Kategorie Blog
Autor populární Ruby knihovny mimemagic, která má více než 100 milionů stažení, byl nucen změnit licenci z MIT na GPLv2 kvůli odhalení porušení licence GPLv2 v projektu. V RubyGems zůstaly pouze verze 0.3.6 a 0.4.0 dodávané pod GPL, zatímco všechny starší vydání pod licencí MIT byly odstraněny. Kromě toho byla vývoj mimemagic zastavena a repozitář na GitHubu […]
Organizace Open Source Initiative (OSI), která se zabývá kontrolou licencí pro shodu s kritérii Open Source, se rozhodla uspořádat opakované volby správní rady kvůli odhalení zranitelnosti v hlasovací platformě, která byla využita k manipulaci s výsledky provedených voleb. V současné době je zranitelnost zablokována a pro stanovení následků hackování byla povolána nezávislá expertíza. Podrobnosti incidentu budou zveřejněny po dokončení […]
Byly připraveny opravy pro balíčky Samba 4.14.2, 4.13.7 a 4.12.14, které opravují dvě zranitelnosti: CVE-2020-27840 — přetečení vyrovnávací paměti, které nastává při zpracování speciálně vytvořených jmen DN (Distinguished Name). Anonymní útočník může způsobit pád serveru AD DC LDAP založeného na Sambě prostřednictvím odeslání speciálně vytvořeného bind dotazu. Přičemž během útoku existuje možnost ovládat oblast přepisování, ne […]
Byl vydán nový release platformy pro filtrování spamu — SpamAssassin 3.4.5. SpamAssassin implementuje komplexní přístup k rozhodování o blokování: zpráva je podrobena řadě kontrol (kontextová analýza, černé a bílé seznamy DNSBL, učenlivé bayesovské klasifikátory, kontrola na základě podpisů, ověření odesílatele pomocí SPF a DKIM atd.). Po vyhodnocení zprávy různými metodami se shromažďuje určitý váhový koeficient. Pokud je vypočtený […]
Byl vydaný specializovaný distribuce Tails 4.17 (The Amnesic Incognito Live System), založený na balíčkové základně Debian a určený pro zajištění anonymního přístupu na internet. Anonymní přístup v Tails je zajištěn systémem Tor. Všechny spojení kromě provozu skrze síť Tor jsou ve výchozím nastavení blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu uchování dat mezi spuštěními se používá […]
Po šesti měsících vývoje byl představen vydání desktopového prostředí GNOME 40. Ve srovnání s minulým vydáním bylo provedeno více než 24 000 změn, na jejichž realizaci se podílelo 822 vývojářů. Pro rychlé posouzení možností GNOME 40 byly nabídnuty specializované Live verze založené na openSUSE a instalační obraz, připravený v rámci iniciativy GNOME OS. GNOME 40 byl také již zahrnut do […]
Nesouhlasníci s pokusem o odvolání Stallmana ze všech jeho pozic publikovali odpovědní otevřený dopis Stallmanových podporovatelů a zahájili sbírku podpisů na podporu Stallmana (pro podepsání je nutné poslat pull-žádost). Děje proti Stallmanovi jsou interpretovány jako útoky na vyjádření osobního názoru, zkreslení významu jeho slov a vyvíjení společenského tlaku na komunitu. Z historických důvodů se Stallman více věnoval filozofickým otázkám a […]
Byla vydána distribuce Manjaro Linux 21.0, postavená na základě Arch Linux a orientovaná na začínající uživatele. Distribuce se vyznačuje zjednodušeným a uživatelsky přívětivým procesem instalace, podporou automatického rozpoznání hardwaru a instalací potřebných ovladačů. Manjaro je dodáváno ve formě live verzí s grafickými prostředími KDE (2.7 GB), GNOME (2.6 GB) a Xfce (2.4 GB). Při […]
Výbor IETF (Internet Engineering Task Force), který se zabývá vývojem protokolů a architektury internetu, publikoval RFC 8996, který oficiálně klasifikuje protokoly TLS 1.0 a 1.1 jako zastaralé technologie. Specifikace TLS 1.0 byla publikována v lednu 1999. O sedm let později bylo vydáno aktualizace TLS 1.1 se zlepšeními zabezpečení týkajícími se generování inicializačních vektorů a doplňkového vyplnění. Podle […]
Společnost Google oznámila přechod na výchozí otevírání webových stránek přes HTTPS v prohlížeči Chrome 90, jehož vydání je naplánováno na 13. dubna. Například při zadání hostitele example.com se výchozí způsobem otevře stránka https://example.com, a pokud dojde k problémům, bude provedeno přepnutí na http://example.com. Tato funkce již byla […]
Návrat Richarda Stallmana do správní rady Nadace svobodného softwaru vyvolal negativní reakci ze strany některých organizací a vývojářů. Zejména organizace pro ochranu lidských práv Software Freedom Conservancy (SFC), jejíž ředitel se nedávno stal laureátem ceny za přínos k rozvoji svobodného softwaru, oznámila ukončení všech vztahů s Nadací svobodného softwaru a ukončení veškeré činnosti související s touto organizací, […]
Bylo vydáno nové webové prohlížeče Firefox 87. Navíc byla vytvořena aktualizace větve s dlouhou podporou 78.9.0. Verze Firefox 88 byla převedena do fáze beta testování, přičemž její vydání je naplánováno na 20. dubna. Mezi hlavní novinky patří: Při používání funkce vyhledávání a aktivaci režimu zvýraznění všech nalezených shod (Highlight All) se nyní na posuvníku zobrazují značky, které indikují pozici nalezených klíčových slov. Byly odstraněny […]