Kategorie Blog
Společnost Intel předala hypervizor Cloud Hypervisor, optimalizovaný pro použití v cloudových systémech, pod záštitu organizace Linux Foundation, jejíž infrastruktura a služby budou využity pro další vývoj. Přechod pod Linux Foundation zbaví projekt závislosti na konkrétní komerční společnosti a usnadní spolupráci se zapojením třetích stran. O své podpoře projektu již oznámily takové společnosti, […]
Bylo zveřejněno vydání Unixové podobné operační soustavy ToaruOS 2.0, napsané od nuly a dodávané se svým jádrem, bootstrapperem, standardní C knihovnou, správce balíčků, komponenty uživatelského prostoru a grafickým rozhraním s kompozitním okenním správcem. Kód projektu je napsán v jazyce C a je distribuován pod licencí BSD. Pro stažení byl připraven live obraz o velikosti 14,4 MB, který lze otestovat v QEMU, VMware nebo […]
Bylo zveřejněno třetí vydání startovacích sad na Desáté platformě ALT. Navrhované obrazy jsou vhodné pro zahájení práce se stabilním repozitářem pro ty zkušené uživatele, kteří preferují samostatně určovat seznam aplikací a konfigurovat systém (až po vytváření vlastních odvozenin). Jako složené díla jsou distribuovány na základě licence GPLv2+. Varianty zahrnují základní systém a jedno z prostředí […]
Bylo představeno vydání projektu GitBucket 4.37, které rozvíjí systém pro spolupráci s Git repozitáři s rozhraním ve stylu GitHub a Bitbucket. Systém se vyznačuje jednoduchostí instalace, možností rozšíření funkcionality prostřednictvím pluginů a kompatibilitou s API GitHub. Kód je napsán v jazyce Scala a je dostupný pod licencí Apache 2.0. Jako databáze mohou být použity MySQL a PostgreSQL. Hlavní funkce GitBucket: […]
Ve veřejné platformě pro vizualizaci dat Grafana byla nalezena zranitelnost (CVE-2021-43798), která umožňuje překročit základní adresář a získat přístup k libovolným souborům v místním souborovém systému serveru, v závislosti na oprávněních uživatele, pod kterým Grafana běží. Problém je způsoben nesprávným fungováním zpracovatele cesty "/public/plugins//", v němž bylo povoleno použití znaků ".." pro přístup k nadřazeným adresářům. Zranitelnost […]
Bylo vydáno nové vydání nástroje Ventoy 1.0.62 určeného k vytváření zaváděcích USB médií, která obsahují více operačních systémů. Program je zajímavý tím, že umožňuje spouštění OS z neměnných obrazů ISO, WIM, IMG, VHD a EFI, aniž by vyžadoval rozbalení obrazu nebo přeformátování média. Například stačí jednoduše zkopírovat na USB Flash s bootloaderem Ventoy požadovaný soubor ISO a Ventoy zajistí spuštění […]
Zahájilo se testování prvního kandidáta na vydání Wine 7.0, otevřené implementace WinAPI. Kódová základna byla převedena do fáze zmrazení před vydáním, které se očekává ve střední části ledna. Ve srovnání s vydáním Wine 6.23 bylo uzavřeno 32 chybových hlášení a provedeno 211 změn. Mezi nejdůležitějšími změnami: Navržená nová implementace ovladače joysticku pro WinMM (Windows Multimedia API). Všechny Unixové knihovny Wine […]
Na světlo světa přichází vydání distribuce Kali Linux 2021.4, určené k testování systémů na přítomnost zranitelností, provádění auditu, analýze zbytkových informací a identifikaci následků útoků útočníků. Veškeré originální výstupy vytvořené v rámci distribuce jsou šířeny pod licencí GPL a jsou dostupné prostřednictvím veřejného Git repozitáře. K dispozici jsou k stažení různé varianty ISO obrazů o velikosti 466 MB, 3.1 GB a 3.7 GB. […]
Bylo vydáno nové vydání projektu Cambalache 0.8.0, které rozvíjí nástroj pro rychlý vývoj rozhraní pro GTK 3 a GTK 4, využívající paradigma MVC a filozofii primárního významu datového modelu. Na rozdíl od Glade, Cambalache poskytuje podporu pro udržování více uživatelských rozhraní v jednom projektu. Co se týče funkčních možností, je vydání Cambalache 0.8.0 označováno jako blízké paritě s Glade. Kód je napsán […]
Byl vydán stabilní release protokolu, mechanismu mezi-procesní komunikace a knihoven Wayland 1.20. Větev 1.20 je zpětně kompatibilní na úrovni API a ABI s verzemi 1.x a obsahuje především opravy chyb a drobná vylepšení protokolu. Kompozitní server Weston, který poskytuje kód a pracovní příklady pro použití Wayland v desktopových prostředích a vestavěných řešeních, se vyvíjí v rámci samostatného cyklu vývoje. […]
Ve frameworku Apache Log4j, populárním prostředku pro organizaci logování v Java aplikacích, byla zjištěna kritická zranitelnost, která umožňuje vykonání libovolného kódu při zapisování speciálně formátované hodnoty „{jndi:URL}“ do logu. Útok může být proveden na Java aplikacích, které zapisují do logu hodnoty získané z externích zdrojů, například při výstupu problémových hodnot v chybových zprávách. Je upozorněno, že problém se týká […]
V repozitáři NPM bylo zjištěno 17 malwarových balíčků, které se šířily využitím type squattingu, tj. přiřazením názvů podobných názvům populárních knihoven s tím, že uživatel udělá chybu při zadávání jména nebo si nevšimne rozdílů, když vybírá modul ze seznamu. Balíčky discord-selfbot-v14, discord-lofy, discordsystem a discord-vilao používali modifikovanou verzi legální knihovny discord.js, která poskytuje funkce pro […]