V knižnici LibKSBA, ktorú vyvíja projekt GnuPG a poskytuje funkcie na prácu so certifikátmi X.509, bola zistená kritická zraniteľnosť (CVE-2022-3515), ktorá vedie k celočíselnému pretečeniu a zápisu ľubovoľných údajov mimo prideleného bufferu pri analýze štruktúr ASN.1 používaných v S/MIME, X.509 a CMS. Problém sa zhoršuje tým, že knižnica Libksba sa používa v balíku GnuPG a zraniteľnosť môže viesť k […]
Vývojári zostavy Rolling Rhino Remix oznámili transformáciu projektu na samostatnú distribúciu Rhino Linux. Dôvodom vytvorenia nového produktu bolo prehodnotenie cieľov a modelu vývoja projektu, ktorý už prerástol do stavu amatérskeho vývoja a začal presahovať rámec jednoduchého prekompilovania Ubuntu. Nová distribúcia sa naďalej bude zostavovať na základe Ubuntu, ale bude obsahovať dodatočné nástroje a bude sa vyvíjať tímom […]
Boli vytvorené nové bootovacie zostavy distribúcie Void Linux, ktorá je samostatným projektom, nevyužívajúcim prácu iných distribúcií a vyvíjaná s použitím kontinuálneho cyklu aktualizácie verzií softvéru (rolling-updates, bez samostatných vydaní distribúcie). Minulé zostavy boli zverejnené pred rokom. Okrem vzhľadu aktuálnych bootovacích obrazov na základe novšieho rezu systému, aktualizácia zostáv neprináša funkčné zmeny a ich […]
Spoločnosť Google oznámila otvorenie prác súvisiacich s projektom KataOS, ktorý je zameraný na vytvorenie zabezpečeného operačného systému pre zabudované zariadenia. Systémové komponenty KataOS sú napísané v jazyku Rust a fungujú nad mikrojadrom seL4, pre ktoré bolo na systémoch RISC-V poskytnuté matematické dôkaz, svedčiace o úplnom súlade kódu so špecifikáciami stanovenými v formálnom jazyku. Kód projektu je otvorený pod licenciou […]
Prebehlo experimentálne vydanie otvorenej implementácie WinAPI — Wine 7.19. Od vydania verzie 7.18 bolo uzavretých 17 chýb a vykonaných 270 zmien. Najdôležitejšie zmeny: Pridaná možnosť ukladať DOS atribúty súborov na disk. Balík vkd3d s implementáciou Direct3D 12, ktorá funguje cez transláciu volaní do grafického API Vulkan, bol aktualizovaný na verziu 1.5. Implementovaná podpora formátu […]
V NPM bola odhalená nedokonalosť, ktorá umožňuje zistiť existenciu balíkov v uzavretých repozitároch. Problém je spôsobený rôznymi časmi reakcie pri dopyte existujúceho a neexistujúceho balíka zo strany užívateľa, ktorý nemá prístup k repozitáru. Pri absencii prístupu pre akékoľvek balíky v súkromných repozitároch server registry.npmjs.org vracia chybu s kódom „404“, ale v prípade existencie balíka s požadovaným menom sa chyba vracia […]
Bol predstavený release operačného systému Sculpt 22.10, v rámci ktorého sa na základe technológií Genode OS Framework vyvíja operačný systém všeobecného určenia, ktorý môžu bežní používatelia používať na vykonávanie každodenných úloh. Zdrojové kódy projektu sa šíria pod licenciou AGPLv3. Na stiahnutie je k dispozícii LiveUSB obraz s veľkosťou 28 MB. Podporovaná je práca na systémoch s procesormi a grafickým subsystémom Intel s […]
V bezdrôtovom stacku (mac80211) jadra Linux bola zistená séria zraniteľností, z ktorých niektoré môžu potenciálne umožniť pretečenie vyrovnávacej pamäte a vzdialené vykonanie kódu prostredníctvom odosielania špeciálne upravených paketov smerovačom. Oprava je zatiaľ dostupná iba vo forme záplaty. Na demonštráciu možnosti vykonania útoku boli zverejnené príklady snímkov, ktoré spôsobujú pretečenie, ako aj nástroj na ich vloženie do bezdrôtového stacku […]
Po ročnom vývoji bola zverejnená nová stabilná verzia databázového systému PostgreSQL 15. Aktualizácie pre novú vetvu budú vychádzať počas piatich rokov až do novembra 2027. Hlavné novinky: Pridaná podpora SQL príkazu „MERGE“, ktorý pripomína výraz „INSERT … ON CONFLICT“. MERGE umožňuje vytvárať podmienené SQL výrazy, ktoré kombinujú v jednom výraze operácie INSERT, UPDATE a DELETE. Napríklad, pomocou MERGE je možné […]
Skupina výskumníkov z Telavivskej univerzity sprístupnila zdrojové texty súvisiace so systémom strojového učenia MDM (Motion Diffusion Model), ktorý umožňuje generovanie realistických pohybov človeka. Kód je napísaný v jazyku Python s použitím rámca PyTorch a je distribuovaný pod licenciou MIT. Pre experimenty možno použiť ako hotové modely, tak aj vykonať tréning modelov samostatne pomocou navrhnutých skriptov, napríklad […]
V slobodnom kancelárskom balíku LibreOffice bola zistená zraniteľnosť (CVE-2022-3140), ktorá umožňuje vykonávať ľubovoľné skripty pri kliknutí na špeciálne pripravený odkaz v dokumente alebo pri aktivácii určitého udalosti počas práce s dokumentom. Problém bol odstránený v aktualizáciách LibreOffice 7.3.6 a 7.4.1. Zraniteľnosť bola spôsobená pridaním podpory dodatočnej schémy volania makier ‘vnd.libreoffice.command’, špecifickej pre LibreOffice. Túto schému v tom […]
Vláda RF prijala uznesenie „O vykonaní experimentu na poskytovanie práva používať programy pre elektronické počítačové stroje, algoritmy, databázy a dokumentáciu k nim, vrátane výhradného práva, ktoré patrí Ruskej federácii, za podmienok otvorenej licencie a vytvorenie podmienok pre používanie otvoreného softvéru“. Uznesenie predpisuje: Vytvorenie národného repozitára softvéru s otvoreným kódom; Umiestnenie […]