Kees Cook, bývalý hlavným systémovým administrátorom kernel.org a líder Ubuntu Security Team, ktorý teraz pracuje v spoločnosti Google na zabezpečení Androidu a ChromeOS, vyjadril obavy ohľadom aktuálneho procesu opravy chýb v stabilných vetvách jadra. Týždenne sa do stabilných vetiev zahrňuje okolo sto opráv a po uzavretí okna prijímania zmien do nasledujúceho vydania sa blíži k tisícke […]
Spoločnosť Osterman Research zverejnila výsledky kontroly využitia otvorených komponentov s neopravenými zraniteľnosťami v proprietárnom softvéri vyvinutom na mieru (COTS). V štúdii bola preskúmaná pätica kategórií aplikácií – webové prehliadače, e-mailové klienty, programy na zdieľanie súborov, messenger a platformy na online stretnutia. Výsledky sú znepokojujúce – vo všetkých skúmaných aplikáciách bolo zistené využitie otvoreného kódu s […]
V nočných verziách Ubuntu Desktop 21.10 začalo testovanie nového inštalátora, ktorý bol implementovaný ako nadstavba nad nízkoúrovňovým inštalátorom curtin, ktorý sa už používa v inštalátore Subiquity, používanom ako predvolené nastavenie v Ubuntu Server. Nový inštalátor pre Ubuntu Desktop je napísaný v jazyku Dart a využíva framework Flutter na vytváranie používateľského rozhrania. Dizajn nového inštalátora bol navrhnutý s ohľadom na moderný štýl […]
Projekt InitWare, ktorý vyvíja experimentálny fork systémového správcu systemd, implementoval podporu operačného systému OpenBSD na úrovni správy používateľských služieb (user manager – režim „iwctl –user“, ktorý používateľom umožňuje spravovať svoje vlastné služby). PID1 a systémové služby zatiaľ nie sú podporované. Predtým bola podobná podpora zabezpečená pre DragonFly BSD, a možnosť správy systémových služieb a správy prihlásenia pre NetBSD […]
Spoločnosť CodeWeavers vydala verziu balíka Crossover 21.0, založeného na kóde Wine a určeného na spúšťanie programov a hier napísaných pre platformu Windows. CodeWeavers patrí medzi kľúčových účastníkov projektu Wine, sponzoruje jeho vývoj a vracia do projektu všetky novinky, ktoré boli implementované pre jej komerčné produkty. Zdrojové kódy otvorených komponentov CrossOver 21.0 si môžete stiahnuť na tejto stránke. […]
Bolest OS Chrome 92, založená na jadre Linux, systémovom manažéri upstart, build nástrojoch ebuild/portage, open komponentoch a webovom prehliadači Chrome 92, bola publikovaná. Užívateľské prostredie Chrome OS je obmedzené na webový prehliadač a namiesto štandardných programov sú použité webové aplikácie, avšak Chrome OS obsahuje plnohodnotné viacero okien rozhranie, pracovnú plochu a panel úloh. Verzia Chrome OS 92 […]
Spoločnosť Google varovala, že od 27. septembra bude zrušená možnosť pripojenia k účtu Google na zariadeniach s verziami Android, ktoré boli vytvorené pred viac ako 10 rokmi. Dôvodom sú obavy o bezpečnosť používateľov. Pri pokuse o pripojenie k produktom Google, vrátane služieb Gmail, YouTube a Google Maps, zo starej verzie Android obdrží používateľ chybu […]
Jason Donenfeld, autor VPN WireGuard, predstavil projekt WireGuardNT, ktorý vyvíja vysokovýkonnostnú verziu VPN WireGuard pre Windows, kompatibilnú s Windows 7, 8, 8.1 a 10 a podporujúcu architektúry AMD64, x86, ARM64 a ARM. Kód realizácie je dostupný pod licenciou GPLv2. Nový ovládač je už zahrnutý v klietke WireGuard pre Windows, ale zatiaľ je označený ako experimentálny […]
Bol publikovaný tretí kandidát na vydanie inštalátora nasledujúceho významného vydania Debian – „Bullseye“. Momentálne sa eviduje 48 kritických chýb, ktoré bránia vydaniu (pred mesiacom to bolo 155, pred dvoma mesiacmi – 185, pred tromi mesiacmi – 240, pred štyrmi mesiacmi – 472, v čase zmrazenia v Debian 10 – 316, Debian 9 – 275, Debian 8 – […]
V jadre Linux boli odhalené dve zraniteľnosti, ktoré umožňujú využitie subsystému eBPF na obídenie ochrany proti útoku Spectre v4 (SSB, Speculative Store Bypass). Pomocou nepovoleného BPF programu môže útočník vytvoriť podmienky pre špekulatívne vykonávanie určitých operácií a určiť obsah ľubovoľných oblastí pamäte jadra. Sprievodné subsystémy eBPF v jadre získali prístup k prototypu exploitu, ktorý demonštruje možnosť uskutočnenia útokov […]
Po šiestich mesiacoch vývoja bol zverejnený release systémovej knižnice GNU C Library (glibc) 2.34, ktorá úplne spĺňa požiadavky štandardov ISO C11 a POSIX.1-2017. Nová verzia obsahuje opravy od 66 vývojárov. Medzi vylepšeniami implementovanými v Glibc 2.34 môžeme spomenúť: do hlavného súboru libc boli integrované knižnice libpthread, libdl, libutil a libanl, pričom ich funkcionalitu je možné využiť v aplikáciách […]
Bol zverejnený release distribúcie Lakka 3.3, ktorá umožňuje premeniť počítače, televízne prijímače alebo jednoplatňové počítače na plnohodnotnú hernú konzolu pre spúšťanie retro hier. Projekt je modifikáciou distribúcie LibreELEC, pôvodne zameranej na tvorbu domácich kinosál. Vydania Lakka sú zostavené pre platformy i386, x86_64 (GPU Intel, NVIDIA alebo AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]