Kategorie Blog
Projekt Zero Day Initiative (ZDI) odhalil informace o neopravených (0-day) zranitelnostech (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) v poštovním serveru Exim, které umožňují vzdálené provedení vlastního kódu na serveru s právy procesu, přijímajícího spojení na 25. síťovém portu. K provedení útoku není vyžadováno ověření.
Společnost CodeWeavers vydala verzi balíku Crossover 23.5, založenou na kódu Wine a určenou pro běh programů a her napsaných pro platformu Windows. CodeWeavers patří mezi klíčové účastníky projektu Wine, financuje jeho vývoj a vrací do projektu všechna zlepšení realizovaná pro své komerční produkty. Zdrojové kódy otevřených komponentů CrossOver 23.0 si můžete stáhnout na této stránce.
Bylo vydáno retro vydání projektu RetroArch 1.16, který vyvíjí rozšíření pro emulaci různých herních konzolí, umožňující spouštění klasických her pomocí jednoduchého unifikovaného grafického rozhraní. Podporuje použití emulátorů konzolí, jako jsou Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES atd. Mohou být použity herní ovladače již existujících herních systémů, včetně Playstation 3.
Po čtyřech letech vývoje byl představen nový stabilní vydání systému řízení projektů Trac 1.6 (větev 1.5 byla experimentální), poskytující webové rozhraní pro práci s repozitáři Subversion a Git, integrovanou Wiki, systém sledování chyb a sekci plánování funkcionality pro nové verze. Kód je napsán v jazyce Python a je distribuován pod licencí BSD. Pro ukládání dat mohou být použity databáze SQLite.
Bylo vydáno vydání rámce GNUnet 0.20, určeného pro výstavbu zabezpečených decentralizovaných P2P sítí. Sítě vytvářené pomocí GNUnet nemají jednotný bod selhání a mohou zaručit ochranu soukromí uživatelů, včetně vyloučení možných zneužití ze strany bezpečnostních služeb a administrátorů, kteří mají přístup k uzlům sítě. GNUnet podporuje vytváření P2P sítí nad TCP, UDP, HTTP/HTTPS, Bluetooth a WLAN.
Konsorcium Khronos, které se zabývá vývojem grafických standardů, zveřejnilo standard ANARI 1.0 (Analytic Rendering Interface), který definuje API pro multiplatformní renderovací enginy a zaměřuje se na unifikaci programových rozhraní pro vizualizaci dat. Implementace renderovacích enginů s podporou standardu ANARI již připravily společnosti AMD (RadeonProRenderANARI), Intel (anari-ospray) a NVIDIA (VisRTX). Byly také zveřejněny: otevřený SDK pro vývoj aplikací, doplněk s podporou […]
Nekomerční certifikační autorita Let’s Encrypt, řízená komunitou a poskytující certifikáty zdarma všem zájemcům, oslavuje své desáté výročí. Denně je generováno přibližně tři miliony nových certifikátů. Počet aktivních certifikátů činí 277 milionů (certifikát je platný tři měsíce). Tyto certifikáty pokrývají přibližně 111 milionů registrovaných domén a 350 milionů plných doménových jmen (FQDN). Podle statistiky služby Firefox Telemetry celosvětově […]
Bylo vydáno internetových aplikací SeaMonkey 2.53.17, které spojuje v rámci jednoho produktu webový prohlížeč, poštovního klienta, systém agregace RSS/Atom a WYSIWYG editor html stránek Composer. V podobě předinstalovaných doplňků jsou nabízeny IRC klient Chatzilla, sada nástrojů pro webové vývojáře DOM Inspector a kalendář-plánovač Lightning. Do nového vydání byly převedeny opravy a změny z aktuální kódové základny Firefoxu (SeaMonkey 2.53 je založen […]
Vývojáři SQLite rozvíjejí experimentální VFS modul CBS (Cloud Backed SQLite), který umožňuje ukládat obsah databáze nikoli v místním souboru, ale ve vnějším cloudovém úložišti. Pro ukládání se používá speciálně optimalizovaný formát databáze pro externí úložiště, který umožňuje načítání dat z externího úložiště dynamicky podle potřeby, bez předchozího kopírování celé databáze do místního systému. Z cloudových úložišť v […]
Několik nedávno odhalených nebezpečných zranitelností: CVE-2022-24834 — zranitelnost v databázi Redis, která umožňuje vyvolat přetečení zásobníku v knihovnách cjson a cmsgpack při vykonávání speciálně vytvořeného skriptu v jazyce Lua. Potenciálně může tato zranitelnost vést k vzdálenému spuštění kódu na serveru. Problém se projevuje od Redis 2.6 a byl odstraněn ve verzích 7.0.12, 6.2.13 a 6.0.20. Jako obchvatný […]
Vývojáři ze společnosti Mozilla se rozhodli odstranit služební stránku „about:performance“, která umožňovala sledovat zatížení CPU a spotřebu paměti při zpracování různých stránek. Rozhodnutí bylo způsobeno zpuštěním podobného rozhraní „about:processes“ od verze Firefox 78, které duplikuje funkčnost „about:performance“, ale je považováno za pohodlnější a poskytuje více informací. Například na stránce „about:processes“ se zobrazují […]
Bylo vydáno nové vydání webového prohlížeče Pale Moon 32.3, odvozeného od kódové základny Firefox, aby se zajistila vyšší efektivita práce, zachování klasického rozhraní, minimalizace spotřeby paměti a poskytování dalších možností přizpůsobení. Verze Pale Moon jsou vyráběny pro Windows a Linux (x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt dodržuje klasickou strukturu rozhraní, bez přechodu na […]