Kategorie Blog
Byla vydána nová verze statického analyzátoru kódu cppcheck 2.6, který umožňuje odhalovat různé typy chyb v kódu v jazycích C a C++, včetně použití nestandardní syntaxe typické pro vestavěné systémy. K dispozici je kolekce pluginů, která zajišťuje integraci cppcheck s různými vývojovými, kontinuálními integračními a testovacími systémy, a také poskytuje funkce jako kontrola shody […]
Byla zveřejněna metoda obcházení v interpretru PHP omezení nastavených pomocí direktivy disable_functions a dalších konfigurací v php.ini. Připomeňme, že direktiva disable_functions umožňuje zakázat použití určitých interních funkcí ve skriptech, například je možné zakázat 'system, exec, passthru, popen, proc_open a shell_exec' k blokaci volání externích programů nebo fopen k zakázání otevírání souborů. Zajímavé je, že v předloženém […]
Bylo zveřejněno vydání linuxové distribuce Bottlerocket 1.3.0, vyvíjené spoluprací s firmou Amazon pro efektivní a bezpečné spuštění izolovaných kontejnerů. Nástroje a řídící komponenty distribuce jsou napsány v programovacím jazyce Rust a jsou distribuovány pod licencemi MIT a Apache 2.0. Bottlerocket podporuje spuštění v clusterech Amazon ECS, VMware a AWS EKS Kubernetes, stejně jako vytváření vlastních sestavení a variant, které umožňují použití […]
Společnost Canonical představila první vydání prostředí Ubuntu Frame, určené pro vytváření internetových kiosků, samoobslužných terminálů, informačních stěn, digitálních vývěsích, chytrých zrcadel, průmyslových obrazovek, IoT zařízení a dalších podobných aplikací. Toto prostředí je navrženo k poskytování rozhraní na celé obrazovce pro jednu aplikaci a je založeno na využití zobrazovacího serveru Mir a protokolu Wayland. Vývoj projektu je distribuován pod licencí GPLv3. Bylo připraveno […]
Po pěti měsících vývoje a sedmi a půl letech od posledního významného vydání byl vytvořen korekční release kancelářského balíku Apache OpenOffice 4.1.11, který obsahuje 12 oprav. Připravené balíčky jsou k dispozici pro Linux, Windows a macOS. V nové verzi byly odstraněny tři zranitelnosti: CVE-2021-33035 — umožňuje vzdálené spuštění kódu při otevření speciálně upraveného souboru ve formátu DBF. […]
Po třech letech vývoje byl představen stabilní release proxy serveru Squid 5.1, připravený k použití v pracovních systémech (vydání 5.0.x měla status beta verzí). Po přidělení statusu stabilní větvi 5.x budou nyní prováděny pouze opravy zranitelností a problémů se stabilitou, také budou možné drobné optimalizace. Vývoj nových funkcí bude probíhat v nové experimentální větvi 6.0. Uživatelský […]
Bylo publikováno vydání distribuce pro vytváření routerů a firewallů IPFire 2.27 Core 160. IPFire se vyznačuje jednoduchým instalačním procesem a organizací nastavení prostřednictvím intuitivního webového rozhraní, které je bohaté na přehledné grafy. Velikost instalačního iso obrazu je 406 MB (x86_64, i586, ARM, AArch64). Systém je modulární, kromě základních funkcí filtrování balíčků a řízení provozu jsou pro IPFire k dispozici moduly s implementacemi systému […]
Byl představen release displejového serveru Mir 2.5, jehož vývoj pokračuje firmou Canonical, ačkoli byla ukončena podpora shellu Unity a edice Ubuntu pro smartphony. Mir zůstává poptávaný v projektech Canonical a nyní je posuzován jako řešení pro vestavěná zařízení a internet věcí (IoT). Mir lze použít jako kompozitní server pro Wayland, což umožňuje spouštění v prostředích […]
Byl vydán lehký správce oken IceWM 2.8. IceWM poskytuje plnou kontrolu prostřednictvím klávesových zkratek, možnost používání virtuálních pracovních ploch, panelů úloh a aplikačních menu. Správce oken se konfiguruje prostřednictvím poměrně jednoduchého konfiguračního souboru a je možné použít témata vzhledu. Dostupné jsou vestavěné applet pro sledování CPU, paměti a provozu. Paralelně se vyvíjí několik alternativních GUI pro nastavení, implementaci pracovního stolu a editory […]
Naléhavě bylo vydáno aktualizace http serveru Apache 2.4.50, v níž byla odstraněna již aktivně zneužívaná 0-day zranitelnost (CVE-2021-41773), která umožňuje přístup k souborům ze zón mimo kořenový adresář webu. Pomocí zranitelnosti je možné stáhnout libovolné systémové soubory a zdrojové kódy webových skriptů, které jsou pro uživatele, pod nímž je http server spuštěn, dostupné ke čtení. Vývojáři byli o problému informováni již 17 […]
Došlo k vydání webového prohlížeče Firefox 93. Dále byla vytvořena aktualizace dlouhodobých podporovaných větví — 78.15.0 a 91.2.0. Větve Firefox 94 byly převedeny do fáze beta testování, jejíž vydání je naplánováno na 2. listopadu. Mezi hlavní novinky patří: Funkce formátu obrázků AVIF (AV1 Image Format) je nyní k dispozici ve výchozím nastavení, přičemž využívá technologie intrakodekčního kompresi z kodovacího formátu videa AV1. Podporovány jsou […]
Po roce vývoje byl představen význačný release programovacího jazyka Python 3.10. Nová větev bude podporována po dobu jednoho a půl roku, po které budou následovat ještě tři a půl roku opravy zaměřené na odstranění zranitelností. Současně začalo alpha testování větve Python 3.11 (v souladu s novým plánem vývoje začíná práce na nové větvi pět měsíců před jejím vydáním […]