Spoločnosť Google upozornila na ukončenie podpory technológie Server Push vo verzii Chrome 106, plánovanej na 27. septembra. Zmeny sa dotknú aj ďalších prehliadačov založených na kódovej báze Chromium. Technológia Server Push je definovaná v štandardoch HTTP/2 a HTTP/3 a umožňuje serveru odoslať zdroje klientovi, bez toho, aby čakal na ich výslovnú požiadavku. Predpokladá sa, že týmto spôsobom môže server zrýchliť […]
Organizácia The Document Foundation predstavila vydanie kancelárskeho balíka LibreOffice 7.4. Pripravené inštalačné balíky sú k dispozícii pre rôzne distribúcie Linux, Windows a macOS. Na príprave vydania sa podieľalo 147 vývojárov, z ktorých 95 sú dobrovoľníci. 72% zmien vykonali zamestnanci troch projektových spoločností — Collabora, Red Hat a Allotropia, zatiaľ čo 28% zmien pridali nezávislí nadšenci. Vydanie LibreOffice […]
Martijn Braam, jeden z kľúčových vývojárov distribúcie postmarketOS, oznámil svoj odchod zo spoločnosti Pine64, ktorá sa zaoberá výrobou otvorených zariadení, kvôli sústredeniu projektu na jednu konkrétnu distribúciu namiesto podpory ekosystému rôznych distribúcií, ktoré spoločne pracujú na softvérskych technológiách. Pôvodne spoločnosť Pine64 používala stratégiu delegovania vývoja softvéru pre svoje zariadenia komunite vývojárov distribúcií Linux a vytvorila […]
GitHub zverejnil správu, v ktorej sú zaznamenané oznámenia o porušení duševného vlastníctva a publikovanie nelegálneho obsahu, ktoré prišli za prvý polrok 2022. Predtým sa podobné správy publikovali každý rok, ale teraz GitHub prešiel na zverejnenie informácií raz za polrok. V súlade s platným zákonom o autorských právach v USA v digitálnej ére (DMCA) […]
Výskumníci z firmy Faraday Security predstavili na konferencii DEFCON podrobnosti o kritickej zraniteľnosti (CVE-2022-27255) v SDK pre čipy Realtek RTL819x, ktorá umožňuje vykonať svoj kód na zariadení prostredníctvom odoslania špeciálne formátovaného UDP paketu. Zraniteľnosť je zaujímavá tým, že umožňuje útočiť na zariadenia, v ktorých je zakázaný prístup do webového rozhrania z vonkajších sietí — na útok stačí jednoducho odoslať jeden UDP paket. […]
Spoločnosť Google vydala aktualizáciu Chrome 104.0.5112.101, v ktorej opravila 10 zraniteľností, vrátane kritickej zraniteľnosti (CVE-2022-2852), ktorá umožňuje obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo pieskového prostredia. Detaily zatiaľ neboli zverejnené, avšak je známe, že kritická zraniteľnosť súvisí s prístupom k už uvoľnenej pamäti (use-after-free) v implementácii API FedCM (Federated Credential Management), […]
Spoločnosť Valve zverejnila vydanie projektu Proton 7.0-4, ktoré je postavené na kódovej základni projektu Wine a zameriava sa na umožnenie spúšťania herných aplikácií vytvorených pre Windows v systéme Linux a predstavených v katalógu Steam. Vývoj projektu je šírený pod licenciou BSD. Proton umožňuje priamo spúšťať herné aplikácie dodávané iba pre Windows v kliente Steam pre Linux.
Vývojári otvoreného messengera Signal odhalili informácie o cieľovom útoku, ktorý bol zameraný na získanie kontroly nad účtami niektorých používateľov. Útok bol vykonaný prostredníctvom hacku služby Twilio, ktorá sa v Signale používa na organizovanie odosielania SMS správ s overovacími kódmi. Analýza údajov ukázala, že hack Twilio mohol zasiahnuť približne 1900 telefónnych čísel používateľov Signalu, pre ktoré útočníci mali možnosť preregistrovať čísla.
Výskumník z Katolíckej univerzity v Leuven demonštroval na konferencii Black Hat techniku kompromitácie používateľského terminálu Starlink, ktorý sa používa na pripojenie predplatiteľov k satelitnej sieti SpaceX. Terminál je vybavený vlastným 64-bitovým SoC, ktorý bol vyvinutý spoločnosťou STMicro špeciálne pre SpaceX. Programové prostredie je založené na Linuxe. Navrhnutá metóda umožňuje vykonať vlastný kód na termináli Starlink, získať root prístup a prístup k užívateľovi nedostupným oblastiam.
Došlo k experimentálnemu vydaniu otvorenej implementácie WinAPI - Wine 7.15. Od vydania verzie 7.14 bolo uzavretých 22 správ o chybách a zavedených 226 zmien. Najdôležitejšie zmeny: V Direct2D bola implementovaná podpora pre príkazové zoznamy (objekt ID2D1CommandList, ktorý poskytuje metódy na uloženie stavu súboru príkazov, ktorý môže byť zapísaný a znovu reprodukovaný). Bola implementovaná podpora pre algoritmus šifrovania RSA.
Bol release systému utilít Toybox 0.8.8, podobne ako BusyBox, ktorý je zrealizovaný ako jediný spustiteľný súbor a optimalizovaný na minimálnu spotrebu systémových zdrojov. Projekt sa vyvíja bývalým správcov BusyBox a distribuuje sa pod licenciou 0BSD. Hlavným účelom Toybox je poskytnúť výrobcom možnosť používať minimalizovanú sadu štandardných utilít bez otvorenia zdrojových textov upravených komponentov.
Bol release systému utilít GNU Binutils 2.39, ktorý obsahuje také programy ako GNU linker, GNU assembler, nm, objdump, strings, strip. V novej verzii: V linkeri súborov vo formáte ELF (ELF linker) je zavedené zobrazovanie varovania pri aktivovaní možnosti vykonávania kódu na zásobníku, ako aj pri prítomnosti segmentov pamäte v binárnom súbore, pre ktoré...