Rubrika Internetové novinky
Do balíkového repozitára Debian testing, na ktorom bude založená verzia Debian 12 „Bookworm“, bol pridaný balík fnt s implementáciou manažéra písiem, ktorý rieši úlohu inštalácie ďalších písiem a udržania už existujúcich písiem v aktuálnom stave. Okrem Linuxu sa program môže používať aj vo FreeBSD (nedávno bol pridaný port) a macOS. Kód je napísaný v Shelly a je distribuovaný […]
Po jednej a pol roku vývoja bol predstavený uvoľnenie operačného systému ReactOS 0.4.14, ktorý je zameraný na zabezpečenie kompatibility s programami a ovládačmi Microsoft Windows. Operačný systém sa nachádza v „alpha“ štádiu vývoja. Pre stiahnutie sú pripravené inštalačný ISO obraz (115 MB) a Live zostava (v zip archíve 85 MB). Kód projektu sa distribuuje pod licenciami GPLv2 a LGPLv2. Kľúčové zmeny: Do používateľskej rozhrania (Shell) bola pridaná funkcia […]
Bol vydaný projekt Chrony 4.2, ktorý poskytuje nezávislú implementáciu klienta a servera NTP, používajúcu sa na synchronizáciu presného času v rôznych distribúciách Linux, vrátane Fedora, Ubuntu, SUSE/openSUSE a RHEL/CentOS. Program podporuje špecifikáciu NTPv4 (RFC 5905) a protokol NTS (Network Time Security), ktorý využíva prvky infraštruktúry verejných kľúčov (PKI) a umožňuje implementáciu TLS a autentifikované šifrovanie […]
Je k dispozícii opravnú verziu Firefox 95.0.1, v ktorej bolo odstránených niekoľko chýb: Riešený bol problém, ktorý viedol k nemožnosti otvorenia mnohých webových stránok Microsoft, vrátane www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com a visualstudio.microsoft.com. Pri pokuse o otvorenie takýchto stránok prehliadač zobrazoval stránku s chybovým hlásením MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Problém bol spôsobený chybou v implementácii mechanizmu OCSP Stapling, pomocou ktorého obsluhujúci server […]
Michael Sweet, autor systému tisku CUPS, představil vydání PAPPL 1.1, rámce pro vývoj aplikací pro tisk na základě protokolu IPP Everywhere, které se doporučuje používat místo tradičních ovladačů tiskáren. Kód rámce je napsán v jazyce C a šíří se pod licencí Apache 2.0 s výjimkou, která umožňuje vazbu na kód pod licencemi GPLv2 a LGPLv2. […]
Rui Ueyama, autor linkeru LLVM lld a kompilátoru chibicc, představil první stabilní vydání nového vysoce výkonného linkeru Mold, který výrazně předčí rychlostí spojování objektových souborů linkery GNU gold a LLVM lld. Projekt byl uznán za připravený pro pracovní nasazení a může být použit jako rychlejší průhledná náhrada GNU linkeru na systémech Linux. Z plánů na další významné vydání […]
V USB Gadget, podsystému jádra Linux, který poskytuje programové rozhraní pro vytváření klientských USB zařízení a programovou simulaci USB zařízení, byla nalezena zranitelnost (CVE-2021-39685), která může vést k úniku informací z jádra, pádu nebo provedení libovolného kódu na úrovni jádra. Útok provádí neprivilegovaný místní uživatel prostřednictvím manipulací s různými třídami zařízení implementovanými na základě API USB Gadget, jako jsou […]
Bylo připraveno vydání OpenVPN 2.5.5, balíčku pro vytvoření virtuálních privátních sítí, který umožňuje vytvoření šifrovaného spojení mezi dvěma klientskými stroji nebo zajištění provozu centralizovaného VPN serveru pro současný provoz několika klientů. Kód OpenVPN se šíří pod licencí GPLv2, hotové binární balíčky jsou vytvářeny pro Debian, Ubuntu, CentOS, RHEL a Windows. V nové verzi dochází k převedení do kategorie zastaralých 64bitových šifrování, která jsou ohrožená […]
V Toxcore, referenční implementaci P2P protokolu pro výměnu zpráv Tox, byla nalezena zranitelnost (CVE-2021-44847), která potenciálně umožňuje iniciovat vykonání kódu při zpracování speciálně formátovaného UDP paketu. Zranitelnosti jsou vystaveni všichni uživatelé aplikací založených na Toxcore, ve kterých není vypnutý transport UDP. Pro útok stačí poslat UDP paket, přičemž je známá IP adresa, síťový port a otevřený DHT klíč oběti (tyto informace jsou veřejně dostupné v DHT, […]
K dispozícii sú opravy kryptografickej knižnice OpenSSL 3.0.1 a 1.1.1m. Vo verzii 3.0.1 bola odstránená zraniteľnosť (CVE-2021-4044), a tiež v oboch vydaniach bolo opravených približne desať chýb. Zraniteľnosť je prítomná v implementácii SSL/TLS klientov a súvisí s tým, že knižnica libssl nesprávne spracováva negatívne hodnoty chybových kódov, ktoré vracia funkcia X509_verify_cert(), volaná na overenie certifikátu odoslaného klientovi serverom. Negatívne kódy sa vracajú […]
Spoločnosť System76, špecializujúca sa na výrobu notebookov, PC a serverov dodávaných s Linuxom, zverejnila vydanie distribúcie Pop!_OS 21.10. Pop!_OS je založený na balíkovej základni Ubuntu 21.10 a dodáva sa s vlastným prostredím pracovnej plochy COSMIC. Vývoj projektu je distribuovaný pod licenciou GPLv3. ISO obrazy sú vytvorené pre architektúru x86_64 a ARM64 v variantoch pre grafické čipy NVIDIA (2.9 GB) a Intel/AMD […]
Bol released project QEMU 6.2. As an emulator, QEMU allows you to run a program compiled for one hardware platform on a system with a completely different architecture, for example, to run an application for ARM on an x86-compatible PC. In virtualization mode, the performance of code execution in an isolated environment is close to that of a hardware system due to the direct execution of instructions on the CPU and the involvement of […]