Kategorie Blog
Bylo vydáno vydání webového prohlížeče Pale Moon 29.1, odvozeného od kódu Firefoxu pro zajištění vyšší efektivity, zachování klasického rozhraní, minimalizaci spotřeby paměti a poskytnutí dalších možností pro přizpůsobení. Sestavení Pale Moon jsou k dispozici pro Windows a Linux (x86 a x86_64). Kód projektu je distribuován pod licencí MPLv2 (Mozilla Public License). Projekt se drží klasické organizace rozhraní, bez […]
Ve dnech 6. - 7. února 2021 se konala jedna z největších bezplatných konferencí zaměřených na svobodný software - FOSDEM. Obvykle se konference konala osobně v Bruselu, ale kvůli pandemii koronaviru musela být přesunuta do online režimu. Pro realizaci tohoto úkolu se organizátoři spojili s týmem Element a zvolili chat založený na svobodném protokolu Matrix pro vybudování federované sítě komunikací v reálném […]
Byly představeny nové verze příruček Linux From Scratch 10.1 (LFS) a Beyond Linux From Scratch 10.1 (BLFS), stejně jako vydání LFS a BLFS se systémovým manažerem systemd. V příručce Linux From Scratch jsou uvedeny pokyny k sestavení základní linuxové systémové struktury od nuly, pomocí pouze zdrojových kódů potřebného softwaru. Příručka Beyond Linux From Scratch doplňuje instrukce LFS o informace o sestavení […]
Dnes, tj. 2021-02-15, tiše a nenápadně, byla vydána aktualizovaná verze Devuan 3.1.0 Beowulf. Devuan 3.1 je meziprodukt, který pokračuje v rozvoji větve Devuan 3.x, postavené na balíčkové základně Debian 10 „Buster“. Byly připraveny Live verze a instalační ISO obrazy pro architektury AMD64 a i386. Sestavy pro ARM (armel, armhf a arm64) a obrazy pro virtuální stroje pro vydání […]
V nových verzích systému centralizovaného řízení konfigurací SaltStack 3002.5, 3001.6 a 3000.8 byla odstraněna zranitelnost (CVE-2020-28243), která umožňuje neoprávněnému místnímu uživateli hosta zvýšit své oprávnění v systému. Problém byl způsoben chybou v zpracovateli salt-minion, používajícím pro příjem příkazů z centrálního serveru. Zranitelnost byla zjištěna v listopadu, ale byla opravena až nyní. Při provádění operace „restartcheck“ existuje možnost provést substituci […]
Brian Foy, zakladatel organizace Perl Mongers, publikoval podrobnou analýzu incidentu, při kterém byl domén perl.com převzat třetími osobami. Převzetí domény neovlivnilo serverovou infrastrukturu projektu a proběhlo na úrovni změny vlastníka a výměny parametrů DNS serverů u registrátora. Tvrdí se, že počítače zodpovědné za doménu také nebyly kompromitovány a útočníci využívali […]
Správce balíčků s Telegram Desktop pro Fedora a RPM Fusion oznámil odstranění balíčků z repozitářů. Den předtím o ukončení podpory Telegram Desktop také informoval správce balíčků pro Gentoo. V obou případech bylo oznámeno, že jsou ochotni vrátit balíčky do repozitářů, pokud se najde nový správce, který by byl ochoten je převzít. […]
Bylo vydáno aTox 0.6.0 — nové verze bezplatného mobilního messengeru s otevřeným zdrojovým kódem, který používá protokol Tox (c-toxcore). Tox nabízí decentralizovaný P2P model šíření zpráv, který využívá kryptografické metody pro identifikaci uživatele a ochranu tranzitního provozu před odposlechem. Aplikace je napsána v programovacím jazyce Kotlin. Zdrojový kód a hotové sestavení aplikace jsou šířeny pod licencí GNU GPLv3. Vlastnosti aTox: […]
Bylo publikováno vydání interaktivní příkazové řádky fish 3.2.0 (friendly interactive shell), která se vyvíjí jako uživatelsky přívětivější alternativa k bash a zsh. Fish podporuje funkce jako zvýraznění syntaxe s automatickým odhalováním chyb, návrhy možných vstupů na základě historie předchozího použití, automatické dokončování vstupu voleb a příkazů za použití jejich popisu v man manuálech, pohodlnou práci z krabice […]
V balíčku wpa_supplicant, který se používá k organizaci připojení k bezdrátové síti v mnoha distribucích Linuxu, *BSD a Androidu, byla zjištěna zranitelnost (CVE-2021-27803), která může být potenciálně použita k provedení kódu útočníka při zpracování speciálně formátovaných řídicích rámců Wi-Fi Direct (Wi-Fi P2P). Aby mohl útočník provést útok, musí být v dosahu bezdrátové sítě, aby oběti zaslal speciálně formátované […]
Vývojáři distribuce Linux Mint plánují v následující verzi přepracovat správce aktualizací, aby zajistili udržení distribuce v aktuálním stavu. Provedený výzkum ukázal, že pouze přibližně 30 % uživatelů instaluje aktualizace včas, během méně než týdne od jejich publikace. V Linux Mint se nesbírá telemetrie, proto byl pro hodnocení aktuálnosti komponentů distribuce použit nepřímý metod na základě analýzy […]
Byla připravena opravná verze OpenVPN 2.5.1, balíčku pro vytváření virtuálních privátních sítí, který umožňuje zorganizovat šifrované spojení mezi dvěma klientskými stroji nebo zajistit fungování centralizovaného VPN serveru pro současnou práci několika klientů. Kód OpenVPN je distribuován pod licencí GPLv2, hotové binární balíčky jsou vytvářeny pro Debian, Ubuntu, CentOS, RHEL a Windows. Novinky: Do seznamu stavů spojení bylo přidáno nové stanovisko AUTH_PENDING, […]