Kategorie Blog
Robert McQueen, vedoucí organizace GNOME Foundation, zveřejnil plán rozvoje Flathubu, katalogu a repozitáře samostatných balíčků ve formátu Flatpak. Flathub se profiluje jako platforma nezávislá na jednotlivých dodavatelích pro sestavování aplikací a jejich přímé distribuce koncovým uživatelům. V současnosti je v katalogu Flathub k dispozici přibližně 2000 aplikací, na jejichž údržbě se pracuje […]
Společnost Google představila druhou testovací verzi otevřené mobilní platformy Android 14. Uvedení Androidu 14 je plánováno na třetí čtvrtletí roku 2023. Pro zhodnocení nových možností platformy byla navržena program předběžného testování. Firmware je připraven pro zařízení Pixel 7/7 Pro, Pixel 6/6a/6 Pro, Pixel 5/5a 5G a Pixel 4a (5G). Změny v Android 14 Developer Preview 2 se […]
Bylo představena verze Samba 4.18.0, která pokračuje ve vývoji větve Samba 4 s plnohodnotnou implementací ovladače domény a služby Active Directory, kompatibilní s implementací Windows 2008 a schopné obsluhovat všechny podporované verze Windows klientů, včetně Windows 11. Samba 4 je multifunkční serverový produkt, který poskytuje rovněž implementaci souborového serveru, tiskové služby a serveru identit (winbind). Klíčové změny […]
Společnost Google uvedla vydání webového prohlížeče Chrome 111. Současně je k dispozici stabilní vydání svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se od Chromia liší používáním logotypů Google, systémem zasílání upozornění v případě pádu, moduly pro přehrávání chráněného videa (DRM), systémem automatické aktualizace, trvalým zapnutím izolace Sandbox, dodáváním klíčů k API Google a přenosem při […]
Na mailing listu vývojářů jádra Linux byla navržena předběžná implementace ovladače drm-asahi pro GPU Apple AGX sérií G13 a G14, používané v čipech Apple M1 a M2. Ovladač je napsán v jazyce Rust a dále obsahuje sadu univerzálních obalů nad subsystémem DRM (Direct Rendering Manager), které lze použít k vývoji dalších grafických ovladačů v jazyce Rust. Zveřejněno […]
Byl vydán Apache HTTP Server 2.4.56, který přináší 6 změn a opravuje 2 zranitelnosti související s možností provedení útoků typu 'HTTP Request Smuggling' na front-end a back-end systémy, což umožňuje zasahovat do obsahu požadavků ostatních uživatelů zpracovávaných ve stejném vlákně mezi front-endem a back-endem. Útok může být použit k obcházení systémů omezujících přístup nebo k vložení škodlivého JavaScriptového kódu […]
Ve vzorovém kódu specifikace TPM 2.0 (Trusted Platform Module) byly odhaleny zranitelnosti (CVE-2023-1017, CVE-2023-1018), které vedou k zápisu nebo čtení dat mimo přidělený buffer. Útok na implementace kryptoprocesorů využívajících zranitelný kód může vést k extrakci nebo přepsání informací uložených na čipu, jako jsou kryptografické klíče. Možnost přepsání dat ve firmwaru TPM může být […]
Byla vytvořena verze nástroje pro správu balíků APT 2.6 (Advanced Package Tool), která zahrnuje změny shromážděné v experimentální větvi 2.5. Kromě Debianu a jeho odvozenin se fork APT-RPM také používá v některých distribucích založených na balíčkovém správci RPM, jako jsou PCLinuxOS a ALT Linux. Nové vydání bylo integrováno do větve Unstable a brzy bude převedeno […]
Bylo prezentováno vydání projektu LibreELEC 11.0, který rozvíjí fork distribuce pro domácí kina OpenELEC. Uživatelské rozhraní je postaveno na základech multimediálního centra Kodi. Pro stažení jsou připraveny obrazy pro práci s USB flash jednotkami nebo SD kartami (32- a 64bitové x86, Raspberry Pi 2/3/4, různé zařízení na čipech Rockchip, Allwinner, NXP a Amlogic). Velikost sestavení pro architekturu x86_64 je 226 MB. Při […]
Thorsten Kukuk, vedoucí skupiny pro rozvoj technologií budoucnosti ve společnosti SUSE (Future Technology Team, která se věnuje openSUSE MicroOS a SLE Micro), který dříve 10 let vedl projekt SUSE LINUX Enterprise Server, navrhl zbavit se souboru /var/run/utmp v distribucích pro úplné vyřešení problému roku 2038 v Glibc. Všechny aplikace používající utmp, wtmp a lastlog se navrhují převést […]
Byl publikován nový výstup projektu Snoop 1.3.3, který vyvíjí forenzní nástroj OSINT, jenž vyhledává uživatelské účty v veřejně dostupných datech (inteligence na základě otevřených zdrojů). Program analyzuje různé weby, fóra a sociální sítě za účelem nalezení požadovaného uživatelského jména, což znamená, že umožňuje zjistit, na jakých stránkách se nachází uživatel s uvedeným pseudonymem. Projekt byl vyvinut na základě výzkumné práce v oblasti scrapingu […]
Byl publikován zdrojový kód počáteční implementace vyvíjené od nuly virtuálního stroje. Projekt je zajímavý tím, že kód je napsán v rusifikovaném jazyce C (například místo int — цел, long — длин, for — для, if — если, return — вернуть atd.). Rusifikace jazyka byla provedena pomocí makropodstav a realizována prostřednictvím připojení dvou hlavičkových souborů ru_stdio.h a keywords.h. Zdroje […]