Kategorie Blog
Vědci z Ben-Gurionovy univerzity (Izrael), Lille univerzity (Francie) a University of Adelaide (Austrálie) vyvinuli novou techniku identifikace uživatelských zařízení prostřednictvím analýzy parametrů GPU v webovém prohlížeči. Metoda nazvaná „Drawn Apart“ se zakládá na využití WebGL k získání profilu výkonu GPU, což umožňuje výrazně zvýšit přesnost pasivních metod sledování bez použití cookies a bez uchovávání […]
Byla vydána hlavní verze nginx 1.21.6, v rámci které pokračuje rozvoj nových funkcí (v paralelně podporované stabilní větvi 1.20 jsou prováděny pouze změny související s odstraněním závažných chyb a zranitelností). Hlavní změny: Opraven problém s nerovnoměrným rozdělením klientských spojení mezi pracovními procesy, který se projevoval při použití EPOLLEXCLUSIVE na linuxových systémech; Opraven problém, při kterém nginx vracel v odpovědích […]
Byl vydán release minimalistické linuxové distribuce Tiny Core Linux 13.0, která může fungovat na systémech s 48 MB RAM. Grafické prostředí distribuce je postaveno na základě Tiny X serveru, toolkit FLTK a správce oken FLWM. Distribuce se načítá zcela do RAM a běží z paměti. V nové verzi došlo k aktualizaci systémových komponent, včetně jádra Linux 5.15.10, glibc 2.34, […]
Byly zveřejněny opravné verze balíku 4.15.5, 4.14.12 a 4.13.17 s odstraněním 3 zranitelností. Nejnebezpečnější zranitelnost (CVE-2021-44142) umožňuje vzdálenému útočníkovi vykonat libovolný kód s právy root na systému s zranitelnou verzí Samby. Problém má přiřazený stupeň nebezpečnosti 9.9 z 10. Zranitelnost se projevuje pouze při použití VFS modulu vfs_fruit s výchozími parametry (fruit:metadata=netatalk nebo fruit:resource=file), který poskytuje další úroveň […]
Byla představena verze Minetest 5.5.0, otevřené multiplatformní varianty hry MineCraft, která umožňuje skupinám hráčů společně vytvářet různé struktury z typických bloků, tvořící něco jako virtuální svět (sandboxový žánr). Hra je napsána v jazyce C++ s využitím 3D enginu irrlicht. Pro vytváření rozšíření se používá jazyk Lua. Kód Minetest je distribuován pod licencí LGPL a herní zdroje pod licencí CC BY-SA 3.0. Hotové […]
V jádře Linuxu v kódu zpracování omezení rlimit v různých jmenných prostorech identifikátorů uživatelů (user namespaces) byla zjištěna zranitelnost (CVE-2022-24122), která umožňuje zvýšit své oprávnění v systému. Problém se projevuje od verze jádra Linux 5.14 a bude opraven ve verzích 5.16.5 a 5.15.19. Stabilní větve Debian, Ubuntu, SUSE/openSUSE a RHEL problém neovlivňují, ale projevuje se v novějších jádrech […]
Byla představena verze nástroje uutils coreutils 0.0.12, v rámci které se vyvíjí analog balíčku GNU Coreutils, přepsaného v jazyce Rust. Sada coreutils zahrnuje více než sto utilit, včetně sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln a ls. Současně byl vydán balíček uutils findutils 0.3.0 s implementací v jazyce Rust utilit z balíčku GNU […]
Společnost Mozilla představila aktualizaci sad hlasových dat Common Voice, která zahrnuje příklady výslovnosti od přibližně 200 tisíc lidí. Data byla zveřejněna jako veřejné vlastnictví (CC0). Navrhované sady lze použít v systémech strojového učení pro vytvoření modelů rozpoznávání a syntézy řeči. Ve srovnání s předchozí aktualizací se objem řečového materiálu v kolekci zvýšil o 30 % — z 13.9 na 18.2 […]
Byla představena verze projektu Bottles 2022.1.28, který vyvíjí aplikaci pro usnadnění instalace, konfigurace a spuštění Windows aplikací v Linuxu na bázi Wine nebo Proton. Program poskytuje rozhraní pro správu prefixů, které definují Wine prostředí a parametry pro spuštění aplikací, stejně jako nástroje pro instalaci závislostí nezbytných pro správnou činnost spouštěných programů. Kód projektu je napsán v jazyce Python a je distribuován pod […]
Byla odhalena zranitelnost (CVE-2021-4160) v kryptografické knihovně OpenSSL, která byla způsobena chybou v implementaci součtového algoritmu v funkci BN_mod_exp, což vede k vracení nesprávného výsledku operace umocnění. Problém se projevuje pouze na zařízeních založených na architekturách MIPS32 a MIPS64 a může vést k ohrožení algoritmů založených na elliptických křivkách, včetně těch, které jsou výchozí v TLS 1.3. Problém […]
Proběhl experimentální release otevřené implementace Win32 API — Wine 7.1. Od vydání verze 7.0 bylo uzavřeno 42 chybových hlášení a provedeno 408 změn. Připomínáme, že od větve 2.x projekt Wine přešel na systém číslování verzí, ve kterém každý stabilní release zvyšuje první číslici čísla verze (6.0.0, 7.0.0) a aktualizace […]
Na světlo světa přišel release autoritativního DNS serveru PowerDNS Authoritative Server 4.6, určeného k organizaci poskytování DNS zón. Podle údajů vývojářů projektu PowerDNS Authoritative Server obsluhuje přibližně 30% všech domén v Evropě (pokud zohledníme pouze domény s podpisy DNSSEC, tak 90%). Kód projektu je šířen pod licencí GPLv2. PowerDNS Authoritative Server umožňuje ukládání informací o doménách […]