Kategorie Blog
Společnost Mozilla oznámila plány na postupné zavedení protokolů HTTP/3 a QUIC ve vydání Firefoxu 88, které je naplánováno na 19. dubna (původně se očekávalo vydání 20. dubna, ale podle plánu bylo posunuto o jeden den). Zpočátku bude podpora HTTP/3 aktivována pouze pro malé procento uživatelů a pokud nedojde k nečekaným problémům, bude rozšířena na všechny do konce […]
Po půl roce vývoje byl vydán uživatelský prostředí LXQt 0.17 (Qt Lightweight Desktop Environment), které vyvíjí sloučený tým vývojářů projektů LXDE a Razor-qt. Rozhraní LXQt stále sleduje myšlenky klasické organizace plochy, přinášející moderní design a techniky, které zvyšují pohodlí používání. LXQt se prezentuje jako lehké, modulární, rychlé a pohodlné pokračování vývoje desktopů Razor-qt a LXDE, které zahrnuje nejlepší […]
Společnost Mozilla se rozhodla odstranit z Firefoxu vestavěnou implementaci protokolu FTP. Ve vydání Firefoxu 88, naplánovaném na 19. dubna, bude podpora FTP ve výchozím nastavení vypnuta (včetně toho, že nastavení browserSettings.ftpProtocolEnabled bude přepnuto do režimu pouze pro čtení), a ve vydání Firefoxu 90, plánovaném na 29. června, bude odstraněn kód související s FTP. Při pokusu o otevření […]
Projekt Openwall zveřejnil vydání jádrového modulu LKRG 0.9.0 (Linux Kernel Runtime Guard), který je určen pro detekci a blokaci útoků a porušení integrity struktur jádra. Například modul může chránit před neoprávněným měněním běžícího jádra a pokusy o změnu oprávnění uživatelských procesů (definice aplikace exploitů). Modul je vhodný jak pro organizaci ochrany před exploity již známých zranitelností jádra […]
Skupina údržbářů a vývojářů různých projektů GNU, z nichž většina se dříve vyslovila pro odchod od jediné vlády Stallmana ve prospěch kolektivního řízení, založila komunitu GNU Assembly, s jejíž pomocí se pokusila reformovat systém řízení projektu GNU. GNU Assembly se prezentuje jako platforma pro spolupráci vývojářů balíčků GNU, kteří jednají ve prospěch svobody uživatelů a sdílejí navrženou vizi […]
Společnost Google představila vydání webového prohlížeče Chrome 90. Současně je k dispozici stabilní vydání svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se vyznačuje používáním loga Google, systémem odesílání upozornění v případě pádu, moduly pro přehrávání chráněného videa (DRM), systémem automatické instalace aktualizací a přenosem RLZ parametrů při vyhledávání. Další vydání Chrome 91 je naplánováno na 25. května. Hlavní změny […]
Společnost Google představila opravy s vylepšenou implementací mechanismu LRU pro Linux. LRU (Least Recently Used) je mechanismus, který umožňuje odhazovat nebo vykládat do swapu nepoužívané stránky paměti. Podle názoru společnosti Google současná implementace mechanismu určení vyhazovaných stránek vytváří příliš vysokou zátěž na CPU a často dělá špatná rozhodnutí o tom, které stránky vykládat. V experimentech […]
Kees Cook, bývalý hlavní administrátor kernel.org a vedoucí týmu zabezpečení Ubuntu, který nyní pracuje ve společnosti Google na zabezpečení Androidu a ChromeOS, publikoval sadu patchů s implementací randomizace offsetů na zásobníku jádra při zpracování systémových volání. Tyto patche zvyšují bezpečnost jádra změnou umístění zásobníku, což výrazně ztěžuje útoky na zásobník a […]
Linus Torvalds provedl recenzi patchů s implementací možnosti vytváření ovladačů v jazyce Rust pro jádro Linuxu a vyjádřil některé kritické poznámky. Největšími výhradami byla potenciální možnost selhání v situacích s chybami, například při nedostatku paměti, kdy operace dynamického přidělování paměti, včetně těch uvnitř jádra, mohou selhat. Torvalds uvedl, že podobné […]
Společnost Google vydala aktualizaci Chrome 89.0.4389.128, která opravuje dvě zranitelnosti (CVE-2021-21206, CVE-2021-21220), pro které jsou k dispozici funkční exploity (0-day). Zranitelnost CVE-2021-21220 byla využita k exploataci Chrome na soutěži Pwn2Own 2021. Využití uvedené zranitelnosti se provádí prostřednictvím vykonávání specificky formátovaného kódu WebAssembly (zranitelnost je způsobena chybou ve virtuálním stroji WebAssembly, která umožňuje číst nebo zapisovat data na libovolné […]
Bylo vydáno hlavní vydání nginx 1.19.10, v rámci kterého pokračuje vývoj nových funkcí (v paralelně udržované stabilní větvi 1.18 se provádějí pouze změny související s odstraněním závažných chyb a zranitelností). Hlavní změny: Výchozí hodnota parametru „keepalive_requests“, který určuje maximální počet žádostí, které lze poslat přes jedno keep-alive spojení, byla zvýšena ze 100 na 1000. Přidána nová direktiva […]
Bylo zveřejněno vydání X.Org Server 1.20.11, ve kterém byla odstraněna zranitelnost (CVE-2021-3472), která umožňuje zvýšit své privilegium v systémech, kde je X-server spuštěn s právy root. Problém byl způsoben chybou v rozšíření XInput, která vedla ke změně obsahu oblasti paměti mimo vyhrazený buffer při zpracování požadavků ChangeFeedbackControl se speciálně formátovanými vstupy. Podobný problém byl také odstraněn v komponentě xwayland 21.1.1. […]