Kategorie Blog
V subsystému eBPF, který umožňuje spouštění handlerů pro sledování, analýzu činnosti subsystémů a řízení provozu, vykonávané uvnitř jádra Linuxu ve speciálním virtuálním stroji s JIT, byla odhalena zranitelnost (CVE-2021-29154), která umožňuje místnímu uživateli dosáhnout spuštění svého kódu na úrovni jádra. Problém se projevuje až do verze 5.11.12 (včetně) a dosud nebyl opraven v distribucích (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
Po deseti měsících vývoje je k dispozici multimediální balíček FFmpeg 4.4, který zahrnuje sadu aplikací a sbírku knihoven pro operace s různými multimediálními formáty (nahrávání, převod a dekódování zvukových a video formátů). Balíček se šíří pod licencemi LGPL a GPL, vývoj FFmpeg je prováděn souběžně s projektem MPlayer. Mezi změnami přidanými do FFmpeg 4.4 lze vyzdvihnout: Byla implementována možnost využití API VDPAU (Video Decode […]
Po třech a půl letech od vydání předchozí významné větve byl představen nový vydání nástrojového balíku GnuPG 2.3.0 (GNU Privacy Guard), který je kompatibilní se standardy OpenPGP (RFC-4880) a S/MIME a poskytuje nástroje pro šifrování dat, práci s elektronickými podpisy, správu klíčů a přístup k veřejným úložištím klíčů. GnuPG 2.3.0 je prezentováno jako první vydání nové kódové základny, která zahrnuje […]
Vývojáři komunity Apache hlasovali pro ukončení vývoje platformy pro správu zdrojů Apache Mesos a přesun stávajícího vývoje do repozitáře zastaraných projektů Apache Attic. Zájemci o další rozvoj Mesosu mají možnost pokračovat ve vývoji vytvořením forku git-repozitáře projektu. Jako důvod neúspěchu projektu jeden z klíčových vývojářů Mesos uvádí neschopnost konkurovat platformě Kubernetes, která byla […]
Po roce vývoje byl vydán rámec Ergo 1.2, který implementuje kompletní síťový stack Erlang a jeho knihovnu OTP v jazyce Go. Rámec poskytuje vývojáři flexibilní nástroje z oblasti Erlang pro vytváření distribuovaných řešení v jazyce Go pomocí připravených návrhových vzorů jako Application, Supervisor a GenServer. Vzhledem k tomu, že v jazyce Go neexistuje přímý ekvivalent procesu Erlang, tedy ve […]
Byl vydán nový antivirový balík ClamAV 0.103.2, ve kterém byly odstraněny některé zranitelnosti: CVE-2021-1386 — zvýšení oprávnění na platformě Windows z důvodu nesprávného načítání DLL UnRAR (místní uživatel může umístit svou DLL pod názvem knihovny UnRAR a dosáhnout provedení kódu s systémovými oprávněními). CVE-2021-1252 — smyčka při zpracování specificky formátovaných XLM souborů Excel. CVE-2021-1404 — pád procesu při […]
Společnost Google oznámila zařazení programovacího jazyka Rust mezi jazyky povolené pro vývoj platformy Android. Kompilátor jazyka Rust byl zařazen do stromu zdrojových kódů Android již v roce 2019, ale podpora tohoto jazyka byla zatím experimentální. Mezi prvními komponenty napsanými v Rust, které se plánují dodávat do Androidu, jsou nové implementace mechanismu meziprocesorové komunikace Binder a […]
Byly zveřejněny první výsledky vyšetřování incidentu týkajícího se odhalení dvou škodlivých commitů s backdoorem v Git repozitáři projektu PHP, který se aktivuje při odeslání požadavku se specificky formátovanou hlavičkou User Agent. Při analýze stop po činnosti útočníků bylo zjištěno, že server git.php.net, na kterém byl umístěn git repozitář, nebyl prolomen, ale databáze s uživatelskými […]
Vývojáři Mozilly se rozhodli neodstraňovat kompaktní režim zobrazení panelů a pokračovat ve dodávání související funkčnosti. Viditelná uživatelská nastavení pro výběr režimu panelu (menu „hamburger“ v panelu -> Přizpůsobit -> Hustota -> Kompaktní nebo Personalizace -> Ikony -> Kompaktní) budou ve výchozím nastavení odstraněna. Aby bylo možné tuto nastavení vrátit, v about:config se objeví parametr „browser.compactmode.show“, který vrátí tlačítko […]
Společnost Google představila nový audio kodek Lyra, optimalizovaný pro dosažení maximální kvality přenosu řeči i při využití velmi pomalých komunikačních kanálů. Kód implementace Lyra je napsán v C++ a je otevřený pod licencí Apache 2.0, ale mezi nezbytnými závislostmi pro jeho funkcionalitu se nachází proprietární knihovna libsparse_inference.so, která implementuje jádro pro matematické výpočty. Je poznamenáno, že proprietární knihovna je dočasná […]
Byly vytvořeny opravné verze programovacího jazyka Ruby 3.0.1, 2.7.3, 2.6.7 a 2.5.9, ve kterých byly odstraněny dvě zranitelnosti: CVE-2021-28965 — zranitelnost ve vestavěném modulu REXML, která při zpracování a serializaci speciálně formátovaného XML dokumentu může vést ke vzniku nekorektního XML dokumentu, jehož struktura se neshoduje s originálem. Nebezpečí zranitelnosti se silně liší podle kontextu, ale nelze vyloučit organizaci útoků na […]
Byl představen vydání otevřené platformy webOS Open Source Edition 2.10, která může být použita na různých přenosných zařízeních, deskách a automobilech informačně-zábavních systémů. Jako referenční hardwarová platforma jsou zvažovány desky Raspberry Pi 4. Platforma se vyvíjí ve veřejném repozitáři pod licencí Apache 2.0 a vývoj je řízen komunitou, která se drží společného modelu řízení vývoje. Platforma webOS byla původně vyvinuta společností […]