Kategorie Blog
Společnost Intel potvrdila autenticitu zdrojových kódů UEFI firmwaru a BIOSu, které byly zveřejněny anonymním uživatelským účtem na GitHubu. Celkem bylo publikováno 5,8 GB kódu, utilit, dokumentace, blobů a nastavení, které se týkají vytváření firmware pro systémy s procesory založenými na mikroarchitektuře Alder Lake, vydané v listopadu 2021. Nejnovější změna v zveřejněném kódu je datována 30. září 2022. Podle prohlášení […]
Theo de Raadt přidal do kódu OpenBSD sérii patchů pro další ochranu paměti procesů ve světě uživatelů. Vývojářům byl navržen nový systémový call a s ním související knihovní funkce mimmutable, která umožňuje zafixovat přístupová práva při mapování do paměti (memory mappings). Po zafixování budou pro oblast paměti nastavena práva, například zákaz zápisu […]
Vývojáři projektu OpenBSD představili přenosnou edici balíčku LibreSSL 3.6.0, v rámci kterého se vyvíjí fork OpenSSL zaměřený na zajištění vyšší úrovně bezpečnosti. Projekt LibreSSL se soustředí na kvalitní podporu protokolů SSL/TLS s odstraněním nadbytečné funkcionality, přidáním dalších prostředků ochrany a významným úklidem a přepracováním kódové základny. Vydání LibreSSL 3.6.0 je považováno za experimentální, ve kterém […]
Byl vydán distribuce Parrot 5.1, založená na balíčkové základně Debian 11 a obsahující sbírku nástrojů pro kontrolu zabezpečení systémů, provádění forenzní analýzy a reverzního inženýrství. K dispozici je několik iso obrazů s prostředím MATE, určených pro každodenní použití, testování zabezpečení, instalaci na deskách Raspberry Pi 4 a vytváření specializovaných instalací, například pro použití v cloudových prostředích. […]
Bylo představenu vydání KaOS 2022.10, distribuce s modelem kontinuálního aktualizování, zaměřeného na poskytování pracovního prostředí založeného na čerstvých vydáních KDE a aplikací používajících Qt. Z konkrétních vlastností designu distribuce lze zmínit umístění vertikální lišty na pravé straně obrazovky. Distribuce se vyvíjí s ohledem na Arch Linux, ale podporuje vlastní nezávislý repozitář, obsahující více než 1500 balíčků, a […]
Projekt libSQL se pokouší vytvořit fork databázového systému SQLite, zaměřeného na otevřenost pro zapojení vývojářů z komunity a podporu novinek, které překračují původní účel SQLite. Důvodem k vytvoření forku je poměrně přísná politika SQLite ohledně přijímání cizího kódu od komunity v případě potřeby propagace vylepšení. Kód forku je distribuován pod licencí MIT (SQLite […
Společnost Canonical umožnila bezplatné předplatné na komerční službu Ubuntu Pro (dříve Ubuntu Advantage), která poskytuje přístup k rozšířeným aktualizacím pro LTS verze Ubuntu. Služba nabízí možnost získávat aktualizace s opravami zranitelností po dobu 10 let (standardní doba podpory LTS verzí je 5 let) a otevírá přístup k live-patchům, které umožňují aplikovat aktualizace na jádro Linuxu za běhu bez restartu. […
Společnost GitHub oznámila přidání podpory jazyka Dart do služeb pro sledování zranitelností v balíčcích obsahujících kód v jazyce Dart. Podpora Dartu a frameworku Flutter byla také přidána do katalogu GitHub Advisory Database, ve kterém jsou publikovány informace o zranitelnostech týkajících se projektů hostovaných na GitHubu, a také se provádí sledování problémů v balíčcích, které mají závislosti na […
Bylo vydáno vydání projektu RetroArch 1.11, který rozvíjí rozhraní pro emulaci různých herních konzolí a umožňuje spouštět klasické hry pomocí jednoduchého unifikovaného grafického rozhraní. Podporuje použití emulátorů těchto konzolí, jako jsou Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES atd. Lze použít gamepady z již existujících herních konzolí, včetně Playstation 3, […
Po roce od posledního vydání byl zveřejněn nový release distribuce Redcore Linux 2201, která se snaží spojit funkčnosti Gentoo s uživatelskou přívětivostí. Distribuce poskytuje jednoduchého instalátora, který umožňuje rychlé nasazení pracovního systému, aniž by vyžadoval překompilaci komponentů ze zdrojových textů. Uživatelům je k dispozici repozitář s připravenými binárními balíčky, doprovázený kontinuálním cyklem aktualizací (rolling model). Pro správu […]
Vývojáři projektu LLVM navrhli řadu změn zaměřených na posílení bezpečnosti kritických projektů v jazyce C++ a poskytnutí prostředků pro vyloučení chyb způsobených přetečením bufferů. Práce se soustředí na dvě oblasti: poskytování vývojového modelu, který umožňuje bezpečnou práci s buffery, a posilování ochrany standardní knihovny funkcí libc++. Navrhovaný model bezpečného programování […]
Byl vydán nový stabilní release síťového analyzátoru Wireshark 4.0. Připomeňme, že projekt byl původně vyvíjen pod názvem Ethereal, ale v roce 2006, kvůli konfliktu s držitelem ochranné známky Ethereal, byli vývojáři nuceni přejmenovat projekt na Wireshark. Kód projektu je distribuován pod licencí GPLv2. Klíčové novinky Wireshark 4.0.0: Změněno uspořádání prvků v hlavním okně. Panely „Další informace o […]