Kategorie Blog
Organizace Apache Software Foundation představila vydání serveru pro webové konference Apache OpenMeetings 6.0, který umožňuje uspořádat audio a video konference přes Web, jakož i spolupráci a výměnu zpráv mezi účastníky. Podporuje jak pořádání webinářů s jedním přednášejícím, tak konference s libovolným počtem účastníků, kteří vzájemně interagují. Kód projektu je napsaný v Javě a je distribuován pod […]
Projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se jí vzdala společnost Canonical, zveřejnil aktualizaci firmwaru OTA-16 (over-the-air). Projekt také vyvíjí experimentální port desktopu Unity 8, který byl přejmenován na Lomiri. Aktualizace Ubuntu Touch OTA-16 je určena pro smartphony OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]
V rámci projektu Proton, který modernizuje rozhraní, vývojáři z Mozilly plánují odstranit kompaktní režim zobrazení panelů (menu „hamburger“ v panelu -> Přizpůsobit -> Hustota -> Kompaktní), přičemž zachovají pouze normální režim a režim pro dotykové obrazovky. V kompaktním režimu se používají menší tlačítka a odstraňují se zbytečné mezery kolem prvků panelů […]
Po roce vývoje bylo vydáno nářadí GNU Mes 0.23, které zajišťuje proces bootstrappingu pro GCC a umožňuje dosáhnout uzavřeného cyklu přestavby z původních textů. Nástroj řeší problém ověřené počáteční sestavy kompilátoru v distribucích, přičemž přerušuje řetězec cyklické přestavby (k sestavení kompilátoru jsou potřeba spustitelné soubory již sestaveného kompilátoru, a binární sestavy kompilátoru představují potenciální zdroj skrytých zadních vrátek, […]
Byla vydána verze prostředí automatizovaného návrhu LeoCAD 21.03, určená k vytváření virtuálních modelů složených z dílů ve stylu LEGO. Kód programu je napsán v C++ pomocí frameworku Qt a je distribuován pod licencí GPLv2. Hotové sestavení je k dispozici pro Linux (AppImage), macOS a Windows. Program kombinuje jednoduché rozhraní, které umožňuje nováčkům rychle se seznámit se procesem vytváření modelů, s […]
Bylo vydáno vydání operačního systému Chrome OS 89, založeného na jádru Linux, systémovém správci upstart, nástrojích pro sestavení ebuild/portage, otevřených komponentech a webovém prohlížeči Chrome 89. Uživatelské prostředí Chrome OS je omezeno na webový prohlížeč, místo standardních aplikací jsou použity webové aplikace, nicméně Chrome OS obsahuje plnohodnotné vícerozvrstvené rozhraní, pracovní plochu a panel úloh. Sestavení Chrome OS 89 […]
Společnost Canonical upozornila na brzké vypršení pětileté doby vydávání aktualizací pro distribuci Ubuntu 16.04 LTS. Od 30. dubna 2021 oficiální veřejná podpora distribuce Ubuntu 16.04 skončí. Pro uživatele, kteří nemají čas převést své systémy na Ubuntu 18.04 nebo 20.04, byla, stejně jako u předchozích LTS vydání, stanovena program ESM (Extended Security Maintenance), který prodlužuje publikaci […]
Dostupné opravné aktualizace pro nástroje na vytváření samostatných balíčků Flatpak 1.10.2, ve které byla odstraněna zranitelnost (CVE-2021-21381), jež umožňuje autorovi balíčku s aplikací obejít nastavený režim sandboxové izolace a získat přístup k souborům v hlavním systému. Problém se projevuje od vydání 0.9.4. Zranitelnost byla způsobena chybou v implementaci funkce přesměrování přístupu k souboru, která umožňuje pomocí manipulace […]
V kódu subsystému iSCSI v jádře Linux byla odhalena zranitelnost (CVE-2021-27365), která umožňuje nepřihlášenému místnímu uživateli vykonat kód na úrovni jádra a získat root oprávnění v systému. Pro testování je k dispozici funkční prototyp exploitu. Zranitelnost byla odstraněna v aktualizacích jádra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 a 4.4.260. Aktualizace balíčků s jádrem jsou k dispozici v distribucích Debian, Ubuntu, SUSE/openSUSE, […]
Společnost Google zveřejnila několik prototypů exploitů, které ukazují možnost zneužití zranitelností třídy Spectre při vykonávání JavaScriptového kódu v prohlížeči, obcházející dříve zavedené metody ochrany. Exploity mohou být použity k získání přístupu k paměti procesu zpracovávajícího webový obsah na aktuální záložce. Pro testování fungování exploitu byl spuštěn web leaky.page a kód popisující logiku práce je zveřejněn na GitHubu. Navržený […]
Společnost Google vydala aktualizaci Chrome 89.0.4389.90, která opravila pět zranitelností, včetně problému CVE-2021-21193, již využívaného útočníky v exploitech (0-day). Detaily zatím nejsou zveřejněny, je známo pouze, že zranitelnost byla způsobena přístupem k již uvolněné oblasti paměti v JavaScriptovém enginu Blink. Problém byl označen jako vysoký, ale ne kritický, což znamená, že zranitelnost neumožňuje obcházet […]
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 6.4. Od vydání verze 6.3 bylo uzavřeno 38 zpráv o chybách a provedeno 396 změn. Nejvýznamnější změny: Byla přidána podpora protokolu DTLS. V DirectWrite byla implementována podpora manipulace s sadami písem (FontSet), definování filtrů pro sady písem a volání GetFontFaceReference(), GetFontSet() a GetSystemFontSet(), které umožňují získat informace o […]