Rubrika: Blog

Nové verze emulátorů Box86 a Box64, které umožňují spouštět x86 hry na systémech ARM

Byly zveřejněny verze emulátorů Box86 0.2.6 a Box64 0.1.8, určené pro spouštění linuxových programů, které byly sestaveny pro architektury x86 a x86_64, na zařízeních s procesory ARM, ARM64, PPC64LE a RISC-V. Projekty se vyvíjejí synchronně jedním týmem vývojářů — Box86 omezuje možnost spouštění 32bitových aplikací x86, zatímco Box64 umožňuje spouštění 64bitových spustitelných souborů. Projekt klade velký důraz na uspořádání spuštění her […]

Zranitelnost v 7-Zip, která umožňuje získat systémová oprávnění ve Windows

Ve svobodném archivačním programu 7-Zip byla odhalena zranitelnost (CVE-2022-29072), která umožňuje provádět libovolné příkazy s oprávněními SYSTEM prostřednictvím přesunu speciálně formátovaného souboru s příponou .7z do oblasti s nápovědou, která se zobrazuje při otevření menu „Nápověda>Obsah“. Problém se projevuje pouze na platformě Windows a je způsoben kombinací nesprávného nastavení knihovny 7z.dll a přetečením zásobníku. Je pozoruhodné, že po oznámení problému vývojáři 7-Zip […]

Projekt Celestial vyvíjí sestavení Ubuntu s Flatpak místo Snap

Byla představena beta verze distribuce CelOS (Celestial OS), což je přestavba Ubuntu 22.04, ve které byl nástroj pro správu balíčků Snap nahrazen Flatpak. Místo instalace dalších aplikací z katalogu Snap Store je navržena integrace s katalogem Flathub. Velikost instalačního obrazu je 3,7 GB. Vývoj projektu je distribuován pod licencí GPLv3. Součástí sestavení je výběr aplikací GNOME distribuovaných ve formátu Flatpak, […]

Zranitelnosti v swhkd, správci klávesových zkratek pro Wayland

V swhkd (Simple Wayland HotKey Daemon) byla odhalena série zranitelností, způsobených nesprávnou manipulací s dočasnými soubory, parametry příkazového řádku a unixovými sokety. Program je napsán v jazyce Rust a provádí zpracování stisknutí klávesových zkratek v prostředích založených na protokolu Wayland (kompatibilní na úrovni konfiguračních souborů s procesem sxhkd, který se používá v prostředích na bázi X11). Součástí balíku je […]

Vydání nástroje pro synchronizaci souborů Rsync 3.2.4

Po půl roce vývoje je k dispozici vydání Rsync 3.2.4, nástroje pro synchronizaci souborů a zálohování, které minimalizuje provoz díky inkrementálnímu kopírování změn. Pro přenos může být použito ssh, rsh nebo vlastní protokol rsync. Podporuje organizaci práce anonymních rsync serverů, které jsou optimálně vhodné pro zajištění synchronizace zrcadel. Kód projektu je distribuován pod licencí GPLv3. Mezi přidané změny patří: […]

Vydání uživatelského prostředí LXQt 1.1

Po půl roce vývoje bylo vydáno uživatelské prostředí LXQt 1.1 (Qt Lightweight Desktop Environment), které rozvíjí sjednocený tým vývojářů projektů LXDE a Razor-qt. Rozhraní LXQt nadále sleduje myšlenky klasické organizace pracovní plochy, přinášející moderní design a techniky, které zvyšují pohodlí při práci. LXQt je pozicováno jako lehké, modulární, rychlé a pohodlné pokračování vývoje desktopů Razor-qt a LXDE, které zahrnuje nejlepší […]

V programovacím jazyce Zig byla zajištěna podpora samorozšiřování (bootstraping).

Do programovacího jazyka Zig byly přijaty změny, které umožňují kompilátoru Zig stage2, napsanému v jazyce Zig, sestavit sám sebe (stage3), což dělá tento jazyk soběstačným (self-hosting). Předpokládá se, že tento kompilátor bude nabízen jako výchozí v nadcházejícím vydání 0.10.0. Stage2 je stále nedokonalé, protože postrádá podporu kontroly za běhu, existují rozdíly v semantice jazyka atd. […]

Vydání sady základních systémových utilit GNU Coreutils 9.1

K dispozici je stabilní verze souboru základních systémových utilit GNU Coreutils 9.1, který zahrnuje programy jako sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls atd. Klíčové změny: Do utility dd byla přidána podpora alternativních názvů voleb iseek=N pro skip=N a oseek=N pro seek=N, které se používají ve variantě dd pro […]

Útok na GitHub, který vedl k úniku soukromých repozitářů a přístupu k infrastruktuře NPM

GitHub varoval uživatele před útokem, který se zaměřil na stahování dat z privátních repozitářů pomocí kompromitovaných tokenů OAuth, generovaných pro služby Heroku a Travis-CI. Bylo hlášeno, že během útoku došlo k úniku dat z privátních repozitářů některých organizací, které poskytly přístup k repozitářům pro PaaS platformu Heroku a systém kontinuální integrace Travis-CI. Mezi poškozené společnosti patřil GitHub a […]

Vydání Neovim 0.7.0, modernizované verze editoru Vim

Byl vydán Neovim 0.7.0, odvozenina od editoru Vim, zaměřená na zlepšení rozšiřitelnosti a flexibility. V rámci projektu se již více než sedm let provádí přepracování kódové základny Vim, což přináší změny, které zjednodušují údržbu kódu, poskytují prostředky pro rozdělení práce mezi více správci, oddělují rozhraní od základní části (rozhraní lze měnit, aniž by se zasahovalo do vnitřností) a implementují novou […]

Ve Fedoře plánují nahradit správce balíčků DNF nástrojem Microdnf

Vývojáři Fedora Linux plánují přechod distribuce na nový správce balíčků Microdnf místo nyní používaného DNF. Prvním krokem na cestě k migraci bude plánované ve vydání Fedora Linux 38 významné aktualizaci Microdnf, která se přiblíží funkcionalitě DNF a v některých oblastech dokonce jej překoná. Nová verze Microdnf bude podporovat všechny klíčové […]

Aktualizace Chrome 100.0.4896.127 s opravou 0-day zranitelnosti

Společnost Google vydala aktualizaci Chrome 100.0.4896.127 pro Windows, Mac a Linux, ve které byla opravena závažná zranitelnost (CVE-2022-1364), již zneužívaná útočníky k provádění útoků (0-day). Detaily zatím nejsou zveřejněny, je známo pouze to, že 0-day zranitelnost je způsobena nesprávným zpracováním typů (Type Confusion) v JavaScriptovém jádře Blink, což umožňuje zpracovat objekt s nesprávným typem, což například umožňuje vytvořit 64bitový ukazatel […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster