Kategorie Blog
Richard Fontana, jeden z autorů licence GPLv3 a konzultant pro otevřené licence a patenty ve společnosti Red Hat, oznámil plány na změny pravidel projektu Fedora, které zakazují zahrnutí softwaru dodávaného pod licencí Creative Commons CC0 do repozitářů. Licence CC0 znamená, že autor se vzdává svých práv a distribuuje ho jako veřejné dědictví, […]
Vývojáři instalačního programu YaST, používaného v openSUSE a SUSE Linux, zveřejnili aktualizaci experimentálního instalačního programu D-Installer 0.4, který podporuje správu instalace prostřednictvím webového rozhraní. Současně byly připraveny instalační obrazy určené k seznámení s možnostmi D-Installer a nabízející prostředky pro instalaci nepřetržitě aktualizované verze openSUSE Tumbleweed, jakož i vydání Leap 15.4 a Leap Micro 5.2. D-Installer znamená oddělení uživatelského rozhraní od […]
Bylo zveřejněno vydání projektu NsCDE 2.2 (Not so Common Desktop Environment), které rozvíjí pracovní prostředí s retro uživatelským rozhraním ve stylu CDE (Common Desktop Environment), přizpůsobené pro použití na moderních unixových a linuxových systémech. Toto prostředí je založeno na správci oken FVWM s tématy, aplikacemi, patchi a nadstavbami na obnovu původního pracovního stolu CDE. Kód projektu je šířen pod licencí […]
Ve webovém frameworku Grails, určeném pro vývoj webových aplikací podle paradigmy MVC v Jave, Groovy a jiných jazycích pro JVM, byla zjištěna zranitelnost, která umožňuje vzdálené spuštění vlastního kódu v prostředí, ve kterém běží webová aplikace. Zneužití zranitelnosti probíhá prostřednictvím odeslání speciálně strukturovaného požadavku, který útočníkovi poskytuje přístup k ClassLoaderu. Problém je způsoben nedostatkem v logice datového připojení (data-binding), […]
Projekt Openwall zveřejnil vydání modulu jádra LKRG 0.9.4 (Linux Kernel Runtime Guard), určeného k detekci a blokování útoků a narušení integrity struktury jádra. Například modul může chránit před neoprávněnými změnami pracujícího jádra a pokusy o změnu oprávnění uživatelských procesů (definice využití exploitů). Modul je vhodný jak pro organizaci ochrany před exploity již známých zranitelností jádra […]
Po roce vývoje byl představen vydání dokumentově orientované databázové platformy MongoDB 6.0, která se nachází mezi rychlými a škálovatelnými systémy operujícími s daty ve formátu klíč/hodnota a relačními databázovými systémy, které jsou funkční a příjemné pro vytváření dotazů. Kód MongoDB je napsán v jazyce C++ a distribuuje se pod licencí SSPL, která je založena na licenci AGPLv3, ale není otevřená, protože obsahuje diskriminační […]
Po šesti měsících vývoje je k dispozici multimediální balíček FFmpeg 5.1, který zahrnuje sadu aplikací a kolekci knihoven pro operace s různými multimediálními formáty (záznam, převod a dekódování zvukových a video formátů). Balíček se distribuuje pod licencemi LGPL a GPL, vývoj FFmpeg probíhá paralelně s projektem MPlayer. Významná změna čísla verze je vysvětlena podstatnými změnami v API a přechodem na novou strukturu […]
K dispozici je opravná verze kancelářského balíčku Apache OpenOffice 4.1.13, která nabízí 7 oprav. Hotové balíčky jsou připraveny pro Linux, Windows a macOS. V nové verzi je zmíněno odstranění zranitelnosti, podrobnosti o které nejsou zatím uvedeny, ale je zmíněno, že problém souvisí s hlavním heslem. V nové verzi byla změněna metoda kódování a ukládání hlavního hesla, proto se uživatelé před instalací verze 4.1.13 […]
Projekt vSMTP vyvíjí nový poštovní server (MTA), který se zaměřuje na zajištění vysokého výkonu a poskytování flexibilních schopností filtraci a řízení provozu. Kód projektu je napsán v jazyce Rust a je šířen pod licencí GPLv3. Podle zveřejněných výsledků testování od vývojářů je vSMTP desetkrát rychlejší než konkurující MTA. Například, vSMTP vykázal 4-13krát vyšší […]
Společnost Feral Interactive zveřejnila vydání optimalizátoru GameMode 1.7, který je realizován jako proces na pozadí, dynamicky měnící různé systémové nastavení Linuxu pro dosažení maximálního výkonu herních aplikací. Kód projektu je napsán v jazyce C a je dodáván pod licencí BSD. Pro hry se doporučuje použít speciální knihovnu libgamemode, která umožňuje za běhu hry požadovat aktivaci určitých optimalizací, aniž […]
V jádře Linux byla identifikována zranitelnost (CVE-2022-21505), která umožňuje snadno obejít ochranný mechanismus Lockdown, který omezuje přístup uživatele root k jádru a blokuje cesty k obejití UEFI Secure Boot. K obcházení se doporučuje použít subsystém jádra IMA (Integrity Measurement Architecture), určený ke kontrole integrity komponent operačního systému na základě digitálních podpisů a hashů. V režimu lockdown je omezen přístup k /dev/mem, […]
Společnost Oracle vydala opravný release virtualizačního systému VirtualBox 6.1.36, který zahrnuje 27 oprav. Hlavní změny: Odstraněn potenciální pád jádra hostitelského systému s Linuxem při zapnutí režimu ochrany „Speculative Store Bypass“ pro jedno vCPU VM. V grafickém rozhraní byla vyřešena problém s použitím myši v dialogu nastavení virtuálního stroje, který se projevuje při použití KDE. Zlepšena výkonnost aktualizace […]