Kategorie Blog
Byl vydán multiplatformní open-source build script generator CMake 3.21, který slouží jako alternativa k Autotools a používá se v projektech, jako jsou KDE, LLVM/Clang, MySQL, MariaDB, ReactOS a Blender. Kód CMake je napsán v C++ a je distribuován pod licencí BSD. CMake se vyznačuje jednoduchým skriptovacím jazykem, možnostmi rozšíření funkcionality pomocí modulů a minimálním počtem závislostí.
V dodávané síti pro doručování obsahu cdnjs, kterou společnost Cloudflare vyvinula pro urychlení doručování JavaScript knihoven, byla zjištěna kritická zranitelnost umožňující provádění libovolného kódu na serverech CDN. Nebezpečnost tohoto problému se zvyšuje, protože k načítání JavaScript knihoven využívá přibližně 12,7 % všech webů na internetu, a kompromitace infrastruktury umožňuje substituci knihoven vydávaných kterýmikoli z těchto webů. Služba cdnjs provádí načítání balíčků.
V systému blokování nežádoucího obsahu uBlock Origin byla nalezena zranitelnost, která může způsobit pád nebo vyčerpání paměti při navigaci na speciálně upravenou URL, pokud tato URL spadá pod filtry přísného blokování. Zranitelnost se projeví pouze při přímém přechodu na problémovou URL, například kliknutím na odkaz. Zranitelnost byla odstraněna v aktualizaci uBlock Origin 1.36.2. Podobnému problému bylo věnováno pozornost.
Komunita Pine64, która se zabývá výrobou otevřených zařízení, uvedla na trh chytré hodinky PineTime, dodávané v hermeticky uzavřeném pouzdře, které vydrží ponor do hloubky 1 metru. Cena zařízení je 26,99 $. Na rozdíl od dříve dostupného vývojářského kitu není nová verze hodinek vybavena nízkoúrovňovým ladicím rozhraním a je orientována na běžné uživatele (experimenty s instalací neprověřených firmwarů se nedoporučují kvůli omezeným možnostem).
Společnost Google vydala aktualizaci Chrome 91.0.4472.164, která opravuje 8 zranitelností, včetně problému CVE-2021-30563, který již útočníci využívají v exploitech (0-day). Podrobnosti zatím nejsou zveřejněny, ví se jen, že zranitelnost je způsobena nesprávným zpracováním typů (Type Confusion) v JavaScriptovém enginu V8. Mezi dalšími zranitelnostmi jsou tři problémy s přístupem k paměti po jejím uvolnění (Use after free) v […]
Společnost Google oznámila, že přidá do Chrome 94 režim HTTPS-First, který připomíná dříve představený režim HTTPS Only ve Firefoxu 83. Při pokusu o otevření zdroje bez šifrování pomocí HTTP se prohlížeč nejprve pokusí přistoupit na stránku přes HTTPS a pokud pokus selže, uživateli se zobrazí varování o absenci podpory HTTPS a nabídka otevřít stránku bez šifrování. […]
Bylo vydáno vydání projektu Wine Launcher 1.5.3, které rozvíjí Sandboxové prostředí pro spuštění Windows her. Mezi hlavními funkcemi se nachází: izolace od systému, samostatný Wine a Prefix pro každou hru, komprese do obrazů SquashFS pro úsporu místa, moderní styl launcheru, automatické zaznamenávání změn v adresáři Prefix a generace z toho patchů, podpora gamepadů a Steam/GE/TKG Proton. Kód projektu se distribuuje pod […]
V Netfilteru, pod systému jádra Linux, používaném pro filtrování a modifikaci síťových paketů, byla zjištěna zranitelnost (CVE-2021-22555), která umožňuje místnímu uživateli získat privilegium root v systému, i když je v izolovaném kontejneru. Pro testování byl připraven funkční prototyp exploitu, který obchází ochranné mechanismy KASLR, SMAP a SMEP. Výzkumník, který zranitelnost objevil, získal od Google odměnu ve výši 20 tisíc dolarů za […]
Projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní distancovala společnost Canonical, publikoval aktualizaci firmware OTA-18 (over-the-air). Projekt také vyvíjí experimentální port pracovní plochy Unity 8, který byl přejmenován na Lomiri. Aktualizace Ubuntu Touch OTA-18 byla vytvořena pro smartphony OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]
Dostupná je fork verze zsnes, emulátoru herní konzole Super Nintendo. Autor forku se ujal odstranění problémů se sestavením a začal aktualizovat kódovou základnu. Původní projekt zsnes nebyl aktualizován již 14 let a při pokusu o jeho použití se objevují potíže s kompilací v moderních distribucích Linuxu, stejně jako neslučitelnosti s novými kompilátory. Aktualizovaný balíček je umístěn v repozitáři […]
Bylo vydáno vydání dokumentově orientované databázové SŘBD MongoDB 5.0, která zaujímá pozici mezi rychlými a škálovatelnými systémy pracujícími s daty ve formátu klíč/hodnota a relačními SŘBD, funkčními a snadnými na formování dotazů. Kód MongoDB je napsán v языке C++ a je distribuován pod licencí SSPL, která je založena na licenci AGPLv3, ale není otevřená, protože obsahuje diskriminační požadavek dodávky pod […]
Vydání autoritativního (authoritative) DNS serveru PowerDNS Authoritative Server 4.5, určeného k organizaci poskytování DNS zón, spatřilo světlo světa. Podle údajů vývojářů projektu PowerDNS Authoritative Server obsluhuje přibližně 30% všech domén v Evropě (pokud vezmeme v úvahu pouze domény se podpisy DNSSEC, pak 90%). Kód projektu je distribuován pod licencí GPLv2. PowerDNS Authoritative Server poskytuje možnost ukládání informací o doménách […]