Rubrika: Blog

Zranitelnosti v LibreCAD, Ruby, TensorFlow, Mailman a Vim

Několik nedávno objevených zranitelností: Tři zranitelnosti v open source systému pro automatizované projektování LibreCAD a knihovně libdxfrw, které umožňují iniciovat kontrolované přetečení zásobníku a potenciálně dosáhnout vykonání vlastního kódu při otevírání speciálně upravených souborů ve formátech DWG a DXF. Problémy byly zatím odstraněny pouze formou patchů (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Zranitelnost (CVE-2021-41817) v metodě Date.parse, poskytované ve standardní knihovně […]

Vydání desktopového enginu Arcan 0.6.1

Po roce vývoje je k dispozici vydání desktopového enginu Arcan 0.6.1, který spojuje v sobě zobrazovací server, multimediální framework a herní engine pro zpracování 3D grafiky. Arcan může být použit k vytváření různých grafických systémů, od uživatelských rozhraní pro vestavěné aplikace až po samostatná desktopová prostředí. Mezi jinými na základě Arcanu se vyvíjí trojrozměrná pracovní plocha Safespaces pro systémy virtuální reality a […]

Uvolnění zcela svobodné linuxové distribuce PureOS 10

Společnost Purism, která vyvíjí smartphone Librem 5 a řadu notebooků, serverů a mini-PC dodávaných s Linuxem a CoreBoot, oznámila vydání distribuce PureOS 10, postavené na balíčkové základně Debian a zahrnující pouze svobodné aplikace, včetně jádra GNU Linux-Libre, zbaveného nesvobodných prvků binárních firmware. PureOS byl uznán Fondem pro svobodný software jako zcela […]

Vydání Stratis 3.0, nástroj pro správu místních úložišť

Bylo vydáno vydání projektu Stratis 3.0, vyvíjeného společností Red Hat a komunitou Fedora za účelem unifikace a zjednodušení nástrojů pro konfiguraci a správu poolu z jednoho nebo více místních úložišť. Stratis poskytuje takové možnosti, jako je dynamická alokace místa v úložišti, snapshoty, zajištění integrity a vytváření vrstev pro caching. Podpora Stratis je integrována do distribucí Fedora a RHEL od […]

Vydání balíkového filtru nftables 1.0.1

Bylo vydáno vydání paketového filtru nftables 1.0.1, který unifikuje rozhraní filtraci paketů pro IPv4, IPv6, ARP a síťové mosty (cílí na nahrazení iptables, ip6tables, arptables a ebtables). Nezbýtné pro fungování vydání nftables 1.0.1 změny byly zahrnuty do jádra Linux 5.16-rc1. V balíčku nftables jsou komponenty paketového filtru, které běží v prostoru uživatele, zatímco na úrovni […]

Vydání Wine 6.22

Byla vydána experimentální verze otevřené implementace WinAPI — Wine 6.22. Od vydání verze 6.21 bylo uzavřeno 29 chybových reportů a provedeno 418 změn. Nejvýznamnější změny: Engine Wine Mono s implementací platformy .NET byl aktualizován na verzi 7.0.0. Pro platformu ARM byla implementována podpora rozbalení (unwinding) výjimek. Byla vylepšena podpora joysticků, které podporují protokol HID (Human Interface […]

V katalogu PyPI byly nalezeny škodlivé knihovny, které používají CDN PyPI k zakrytí komunikačního kanálu.

V katalogu PyPI (Python Package Index) bylo objeveno 11 balíčků obsahujících škodlivý kód. Před odhalením problémů stihly být balíčky staženy přibližně 38 tisíckrát. Odhalené škodlivé balíčky jsou pozoruhodné použitím sofistikovaných metod skrývání komunikačních kanálů se servery útočníků. importantpackage (6305 stažení), important-package (12897) — navázaly spojení s externím serverem pod záminkou připojení k pypi.python.org pro poskytování […]

Dvacáté aktualizace firmwaru Ubuntu Touch

Projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní distancovala společnost Canonical, zveřejnil aktualizaci firmwaru OTA-20 (over-the-air). Projekt také vyvíjí experimentální port desktopového prostředí Unity 8, které bylo přejmenováno na Lomiri. Aktualizace Ubuntu Touch OTA-20 je určena pro smartphony BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

V prohlížeči Firefox byly přidány režimy tmavého a světlého zobrazení webových stránek. Aktualizace Firefox 94.0.2

Do nočních buildů Firefoxu, na jejichž základě bude vytvořen release Firefox 96, byla přidána možnost vynuceného zapnutí pro stránky tmavého a světlého motivu. Barevné schéma je měněno samotným prohlížečem a nevyžaduje podporu ze strany webu, což umožňuje na stránkách, které jsou dostupné pouze ve světlých tónech, použít tmavý motiv, a na tmavých stránkách — světlý. Pro změnu […]

Vydání ControlFlag 1.0, nástroje pro odhalování chyb v kódu v jazyce C.

Společnost Intel zveřejnila první významné vydání nástroje ControlFlag 1.0, který umožňuje odhalovat chyby a anomálie v zdrojových textech pomocí systému strojového učení, který byl vyškolen na velkém objemu existujícího kódu. Na rozdíl od tradičních statických analyzátorů, ControlFlag nepoužívá hotová pravidla, ve kterých je obtížné předvídat všechny možné varianty, ale opírá se o statistiku využití různých jazykových konstrukcí v rozsáhlém […]

V Chrome 97 bude z nastavení odstraněna možnost selektivního mazání cookies.

Společnost Google oznámila přepracování rozhraní pro správu dat uložených v prohlížeči v následující verzi Chrome 97. Nové rozhraní "chrome://settings/content/all" bude ve výchozím nastavení použito v sekci „Nastavení > Ochrana soukromí a zabezpečení > Nastavení webu > Zobrazit oprávnění a data uložená ve všech souborech“. Nejviditelnějším rozdílem nového rozhraní je zaměření na nastavení oprávnění a čištění […]

Uvolnění nginx 1.20.2.

Po 5 měsících vývoje byl připraven opravný vydání vysoce výkonného HTTP serveru a multiprotokolového proxy serveru nginx 1.20.2, který paralelně podporuje stabilní větev 1.20.X, ve které jsou implementovány pouze změny týkající se odstranění závažných chyb a zranitelností. Hlavní změny přidané během vytváření opravného vydání: Zajištěna kompatibilita s knihovnou OpenSSL 3.0. Opravená chyba zapisování prázdných SSL proměnných do logu; Opravená chyba uzavření […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster