Rubrika Blog
Spoločnosť Google zhodnotila iniciatívu na zavedenie metód bezpečného vývoja (Safe Coding) v Android, ako sú používanie programovacích jazykov, ktoré zabezpečujú bezpečnú prácu s pamäťou, použitie statických analyzátorov a navrhovanie API s ohľadom na bezpečnosť. Zmeny umožnili znížiť podiel zraniteľností súvisiacich s pamäťou v Android z 76 % v roku 2019 na 24 % v roku 2024, čo […]
Bola vydaná verzia projektu ELKS 0.8 (Embeddable Linux Kernel Subset), ktorý vyvíja Linux podobný operačný systém pre 16-bitové procesory Intel 8086, 8088, 80188, 80186, 80286 a NEC V20/V30. OS môže byť použitý na starých počítačoch triedy IBM-PC XT/AT, domácom počítači MK-88, vintage doske Monotech NuXT 2.0 a na SBC/SoC/FPGA, ktoré replikujú architektúru IA16. Projekt […]
Theo de Raadt pridal zmenu, ktorá zakazuje používanie znaku s nulovým kódom v shell skriptoch, spracovaných predvolene používaným príkazovým interpretom ksh. Prítomnosť nulových znakov v skriptoch teraz povedie k ukončeniu vykonávania s výstupom chyby, pokiaľ nebudú umiestnené medzi údajmi, pridanými na konci súboru po kóde. Zmena je zahrnutá v […]
Vývojári z firmy Valve predstavili projekt frog-protocols, v rámci ktorého plánujú rozvíjať ďalší súbor protokolov pre Wayland, dopĺňajúcich protokoly zo súboru wayland-protocols, ktorý poskytuje Wayland rozšírenia na vytváranie kompozitných serverov a používateľských prostredí. Vytvorenie samostatného súboru protokolov pre Wayland je vysvetlené príliš pomalým a zadrhávajúcim procesom schvaľovania nových protokolov v wayland-protocols, ktorý môže trvať […]
Bolo vydané aktualizované vydanie distribúcie OpenWrt 23.05.5, zameranej na aplikáciu v rôznych sieťových zariadeniach, ako sú smerovače, prepínače a prístupové body. OpenWrt podporuje množstvo rôznych platforiem a architektúr a disponuje systémom zostavovania, ktorý umožňuje jednoducho a pohodlne vykonávať cross-kompiláciu, vrátane zahrnutia rôznych komponentov do zostavy, čo umožňuje jednoducho vytvoriť prispôsobený firmware alebo diskový obraz pre konkrétne úlohy […]
Po dlhom a ťažkom úsilí vyšla verzia GCC 14.2.0, v ktorej boli opravené chyby zostavovania a pridané niektoré vylepšenia. Sada zahŕňa aj Binutils 2.29.1 a GDB 10.2. Pre Windows je dostupná vo forme spustiteľných súborov, pre zostavovanie na systémoch Linux je priložený bash skript. Vylepšenia: podpora C++11 a novších verzií v SDK; predvolene je definovaný makro pre Symbian: […]
Po piatich mesiacoch vývoja bol vydaný 0.39.0 populárneho prehrávača médií s otvoreným zdrojovým kódom MPV. Hlavné novinky: Pridaná podpora škálovania pomocou filtra D3D11VA pre grafické karty NVIDIA RTX a Intel VSR. Zavedená podpora multitouch pre zlepšenú interakciu s používateľom. Vylepšený systém výberu skladieb pre viacjazyčné komponenty. Zlepšená kompatibilita s dmabuf-wayland pre používateľov Wayland. Pridaný nový skript […]
V nástroji PCP (Performance Co-Pilot), používaném na shromažďování statistik o výkonnosti systému (například se používá v rozhraní Cockpit), byly zjištěny dvě zranitelnosti. První zranitelnost (CVE-2024-45770) se nachází v utilitě pmpost, která slouží k odesílání zpráv do logu a za určitých podmínek je spouštěna s vyššími privilégiemi. Využití zranitelnosti umožňuje dosažení provádění kódu s právy root, ale pro provedení útoku je nutné […]
Vývojári distribúcie CentOS predstavili novú verziu "MIN", v rámci ktorej bolo vytvorené spúšťacie Live prostredie CentOS Stream, ktoré funguje len v konzolovom režime. Na inštaláciu načítaného systému na disk je k dispozícii nástroj "install_to_hard_drive", ktorý poskytuje textové rozhranie. Veľkosť verzie je 1,2 GB. Okrem MIN projekt taktiež vytvára Live verzie Cinnamon, GNOME, KDE, MATE, XFce a MAX (kolekcia rôznych grafických prostredí). Zdroj: opennet.ru
22. septembra bol vydaný 24.3 populárny voľný planetárium Stellarium, ktorý vizualizuje realistickú nočnú oblohu tak, ako by ste na ňu pozerali voľným okom, alebo cez ďalekohľad. Zoznam hlavných zmien: bola pridaná možnosť hromadného vykresľovania markerov asteroidov a komét; boli pridané malé kruhy ako dodatočné markery pre malé telesá; boli pridané viacvláknové výpočty polôh telies slnečnej sústavy; […]
Spoločnosť Tidelift zverejnila výsledky prieskumu viac ako 400 hlavných údržbárov otvorených projektov. Najzaujímavejšie zistenia sú: 60% hlavných údržbárov otvorených projektov nedostáva zaplatené za prácu na údržbe projektov, pričom 14% z nich považuje túto činnosť za koníček a nemajú záujem o platenie, zatiaľ čo 44% by nebolo proti získaniu financovania. U 24% […]
V septembri 2024 bola odhalená kritická zraniteľnosť CVE-2024-8767 (ohodnotenie 9,9 podľa CVSS), ktorá postihuje pluginy Acronis Backup na platformách cPanel, WHM, Plesk a DirectAdmin, fungujúcich na Linuxe. Problém spočíva v nadmerných oprávneniach, čo umožňuje útočníkom vzdialene odhaľovať a meniť dôverné údaje, ako aj vykonávať nesankcionované operácie. Zraniteľnosť zasahuje verzie pluginov do 619 (cPanel), 555 (Plesk) […]