vytvořeného pomocí herního enginu Godot. GodotOS je prezentován jako experiment v používání herního enginu k navrhování minimalistického, uživatelsky přívětivého a esteticky přitažlivého desktopového rozhraní. Kód projektu je napsán v jazyce GDScript a je distribuován pod licencí AGPLv3. Sestavy jsou dostupné pro Linux a Windows, také byla připravena ukázka, kterou lze stáhnout přes […]
Repozitář otevřeného projektu OpenXRay, reprodukujícího herní engine pro první části hry S.T.A.L.K.E.R., byl zablokován na GitHubu. Projekt byl založen po úniku zdrojových kódů původního enginu S.T.A.L.K.E.R. a má za cíl opravit všechny původní nedostatky a zavést nové možnosti, jako je podpora 64bitových platforem, Linux a OpenGL. Licenční stránka vývoje OpenXRay byla vždy sporná, ale […]