Kategorie Blog
Společnost Google pracuje na poskytování plných sestavení prohlížeče Chrome pro operační systém Fuchsia. Na Fuchsii je již k dispozici prohlížečový motor založený na kódové základně Chromium pro provozování izolovaných webových aplikací, ale prohlížeč jako samostatný plnohodnotný produkt pro Fuchsii zatím nebyl k dispozici, přičemž samotná platforma se primárně vyvíjela pro IoT a spotřebitelská zařízení, jako je Nest Hub. Poslední […]
Po dvou letech vývoje byl představen release panelu Latte Dock 0.10, který nabízí elegantní a jednoduché řešení pro správu úkolů a plasmoidů. Podporován je také efekt parabolického zvětšení ikon ve stylu macOS nebo panelu Plank. Panel Latte je postaven na frameworku KDE Frameworks a knihovně Qt. Je podporována integrace s pracovním stolem KDE Plasma. Kód projektu je distribuován […]
Webové systémy, ve kterých frontend přijímá spojení přes HTTP/2 a předává backendu přes HTTP/1.1, byly vystaveny novému typu útoku „HTTP Request Smuggling“, což umožňuje prostřednictvím odesílání speciálně formátovaných klientských požadavků zasahovat do obsahu požadavků jiných uživatelů, které jsou zpracovávány ve stejném proudu mezi front-endem a back-endem. Útok může být použit k vkládání škodlivého JavaScriptového kódu do relací s legitimními […]
Byli vyhlášeni vítězové každoroční ceny Pwnie Awards 2021, která vyzdvihuje nejvýznamnější zranitelnosti a absurdní selhání v oblasti počítačové bezpečnosti. Pwnie Awards se považuje za ekvivalent Oscara a Zlaté maliny v oblasti počítačové bezpečnosti. Hlavními vítězi (seznam nominovaných): Nejlepší zranitelnost vedoucí k zvýšení oprávnění. Výhra byla udělena společnosti Qualys za odhalení zranitelnosti CVE-2021-3156 v utilitě sudo, která umožňuje získat oprávnění root. […]
Byl vydán EdgeX 2.0, otevřená modulární platforma pro zajištění interoperability mezi IoT zařízeními, aplikacemi a službami. Platforma není vázána na hardware konkrétních dodavatelů a operační systémy a vyvíjí ji nezávislá pracovní skupina pod záštitou organizace Linux Foundation. Komponenty platformy jsou napsány v jazyce Go a šíří se pod licencí Apache 2.0. EdgeX umožňuje vytvářet brány, které propojují stávající IoT zařízení a […]
Byl publikován výstup projektu PipeWire 0.3.33, který rozvíjí multimediální server nové generace, nahrazující PulseAudio. PipeWire rozšiřuje možnosti PulseAudio o nástroje pro práci s video streamy, možnost zpracování zvuku s minimálními latencemi a nový bezpečnostní model pro správu přístupu na úrovni jednotlivých zařízení a streamů. Projekt je podporován v GNOME a již je ve výchozím nastavení aplikován v Fedora Linux. […]
Kees Cook, bývalý hlavní systémový administrátor kernel.org a vedoucí Ubuntu Security Team, který nyní pracuje ve společnosti Google na zabezpečení Android a ChromeOS, vyjádřil obavy ohledně aktuálního procesu opravy chyb v stabilních větvích jádra. Každý týden je do stabilních větví zahrnuto přibližně sto oprav, a po uzavření okna pro příjem změn se blíží počet oprav k tisícovce […]
Společnost Osterman Research zveřejnila výsledky kontroly využívání otevřených komponent s neopravenými zranitelnostmi v proprietárním softwaru vyvinutém na míru (COTS). Ve studii bylo zkoumáno pět kategorií aplikací - webové prohlížeče, emailové klienty, programy pro sdílení souborů, messengery a platformy pro online schůzky. Výsledky byly žalostné - ve všech zkoumaných aplikacích bylo zjištěno využívání otevřeného kódu s […]
V nočních sestaveních Ubuntu Desktop 21.10 začalo testování nového instalátoru, realizovaného jako nadstavba nad nízkoúrovňovým instalátorem curtin, který již je použit v instalátoru Subiquity, využívaném ve výchozím nastavení v Ubuntu Server. Nový instalátor pro Ubuntu Desktop je napsán v jazyce Dart a používá framework Flutter pro budování uživatelského rozhraní. Design nového instalátoru byl navržen s ohledem na moderní styl […]
Projekt InitWare, který vyvíjí experimentální fork systémového správce systemd, zavedl podporu operačního systému OpenBSD na úrovni správy uživatelských služeb (uživatelský správce — režim „iwctl —user“, který umožňuje uživatelům spravovat vlastní služby). PID1 a systémové služby zatím nejsou podporovány. Dříve byla podobná podpora zajištěna pro DragonFly BSD, a možnost správy systémových služeb a správy přihlášení pro NetBSD […]
Společnost CodeWeavers vydala verzi balíku Crossover 21.0, který je založen na kódu Wine a je určen pro spuštění programů a her napsaných pro platformu Windows. CodeWeavers je jedním z klíčových účastníků projektu Wine, sponzoruje jeho vývoj a vrací do projektu všechna vylepšení, která byla realizována pro jeho komerční produkty. Zdrojové kódy otevřených komponent CrossOver 21.0 je možné stáhnout na této stránce. […]
Byla vydána verze operačního systému Chrome OS 92, která je založena na jádře Linux, systémovém správci upstart, nástrojích pro sestavování ebuild/portage, otevřených komponentech a webovém prohlížeči Chrome 92. Uživatelské prostředí Chrome OS se omezuje na webový prohlížeč, a místo standardních aplikací jsou použity webové aplikace, přesto však Chrome OS obsahuje plnohodnotné vícerozměrné rozhraní, pracovní plochu a panel úloh. Sestavení Chrome OS 92 […]