Rubrika Internetové novinky
Po 13 mesiacoch vývoja bola predstavená nová stabilná vetva vysoko výkonného HTTP servera a viacprotokolového proxy servera nginx 1.22.0, ktorá zahrnula zmeny nazbierané v hlavnej vetve 1.21.x. V budúcnosti budú všetky zmeny v stabilnej vetve 1.22 súvisieť s odstraňovaním závažných chýb a zraniteľností. Čoskoro bude vytvorená hlavná vetva nginx 1.23, v ktorej sa bude pokračovať v rozvoji […]
Bol uvoľnený OpenIKED 7.1, implementácia protokolu IKEv2, vyvíjaná projektom OpenBSD. Pôvodne boli komponenty IKEv2 neoddeliteľnou súčasťou IPsec stacku OpenBSD, ale teraz sú vyčlenené do samostatného prenosného balíčka a môžu byť použité v iných operačných systémoch. Napríklad fungovanie OpenIKED bolo overené vo FreeBSD, NetBSD, macOS a rôznych distribúciách Linuxu, vrátane Arch, Debian, Fedora a Ubuntu. Kód je napísaný v jazyku […]
Vydanie Alpine Linux 3.16, minimalistického distribučného systému postaveného na báze systémovej knižnice Musl a súboru utilít BusyBox, je dostupné. Tento distribučný systém sa vyznačuje zvýšenými požiadavkami na zabezpečenie a je zostavený s ochranou SSP (Stack Smashing Protection). Na inštaláciu sa používa OpenRC a na správu balíkov sa používa vlastný balíkový manažér apk. Alpine sa používa na vytváranie oficiálnych obrazov kontajnerov Docker. Spúšťacie […]
Po dvoch mesiacoch vývoja predstavil Linus Torvalds vydanie jadra Linux 5.18. Medzi najvýraznejšie zmeny patrí veľké čistenie zastaralých funkcií, vyhlásenie súborového systému Reiserfs za zastaraný, zavedenie udalostí trasovania používateľských procesov, pridaná podpora mechanizmu blokovania exploitu Intel IBT, zapnutý režim detekcie pretečenia bufra pri používaní funkcie memcpy(), pridaný mechanizmus sledovania volaní funkcií fprobe, zvýšený výkon plánovača […]
Tavis Ormandy, bezpečnostný výskumník z firmy Google, z čistej zvedavosti portoval na prácu v Linuxe tabuľkový procesor Lotus 1-2-3, vydaný v roku 1988, tri roky pred vznikom samotného Linuxu. Port bol realizovaný na základe úpravy spustiteľných súborov pre UNIX, nájdených v archíve s warezom na jednej z BBS. Zaujímavé je, že portovanie bolo vykonané […]
V katalógu PyPI (Python Package Index) bola odhalená knižnica pymafka, obsahujúca škodlivý kód. Knižnica sa šírila pod názvom podobným populárnemu balíku pykafka, pričom sa zakladalo na tom, že nepozorní používatelia si zamieňajú podvodný balík s hlavným projektom (typškvotting). Škodlivý balík bol umiestnený 17. mája a pred zablokovaním bol stiahnutý 325-krát. Vnútri balíka bol skript „setup.py“, ktorý definoval […]
Po piatich mesiacoch vývoja bol predstavený release systémového správcu systemd 251. Hlavné zmeny: Zvýšené systémové požiadavky. Minima podporovaná verzia jadra Linux bola zvýšená z 3.13 na 4.15. Na prácu je potrebný časovač CLOCK_BOOTTIME. Na kompiláciu je potrebný kompilátor s podporou štandardu C11 a rozšírení GNU (pre hlavičkové súbory sa naďalej používa štandard C89). Pridaný experimentálny nástroj systemd-sysupdate na automatické […]
V repozitári, v ktorom prebieha vývoj vydania Ubuntu 22.10, došlo k prechodu na použitie multimediálneho servera PipeWire predvolene na spracovanie zvuku. Balíky súvisiace s PulseAudio boli odstránené zo súborov desktop a desktop-minimal, a na zabezpečenie kompatibility bola pridaná vrstva pipewire-pulse, ktorá funguje nad PipeWire a umožňuje zachovať fungovanie všetkých existujúcich klientov PulseAudio. […]
V jadre Linux bola zistená zraniteľnosť (CVE-2022-1729), ktorá umožňuje miestnemu používateľovi získať root-prístup k systému. Zraniteľnosť je spôsobená pretekaním v subsystéme perf, čo možno využiť na iniciovanie prístupu k už uvoľnenej oblasti pamäte jadra (use-after-free). Problém sa prejavuje od vydania jadra 4.0-rc1. Možnosť zneužitia bola potvrdená pre vydania 5.4.193+. Oprava je zatiaľ dostupná len vo forme patchu. Riziko zraniteľnosti […]
Bola uskutočnená experimentálna verzia otvorenej implementácie WinAPI — Wine 7.9. Od vydania verzie 7.8 bolo uzavretých 35 hlásení o chybách a vykonaných 323 zmien. Najdôležitejšie zmeny: Začalo sa prechádzať na ovládač macOS na používanie formátu spustiteľných súborov PE (Portable Executable) namiesto ELF. Bolo vykonané úsilie na odstránenie zlyhaní pri spustení testov („make test“) na platforme Windows. Uzavreté […]
Po roku vývoja bol vydaný funkcionálny programovací jazyk Erlang 25, zameraný na vývoj distribuovaných systémov odolných voči chybám, ktoré umožňujú paralelné spracovanie požiadaviek v reálnom čase. Jazyk sa uplatnil v oblastiach ako telekomunikácie, bankové systémy, elektronický obchod, počítačová telefónia a organizácia okamžitej výmeny správ. Súčasne bol vydaný aj OTP 25 (Open Telecom Platform) — súbor prislúchajúcich knižníc […]
Organizácia Apache Software Foundation predstavila vydanie servera webových konferencií Apache OpenMeetings 6.3, ktorý umožňuje usporiadať audio- a videokonferencie cez web, ako aj spoluprácu a výmenu správ medzi účastníkmi. Podporuje ako usporiadanie webinárov s jedným rečníkom, tak aj konferencie s ľubovoľným počtom účastníkov, ktorí vzájomne komunikujú. Kód projektu je napísaný v Jave a je distribuovaný pod […]