Rubrika: Blog

Jedna třetina Java projektů založených na knihovně Log4j stále používá zranitelné verze.

Společnost Veracode publikovala výsledky studie zaměřené na aktuálnost kritických zranitelností v Java knihovně Log4j, které byly objeveny v minulých dvou letech. Zkoumáním 38 278 aplikací používaných v 3 866 organizacích vědci z Veracode zjistili, že 38 % z nich využívá zranitelné verze Log4j. Hlavním důvodem pokračujícího používání zastaralého kódu je integrace starých knihoven do projektů nebo náročnost migrace z již nepodporovaných větví […]

Mozilla představila AI bota MemoryCache.

Mozilla představila experimentální doplněk MemoryCache, který zavádí dialogový systém strojového učení, schopný brát v úvahu obsah, se kterým uživatel interaguje v prohlížeči. Na rozdíl od jiných AI chatů MemoryCache umožňuje personalizaci interakce s uživateli a využívání specifických dat o uživateli při formulaci odpovědí na otázky. Kód projektu je distribuován pod licenci MPL. Instalace v prohlížeči Firefox je prozatím podporována pouze […]

K dispozici je platforma pro spolupráci Nextcloud Hub 7

Byl představen nový vydání platformy Nextcloud Hub 7, poskytující samostatné řešení pro organizaci spolupráce zaměstnanců firem a týmů, které vyvíjejí různé projekty. Současně byla publikována cloudová platforma Nextcloud 28, která leží v základu Nextcloud Hub a umožňuje nasazení cloudového úložiště s podporou synchronizace a sdílení dat, což umožňuje prohlížení a úpravu dat z jakéhokoli zařízení kdekoliv v síti (při […]

Mozilla představila integrovaného v prohlížeči AI bota MemoryCache.

Společnost Mozilla publikovala experimentální doplněk MemoryCache s implementací dialogového systému strojového učení, který zohledňuje obsah, na který uživatel v prohlížeči odkazuje. Na rozdíl od jiných AI chatů MemoryCache umožňuje personalizaci komunikace s uživateli a používání důležitých dat pro konkrétního uživatele při formulaci odpovědí na otázky. Kód projektu je distribuován pod licenci MPL. Instalace v prohlížeči Firefox je zatím podporována pouze […]

Společnost Canonical převedla projekt LXD na licenci AGPLv3

Společnost Canonical zveřejnila novou verzi systému pro správu kontejnerů LXD 5.20, která se vyznačuje změnou licence projektu a zavedením povinnosti podepsat dohodu CLA o převodu majetkových práv kódu při přijímání změn do LXD. Licence na kód, který do LXD přidali zaměstnanci Canonical, byla změněna z Apache 2.0 na AGPLv3, a kód od externích účastníků, na který má Canonical práva […]

Aktualizace X.Org Server 21.1.10 s odstraněním zranitelností. Odstranění podpory UMS z jádra Linux.

Byly vydány opravy pro X.Org Server 21.1.10 a DDX komponentu (Device-Dependent X) xwayland 23.2.3, která zajišťuje spuštění X.Org Server pro provoz X11 aplikací v prostředích založených na Waylandu. V nových verzích byly odstraněny dvě zranitelnosti. První zranitelnost může být využita k získání vyšších oprávnění v systémech, kde je X-server spuštěn s právy root, a také k vzdálenému spuštění kódu […]

Vydání FreeRDP 3.0, svobodné implementace protokolu RDP

Bylo vydáno vydání projektu FreeRDP 3.0.0, který nabízí svobodnou implementaci protokolu pro vzdálený přístup na pracovní plochu RDP (Remote Desktop Protocol), vyvíjenou na základě specifikací Microsoftu. Projekt poskytuje knihovnu pro integraci podpory RDP do externích aplikací a klienta, který může být použit pro vzdálené připojení k pracovní ploše Windows. Kód projektu je distribuován pod licencí Apache 2.0. V nové verzi: […]

Byla zveřejněna platforma SEF pro programově řízené Flash disky.

Organizace Linux Foundation představila první vydání otevřené platformy pro softwarově řízené Flash paměti SEF (Software Enabled Flash), postavené na základě kódu poskytnutého společností KIOXIA (předtím Toshiba Memory Corporation), kde byla v roce 1980 vynalezena Flash paměť. Zdrojové kódy nástroje jsou napsány v jazyce C a distribuovány pod licencí BSD. Nástroj zahrnuje sadu patchů pro […]

Broadcom zrušil trvalé licence VMware, převedl všechna řešení na model předplatného a upravil produktové portfolio.

Po dokončení akvizice společnosti VMware začala společnost Broadcom měnit portfolio jejích aktuálních nabídek. Zejména byla ukončena praxe uzavírání smluv o doživotním licencování softwaru. Bylo také oznámeno ukončení podpory a prodloužení předplatného (SnS) pro doživotní nabídky. Společnost Broadcom uvedla, že poskytuje možnost BYOS (Bring Your Own Subscription, „přines svou vlastní předplatné“), která zajišťuje přenositelnost […]

Verze rámce pro vytváření instalátorů Calamares 3.3.0 s podporou Qt6

Po pěti a půl letech od vytvoření větve 3.2.x byl zveřejněn nový nástroj pro vytváření instalátorů Calamares 3.3.0, který není závislý na konkrétních distribucích Linuxu. Vývojářům distribucí bylo k dispozici několik desítek hotových modulů s implementací různých funkcí, které jsou v instalátorech žádané. Kód je napsán v jazyce C++, grafické rozhraní je založeno na knihovně Qt (používá se QML), pro vývoj modulů mohou […]

Zranitelnosti v LibreOffice, které umožňují vykonání skriptu nebo pluginu Gstreamer.

Byly odhaleny dvě zranitelnosti ve svobodném kancelářském balíku LibreOffice, které byly klasifikovány jako vysoce nebezpečné (8.3 z 10). Problémy byly opraveny v nedávných aktualizacích LibreOffice 7.6.4 a 7.5.9. První zranitelnost (CVE-2023-6186) umožňuje spustit libovolný skript, když uživatel klikne na speciálně přidaný odkaz v dokumentu, který spouští vestavěné makra nebo interní příkazy. V určitých situacích bylo možné […]

Návrh na přenesení odpovědnosti za chyby v otevřeném kódu

James Bottomley z divize IBM Research, který se podílí na subsystémech SCSI a PA-RISC v jádru Linuxu a dříve vedl technický výbor Linux Foundation, navrhl řešení problému s možným přenesením odpovědnosti na vývojáře otevřeného kódu za chyby v kódu nebo nedostatečné odstranění zranitelností. Myšlenka spočívá v tom, aby byla právní odpovědnost za chyby v původním […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster