Rubrika Blog
V katalógu PyPI (Python Package Index) boli zistené tri knižnice obsahujúce škodlivý kód. Pred zistením problémov a odstránením z katalógu sa tieto balíky stihli stiahnuť takmer 15 000-krát. Balíky dpp-client (10 194 stiahnutí) a dpp-client1234 (1 536 stiahnutí) sa distribuovali od februára a obsahovali kód na zasielanie obsahu premenných prostredia, ktoré mohli napríklad obsahovať prístupové kľúče, tokeny alebo […]
Spoločnosť Google vydala verziu programovacieho jazyka Dart 2.15, ktorá pokračuje vo vývoji radikálne prepracovanej vetvy Dart 2, ktorá sa líši od pôvodnej verzie jazyka Dart aplikovaním silnej statickej typizácie (typy môžu byť odvodené automaticky, preto je uvedenie typov povinné, ale dynamická typizácia sa už nepoužíva a pôvodne vypočítaný typ je pevne priradený k premennej a následne sa aplikuje prísna kontrola […]
Spoločnosť Intel odovzdala hypervízor Cloud Hypervisor, optimalizovaný na použitie v облачных systémoch, pod patronát organizácie Linux Foundation, ktorú infraštruktúra a služby budú používané v ďalšom vývoji. Prechod pod krídlo Linux Foundation zbaví projekt závislosti od samostatnej komerčnej spoločnosti a zjednoduší spoluprácu s pritiahnutím externých účastníkov. O svojej podpore projektu už oznámili také firmy, […]
Bol odvodený novým vydaním Unixom podobného operačného systému ToaruOS 2.0, ktorý bol naprogramovaný od zemi a dodávaný so svojím jadrom, bootloaderom, štandardnou C knižnicou, balíkovým manažérom, komponentmi užívateľského prostredia a grafickým rozhraním so zložitým správcom okien. Kód projektu je napísaný v jazyku C a distribuuje sa pod licenciou BSD. Pre stiahnutie je pripravený živý obraz s veľkosťou 14,4 MB, ktorý je možné otestovať v QEMU, VMware alebo […]
Bol zverejnený tretí diel štartovacích balíkov na desiatej platforme ALT. Navrhnuté obrazy sú vhodné pre skúsených používateľov, ktorí preferujú sami určovať zoznam aplikačných balíkov a konfiguráciu systému (až po vytvorenie vlastných odvodov). Ako súčasti sú distribuované na podmienkach licencie GPLv2+. Možnosti obsahujú základný systém a jedno z prostredí […]
Bol predstavený nový vydanie projektu GitBucket 4.37, ktorý rozvíja systém pre spoluprácu s Git repozitármi a ponúka rozhranie v štýle GitHub a Bitbucket. Systém sa vyznačuje jednoduchou inštaláciou, možnosťou rozšírenia funkčnosti prostredníctvom pluginov a kompatibilitou s API GitHub. Kód je napísaný v jazyku Scala a je k dispozícii pod licenciou Apache 2.0. Ako databázový systém môžu byť použité MySQL a PostgreSQL. Hlavné funkcie GitBucket: […]
Na otvorenej platforme vizualizácie dát Grafana bola objavená zraniteľnosť (CVE-2021-43798), ktorá umožňuje prekonať obmedzenia základného adresára a získať prístup k ľubovoľným súborom v lokálnom súborovom systéme servera, pokiaľ to dovoľujú práva prístupu používateľa, pod ktorým je Grafana spustená. Problém je spôsobený nesprávnou funkciou spracovateľa cesty „/public/plugins//“, v ktorom sa umožnilo používanie znakov „..“ na prístup k podriadeným adresárom. Zraniteľnosť […]
Bol zverejnený nový nástroj Ventoy 1.0.62, určený na vytváranie bootovateľných USB zariadení, ktoré obsahujú niekoľko operačných systémov. Program je zaujímavý tým, že umožňuje bootovanie OS z nemodifikovaných ISO, WIM, IMG, VHD a EFI obrazov, bez toho, aby bolo potrebné rozbaliť obraz alebo preformátovať zariadenie. Napríklad stačí jednoducho skopírovať na USB flash s bootovačom Ventoy zaujímavý set iso-obrazov a Ventoy zabezpečí bootovanie […]
Začalo sa testovanie prvého kandidáta na vydanie Wine 7.0, otvorenej implementácie WinAPI. Kódová základňa bola prevedená do stavu zmrazenia pred vydaním, ktoré sa očakáva v polovici januára. V porovnaní s vydaním Wine 6.23 bolo uzavretých 32 hlásení chýb a vykonaných 211 zmien. Najdôležitejšie zmeny: Bola navrhnutá nová implementácia ovládača joysticku pre WinMM (Windows Multimedia API). Všetky Unix knižnice Wine […]
Bol zverejnený release distribúcie Kali Linux 2021.4, určeného na testovanie systémov z hľadiska zraniteľností, vykonávanie auditu, analýzu zvyškových informácií a odhaľovanie následkov útokov útočníkov. Všetky originálne vývojové práce vytvorené v rámci distribúcie sú distribuované pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené niekoľko variantov iso-obrazov s veľkosťou 466 MB, 3.1 GB a 3.7 GB. […]
Bol zverejnený release projektu Cambalache 0.8.0, rozvíjajúceho nástroj rýchlej vývoja rozhraní pre GTK 3 a GTK 4, využívajúceho paradigmu MVC a filozofiou primárneho významu modelu dát. Na rozdiel od Glade, v Cambalache sa poskytuje podpora pre správu viacerých používateľských rozhraní v jednom projekte. Z hľadiska funkčných schopností je release Cambalache 0.8.0 hodnotený ako blízky parite s Glade. Kód je napísaný […]
Došlo k stabilnému vydaniu protokolu, mechanizmu medzi procesmi a knižníc Wayland 1.20. Vetva 1.20 je spätné kompatibilná na úrovni API a ABI s vydaniami 1.x a väčšinou obsahuje opravy chýb a drobné aktualizácie protokolu. Kompozitný server Weston, poskytujúci kód a pracovné príklady na použitie Wayland v desktopových prostrediach a embedded riešeniach, sa vyvíja v rámci samostatného vývojového cyklu. […]