Kategorie Blog
Byla představena verze svobodného UNIX-podobného operačního systému OpenBSD 7.2. Projekt OpenBSD byl založen Theo de Raadtem v roce 1995 po konfliktu s vývojáři NetBSD, v důsledku kterého byl Théu zablokován přístup k CVS repozitáři NetBSD. Poté Theo de Raadt společně se skupinou nadšenců vytvořil na základě zdrojového kódu NetBSD novou otevřenou […]
V realizaci kryptografické hashovací funkce SHA-3 (Keccak), nabízené v balíčku XKCP (eXtended Keccak Code Package), byla odhalena zranitelnost (CVE-2022-37454), která může vést k přetečení bufferu při zpracování specificky formátovaných dat. Problém je způsoben chybou v kódu konkrétní implementace SHA-3, nikoli zranitelností samotného algoritmu. Balíček XKCP je prezentován jako oficiální implementace SHA-3, vyvíjený s účastí týmu vývojářů […]
Je k dispozici opravená verze Firefoxu 106.0.1, ve které byla bezprostředně po zjištění problému odstraněna chyba, která vedla k haváriím na systémech s CPU AMD Zen 1 kvůli pokusu o čtení z nedostupné oblasti paměti. Dále stojí za zmínku zahrnutí tlačítka pro potvrzení oprávnění doplňku k práci v kontextu určitého webu v nočních sestaveních Firefoxu, jak požaduje třetí verze manifestu […]
V den osmnáctého výročí projektu byla vydána distribuce Ubuntu 22.10 "Kinetic Kudu", která je klasifikována jako mezistupeň, jehož aktualizace budou prováděny po dobu 9 měsíců (podpora bude zajišťována do července 2023). Instalace obrazy byly vytvořeny pro Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, a UbuntuKylin (verze pro Čínu) a Ubuntu Unity. Hlavní […]
Po roce vývoje byl vydán nový stabilní čelní větev otevřené komunikační platformy Asterisk 20, která se používá pro nasazení softwarových PBX, systémů hlasové komunikace, VoIP bran, organizaci IVR systémů (hlasové menu), hlasové pošty, telefonních konferencí a call center. Zdrojové kódy projektu jsou dostupné pod licencí GPLv2. Asterisk 20 je zařazen do kategorie vydání s dlouhodobou podporou (LTS), aktualizace budou vydávány […]
Bylo zveřejněno vydání projektu CoreBoot 4.18, v rámci nějž se vyvíjí svobodná alternativa proprietárním firmwarem a BIOS. Kód projektu je šířen pod licencí GPLv2. Na vzniku nové verze se podílelo více než 200 vývojářů, kteří připravili více než 1800 změn. Hlavní změny: Přidána podpora 23 základních desek, z nichž 19 je použito na zařízeních s Chrome OS nebo na serverech Google. […]
Byl vydán lehký Live-distrubuce AntiX 22, postavený na balíčkové základně Debian, určený pro instalaci na zastaralé hardware. Vydání je založeno na balíčkové základně Debian 11, ale dodáváno bez systémového správce systemd a s eudev namísto udev. Pro inicializaci mohou být použity buď runit nebo sysvinit. Výchozí uživatelské prostředí je vytvořeno pomocí správce oken IceWM, […]
Bylo vydáno vydání hlavní větve nginx 1.23.2, v rámci které pokračuje vývoj nových funkcí, a také byla vydána paralelně podporovaná stabilní větev nginx 1.22.1, do které jsou prováděny pouze změny související s odstraněním závažných chyb a zranitelností. V nových verzích byly odstraněny dvě zranitelnosti (CVE-2022-41741, CVE-2022-41742) v modulu ngx_http_mp4_module, používaném pro streamování z souborů ve formátu H.264/AAC. […]
Ve schématu rozhraní asynchronního vstupu/výstupu io_uring, které je součástí jádra Linux od verze 5.1, byla odhalena zranitelnost (CVE-2022-2602), která umožňuje neprivilegovanému uživateli získat práva root v systému. Přítomnost problémy byla potvrzena ve větvi 5.4 a jádrech počínaje větví 5.15. Zranitelnost je způsobena přístupem k již uvolněné blokové paměti (use-after-free) v subsystému io_uring, který se vyskytuje v důsledku stavu závodu […]
GitHub zavedl podporu nového typu přístupových tokenů, které mohou selektivně definovat oprávnění jednotlivých vývojářů nebo skriptů, pokrývající pouze ty úkoly, které jsou nezbytné pro vykonání práce. Očekává se, že selektivní poskytování přístupu pomůže snížit riziko útoků v případě kompromitace přihlašovacích údajů. Tokeny mohou být používány ve skriptech pro organizaci selektivního přístupu k API GitHub a při připojení prostřednictvím […]
Byly zveřejněny opravy distribuovaného systému správy zdrojových kódů Git verzí 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 a 2.37.4, ve kterých byly odstraněny dvě zranitelnosti, jež se projevují při použití příkazu „git clone“ v režimu „—recurse-submodules“ s nedůvěryhodnými repozitáři a při používání interaktivního režimu „git shell“. Informace o vydáních aktualizací balíčků v distribucích lze sledovat na stránkách Debian, […]
Bylo vydáno vydání projektu Stratis 3.3, který vyvíjí společnost Red Hat a komunita Fedora pro zjednodušení a usnadnění nástrojů pro konfiguraci a správu svazku z jednoho nebo více místních úložišť. Stratis poskytuje funkce, jako je dynamické přidělování místa ve skladu, snímky, zajištění integrity a vytváření vrstev pro kešování. Podpora Stratis je integrovaná do distribucí Fedora a RHEL od […]