V repozitári, v ktorom prebieha vývoj vydania Ubuntu 22.10, došlo k prechodu na použitie multimediálneho servera PipeWire predvolene na spracovanie zvuku. Balíky súvisiace s PulseAudio boli odstránené zo súborov desktop a desktop-minimal, a na zabezpečenie kompatibility bola pridaná vrstva pipewire-pulse, ktorá funguje nad PipeWire a umožňuje zachovať fungovanie všetkých existujúcich klientov PulseAudio. […]
V jadre Linux bola zistená zraniteľnosť (CVE-2022-1729), ktorá umožňuje miestnemu používateľovi získať root-prístup k systému. Zraniteľnosť je spôsobená pretekaním v subsystéme perf, čo možno využiť na iniciovanie prístupu k už uvoľnenej oblasti pamäte jadra (use-after-free). Problém sa prejavuje od vydania jadra 4.0-rc1. Možnosť zneužitia bola potvrdená pre vydania 5.4.193+. Oprava je zatiaľ dostupná len vo forme patchu. Riziko zraniteľnosti […]
Bola uskutočnená experimentálna verzia otvorenej implementácie WinAPI — Wine 7.9. Od vydania verzie 7.8 bolo uzavretých 35 hlásení o chybách a vykonaných 323 zmien. Najdôležitejšie zmeny: Začalo sa prechádzať na ovládač macOS na používanie formátu spustiteľných súborov PE (Portable Executable) namiesto ELF. Bolo vykonané úsilie na odstránenie zlyhaní pri spustení testov („make test“) na platforme Windows. Uzavreté […]
Po roku vývoja bol vydaný funkcionálny programovací jazyk Erlang 25, zameraný na vývoj distribuovaných systémov odolných voči chybám, ktoré umožňujú paralelné spracovanie požiadaviek v reálnom čase. Jazyk sa uplatnil v oblastiach ako telekomunikácie, bankové systémy, elektronický obchod, počítačová telefónia a organizácia okamžitej výmeny správ. Súčasne bol vydaný aj OTP 25 (Open Telecom Platform) — súbor prislúchajúcich knižníc […]
Organizácia Apache Software Foundation predstavila vydanie servera webových konferencií Apache OpenMeetings 6.3, ktorý umožňuje usporiadať audio- a videokonferencie cez web, ako aj spoluprácu a výmenu správ medzi účastníkmi. Podporuje ako usporiadanie webinárov s jedným rečníkom, tak aj konferencie s ľubovoľným počtom účastníkov, ktorí vzájomne komunikujú. Kód projektu je napísaný v Jave a je distribuovaný pod […]
Boli zverejnené opravné vydania Firefox 100.0.2, Firefox ESR 91.9.1 a Thunderbird 91.9.1 s opravou dvoch zraniteľností, ktorým bol pridelený kritický stupeň nebezpečenstva. Na prebiehajúcej súťaži Pwn2Own 2022 bol demonštrovaný funkčný exploit, ktorý umožnil po otvorení špeciálne upravenej stránky obísť sand-box izoláciu a vykonať kód v systéme. Autorovi exploit-u bola udelená odmena vo výške 100 tisíc dolárov. Prvá zraniteľnosť (CVE-2022-1802) […]
Spoločnosť Google oznámila otvorenie špecifikácií a referenčnej implementácie protokolu PSP (PSP Security Protocol), ktorý sa používa na šifrovanie dopravy medzi dátovými centrami. Protokol využíva architektúru zapuzdrenia dopravy podobnú IPsec ESP (Encapsulating Security Payloads) na úrovni IP, čím zabezpečuje šifrovanie, kryptografickú kontrolu integrity a autentizáciu zdroja. Kód implementácie PSP je napísaný v jazyku C a je distribuovaný pod licenciou Apache 2.0. […]
Spoločnosť Mozilla oznámila začiatok testovania implementácie tretej verzie manifestu Chrome v prehliadači Firefox, ktorá určuje možnosti a zdroje dostupné pre doplnky napísané s využitím API WebExtensions. Na testovanie tretej verzie manifestu v beta verzii Firefox 101 je potrebné nastaviť parameter „extensions.manifestV3.enabled“ na hodnotu true a parameter „xpinstall.signatures.required“ na hodnotu false na stránke about:config. Na inštaláciu doplnkov je možné využiť […]
Spoločnosť Red Hat oznámila pripravenosť na stiahnutie inštalačných obrazov a repoziťárov distribúcie Red Hat Enterprise Linux 9. O vydaní novej vetvy bolo oficiálne oznámené pred týždňom, ale zostavenia boli publikované s malým oneskorením. Zdrojové kódy rpm balíkov Red Hat Enterprise Linux 9 sú umiestnené v Git repoziťári CentOS. Hotové inštalačné obrazy sú dostupné iba pre registrovaných používateľov Red Hat […]
Spoločnosť Oracle vydala distribúciu Oracle Linux 8.6, vytvorenú na základe paketovej základne Red Hat Enterprise Linux 8.6. Na stiahnutie bez obmedzení je k dispozícii inštalačný iso obraz s veľkosťou 8.6 GB, pripravený pre architektúry x86_64 a ARM64 (aarch64). Pre Oracle Linux je otvorený neobmedzený a bezplatný prístup k yum repoziťáru s binárnymi aktualizáciami balíkov s opravami chýb (errata) a problémami […]
Bol sa uvoľnený voľný distribučný balík MyBee 13.1.0, postavený na technológiach FreeBSD 13.1, ktorý poskytuje API na prácu s virtuálnymi strojmi (cez hypervízor bhyve) a kontajnermi (na báze FreeBSD jail). Distribučný balík je určený na inštaláciu na dedikovaný fyzický server. Veľkosť inštalačného obrazu je 1,7 GB. Základná inštalácia MyBee poskytuje možnosti na vytváranie, ničenie, spúšťanie a zastavovanie virtuálnych prostredí. […]
Boli zverejnené opravné aktualizácie stabilných vetiev DNS servera BIND 9.16.28 a 9.18.3, ako aj nová verzia experimentálnej vetvy 9.19.1. V verziách 9.18.3 a 9.19.1 bola odstránená zraniteľnosť (CVE-2022-1183) v implementácii mechanizmu DNS-over-HTTPS, podporovaného od vetvy 9.18. Zraniteľnosť spôsobila, že proces named havaroval, ak bolo TLS pripojenie k spracovateľovi založenému na protokole HTTP predčasne prerušené. Problém […]