Rubrika Internetové novinky
Bjarne Stroustrup, tvorca jazyka C++, publikoval námietky proti záverom uvedeným v správe NSA, v ktorej bola organizáciám odporučené vzdať sa používania programovacích jazykov ako C a C++, ktoré prenášajú správu pamäte na vývojára, v prospech jazykov ako C#, Go, Java, Ruby, Rust a Swift, ktoré poskytujú automatickú správu pamäte alebo vykonávajú kontroly bezpečnostných […]
Spoločnosť Google oznámila masívne prepúšťanie, ktorého sa dotkne približne 12 tisíc zamestnancov, čo predstavuje asi 6 % z celkového počtu zamestnancov. Okrem iného sa objavili informácie, že prepúšťanie sa týka približne 400 pracovníkov zapojených do projektu Fuchsia, čo zodpovedá približne 16 % z celkového počtu zamestnancov zapojených do práce na tomto operačnom systéme. Okrem toho sa uvádza […]
Bola uverejnená opravená verzia knižnice libXpm 3.5.15, vyvíjanej projektom X.Org a používanej na spracovanie súborov vo formáte XPM. V novej verzii boli odstránené tri zraniteľnosti, pričom dve z nich (CVE-2022-46285, CVE-2022-44617) vedú k nekonečnému cyklu pri spracovaní špeciálne upravených súborov XPM. Tretia zraniteľnosť (CVE-2022-4883) umožňuje spustiť ľubovoľné príkazy pri vykonávaní aplikácií využívajúcich libXpm. Pri spustení súvisiacich s libXpm privilegovaných […]
Bola uverejnená verzia linuxovej distribúcie ArchLabs 2023.01.20, založená na balíčkovej báze Arch Linux a dodávaná s ľahkým používateľským prostredím na základe okna správcu Openbox (voliteľne sú dostupné i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Na organizáciu stacionárnej inštalácie je k dispozícii inštalátor ABIF. V základnej dodávke sú zahrnuté aplikácie ako Thunar, Termite, Geany, Firefox, Audacious, […]
GitHub oznámil rozhodnutie ukončiť podporu systému správy verzií Subversion. Možnosť práce s hostovanými repozitármi v GitHub cez rozhranie centralizovaného systému správy verzií Subversion (svn.github.com) bude vypnutá 8. januára 2024. Pred oficiálnym uzavretím na konci roku 2023 sa uskutoční séria testovacích vypnutí, najprv na niekoľko hodín, a potom na celý deň. Ako dôvod […]
V OpenBSD bola implementovaná technika ochrany pred zneužívaním zraniteľností, založená na náhodnom prekomponovaní spustiteľného súboru sshd pri každom spustení systému. Predtým bola podobná technika prekomponovania aplikovaná na jadro a knižnice libc.so, libcrypto.so a ld.so, a teraz bude aplikovaná aj pre niektoré spustiteľné súbory. V blízkej budúcnosti sa plánuje realizovať metóda aj pre ntpd a iné serverové aplikácie. […]
Boli zverejnené opravy rámca Ruby on Rails 7.0.4.1, 6.1.7.1 a 6.0.6.1, v ktorých bolo odstránených 6 zraniteľností. Najnebezpečnejšia zraniteľnosť (CVE-2023-22794) môže viesť k vykonaniu zadaných útokujúcim SQL príkazov pri používaní externých údajov v komentároch spracovaných v ActiveRecord. Problém je spôsobený nedostatkom potrebného escapingu špeciálnych znakov v komentároch pred ich uložením do databázy. Druhá zraniteľnosť (CVE-2023-22797) sa môže aplikovať na […]
Je dostupné vydanie projektu pandoc 3.0, ktorý rozvíja knižnicu a príkazový nástroj na konverziu medzi formátmi textového formátovania. Podporuje konverziu medzi viac než 50 formátmi vrátane docbook, docx, epub, fb2, html, latex, markdown, man, odt a rôznymi wiki formátmi. Podporuje pripojenie vlastných spracovateľov a filtrov v jazyku Lua. Kód je napísaný v jazyku Haskell a je distribuovaný pod licenciou GPLv2. […]
Bol zverejnený report o zložení prostredí používateľov GNOME, pripravený na základe údajov získaných v dôsledku zbierania telemetrie od 2560 používateľov, ktorí dobrovoľne využili nástroj gnome-info-collect na odoslanie informácií o svojich systémoch. Získané údaje umožnia vývojárom pochopiť preferencie používateľov a zohľadniť ich pri rozhodovaní o zlepšení používateľskej skúsenosti a rozvoji rozhrania. Používané distribúcie: Fedora 54,69% Arch […]
Vývojári Debianu oznámili dosiahnutie prvej fázy zamrznutia balíkov Debianu 12 „Bookworm“, čo znamená zastavenie vykonávania „transitions“ (aktualizácia balíkov, ktorá si vyžaduje úpravu závislostí iných balíkov, čo vedie k dočasnému odstráneniu balíkov z Testing) a zastavenie aktualizácií balíkov potrebných na zostavenie (build-essential). Na 12. februára 2023 je plánovaný prechod na mäkké zamrznutie balíkov, […]
Bol uvoľnený nový výstup gpupdate, nástroja na aplikáciu skupinových politík v distribúciách „Alt“. Mechanizmy gpupdate aplikujú skupinové politiky na klientských strojoch na systémovej úrovni, ako aj pre jednotlivých používateľov. Nástroj gpupdate je súčasťou alternatívneho riešenia spoločnosti „Bazalt SPO“ na implementáciu doménovej infraštruktúry Active Directory pod Linuxom. Aplikácia podporuje činnosť v doménovej infraštruktúre MS AD alebo Samba […]
Vývojári projektu SQLite začali testovanie experimentálneho backendu HCtree, ktorý podporuje zamykanie na úrovni riadkov (row) a zabezpečuje vysokú úroveň paralelizácie pri spracovaní požiadaviek. Nový backend je zameraný na zvýšenie efektivity využitia SQLite v klient-serverových systémoch, kde je potrebné spracovávať veľké množstvo súbežných požiadaviek na zápis do databázy. Štruktúry b-tree, pôvodne používané v SQLite na ukladanie údajov, nie […]