Kategorie Blog
Společnost Mozilla varovala před změnou pravidel katalogu doplňků pro Firefox (Mozilla AMO) s cílem zvýšit bezpečnost a ochranu soukromí uživatelů, a také reflektovat nové potřeby ekosystému. Nová verze pravidel katalogu vstoupí v platnost 1. prosince 2021. Klíčové změny: Sběr údajů o aktivitě uživatelů při navigaci po webových stránkách, jako jsou informace o navštívených URL, historie návštěv […]
Ve dodávané implementaci síťového protokolu TIPC (Transparent Inter-process Communication) v jádře Linuxu byla zjištěna kritická zranitelnost (CVE-2021-43267), která umožňuje vzdáleně provést vlastní kód s privilegii jádra zasláním speciálně formátovaného síťového paketu. Nebezpečí problému zmírňuje to, že pro útok je nutné explicitně zapnout podporu TIPC v systému (načtení a nastavení jádrového modulu tipc.ko), které ve especializovaných distribucích […]
Útočníkům se podařilo získat kontrolu nad NPM balíčkem coa a vydat aktualizace 2.0.3, 2.0.4, 2.1.1, 2.1.3 a 3.1.3, které obsahují škodlivé změny. Balíček coa, který poskytuje funkce pro analýzu argumentů příkazového řádku, má přibližně 9 milionů stažení týdně a je používán jako závislost u 159 dalších NPM balíčků, včetně react-scripts a vue/cli-service. Správa NPM již odstranila verzi s škodlivými […]
Společnost Google představila stabilní vydání platformy Knative 1.0, určené pro vytváření infrastruktury serverless výpočtů, nasazované nad systémem kontejnerové izolace postaveném na platformě Kubernetes. Kromě Google se na vývoji Knative podílejí také společnosti, jako jsou IBM, Red Hat, SAP a VMware. Vydání Knative 1.0 znamenalo stabilizaci API pro vývoj aplikací, které nyní zůstane neměnné a […]
Bylo oznámeno otevření zdrojových kódů a publikace prvního samostatného vydání programovacího jazyka Luau, který pokračuje ve vývoji jazyka Lua a je zpětně kompatibilní s Lua 5.1. Jazyk Luau je určen především pro vkládání skriptových zpracovatelů do aplikací a je zaměřen na dosažení vysokého výkonu a nízké spotřeby zdrojů. Kód projektu je napsán v jazyce C++ a je otevřen pod licencí MIT. […]
Společnost Cisco publikovala nové verze volně dostupného antivirového balíčku ClamAV 0.104.1 a 0.103.4. Připomínáme, že projekt přešel pod křídla Cisco v roce 2013 po koupi společnosti Sourcefire, která vyvíjela ClamAV a Snort. Kód projektu je distribuován pod licencí GPLv2. Hlavní změny v ClamAV 0.104.1: V utilitě FreshClam byla implementována pozastavení aktivity na 24 hodin po přijetí odpovědi s kódem […]
Byla vydána hlavní verze nginx 1.21.4, v rámci které pokračuje rozvoj nových možností (v paralelně podporované stabilní větvi 1.20 jsou prováděny pouze změny související s odstraněním závažných chyb a zranitelností). Hlavní změny: Byla ukončena podpora pro instalaci HTTP/2 připojení pomocí rozšíření NPN (Next Protocol Negotiation) místo ALPN; Bylo zajištěno uzavření SSL připojení při použití klientem rozšíření ALPN, pokud v průběhu […]
Společnost Red Hat představila první beta verzi distribuce Red Hat Enterprise Linux 9. Připravené instalační obrazy jsou k dispozici pro registrované uživatele Red Hat Customer Portal (k vyhodnocení funkcionality je možné také použít iso obrazy CentOS Stream 9). Repozitáře s balíčky jsou dostupné bez omezení pro architektury x86_64, s390x (IBM System z), ppc64le a Aarch64 (ARM64). Zdrojové kódy rpm balíčků Red Hat […]
Po roce vývoje došlo k vydání nové stabilní větve otevřené komunikační platformy Asterisk 19, používané pro nasazení softwarových PBX, systémů hlasové komunikace, VoIP brán, organizaci IVR systémů (hlasových menu), hlasové pošty, telefonních konferencí a call center. Zdrojové kódy projektu jsou dostupné pod licencí GPLv2. Asterisk 19 je zařazen do kategorie verzí s běžnou podporou, aktualizace pro které jsou vytvářeny po dobu dvou […]
Projekt openSUSE publikoval první aktualizaci instalačních obrazů distribuce openSUSE Leap 15.3 QU1 (15.3 Quarterly Update 1 nebo 15.3-2). Nabídnuté sestavení zahrnuje všechna aktualizace balíčků, které se nahromadily za čtyři měsíce po vydání openSUSE Leap 15.3, a také odstraňuje nedostatky v instalátoru. Systémy, které byly nainstalovány dříve a jsou udržovány v aktuálním stavu, obdržely aktualizace prostřednictvím standardního systému instalace aktualizací. V […]
Byl vydán webový prohlížeč Firefox 94. Dále bylo vytvořeno aktualizace pro větve s dlouhou podporou — 91.3.0. Větev Firefox 95 byla převedena do beta testování, její vydání je plánováno na 7. prosince. Hlavní novinky: Byla zavedena nová služební stránka „about:unloads“, na které může uživatel pro snížení spotřeby paměti vynuceně uvolnit z paměti nejvíce náročné karty, aniž by je zavíral (obsah […]
Bylo představeno vydání distribuce Fedora Linux 35. Byly připraveny ke stažení produkty Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, stejně jako soubor „spinů“ s Live verzemi desktopových prostředí KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE a LXQt. Verze byly vytvořeny pro architektury x86_64, Power64, ARM64 (AArch64) a různá zařízení s 32bitovými procesory ARM. Publikace verzí Fedora Silverblue je odložena. […]