Kategória: Blog

79% integrovaných v kóde tretích knižníc nikdy neaktualizuje

Spoločnosť Veracode zverejnila výsledky výskumu problémov so zabezpečením spôsobených integráciou otvorených knižníc do aplikácií (namiesto dynamického prepojenia mnohé spoločnosti jednoducho kopírujú potrebné knižnice do svojich projektov). Výsledkom skenovania 86 000 repozitárov a prieskumu približne dvoch tisíc vývojárov sa zistilo, že 79% integrovaných do projektového kódu tretích knižníc sa následne nikdy neaktualizuje. Pri tom […]

Vydanie globálneho decentralizovaného súborového systému IPFS 0.9

Bolib 0.9 decentralizovaného súborového systému IPFS (InterPlanetary File System) vytvára globálne verzionované úložisko súborov, ktoré je zavedené v podobe P2P siete zloženého z účastníckych systémov. IPFS kombinuje nápady, ktoré boli predtým realizované v systémoch ako Git, BitTorrent, Kademlia, SFS a Web, a pripomína jediný „roj“ BitTorrent (uzly zapojené do zdieľania), ktoré si vymieňajú Git objekty. IPFS sa vyznačuje adresovaním na základe obsahu, a […]

Spoločnosť Valve vydala Proton 6.3-5, balík na spúšťanie hier Windows na Linuxe

Spoločnosť Valve vydala verziu projektu Proton 6.3-5, ktorá je založená na prácach projektu Wine a zameriava sa na zabezpečenie spúšťania herných aplikácií vyvinutých pre Windows a sprístupnených v katalógu Steam na Linuxe. Práce projektu sú šírené pod licenciou BSD. Proton umožňuje priamemu spúšťaniu herných aplikácií dodávaných iba pre Windows v Linux klientovi Steam. Balík obsahuje implementáciu DirectX […]

Incident s stratou údajov na sieťových úložiskách WD My Book Live a My Book Live Duo

Spoločnosť Western Digital odporučila používateľom, aby okamžite odpojili úložné zariadenia WD My Book Live a My Book Live Duo od internetu v súvislosti s mohutnými sťažnosťami na mazanie celého obsahu úložiskov. V súčasnosti je známe len to, že v dôsledku činnosti neznámeho škodlivého softvéru dochádza k vzdialenému iniciovaniu resetovania zariadení do pôvodného nastavenia s vymazaním všetkého uloženého […]

Zraniteľnosť v eBPF umožňujúca vykonanie kódu na úrovni jadra Linuxu

V subsystéme eBPF, ktorý umožňuje spúšťanie handlerov v rámci jadra Linuxu v špeciálnej virtuálnej mašine s JIT, bola objavená zraniteľnosť (CVE-2021-3600), ktorá umožňuje lokálnemu nepriviligovanému používateľovi dosiahnuť vykonanie svojho kódu na úrovni jadra Linuxu. Problém je spôsobený nesprávnym orezaním 32-bitových registrátorov pri vykonávaní operácií „div“ a „mod“, čo môže viesť k čítaniu a zapisovaniu údajov mimo vyhradeného priestoru pamäte. […]

Podpora tretích strany Cookie v Chrome bola odložená do roku 2023

Spoločnosť Google oznámila zmenu plánov týkajúcich sa ukončenia podpory tretích Cookie v prehliadači Chrome, ktoré sú vyberané pri prístupe na stránky odlišné od domény aktuálnej stránky. Tieto Cookie sa používajú na sledovanie pohybu používateľov medzi stránkami v kóde reklamných sietí, sociálnych médií a systémov webovej analytiky. Pôvodne sa plánovalo ukončiť podporu tretích Cookie v prehliadači Chrome do roku 2022, ale teraz […]

Prvý vydanie samostatnej ruskojazyčnej vetvy Linux From Scratch

Predstavený Linux4yourself alebo 'Linux pre seba' — prvé vydanie samostatnej slovenskej odnože Linux From Scratch — príručky na vytvorenie linuxového systému použitím iba zdrojových textov potrebného softvéru. Všetky zdrojové texty projektu sú umiestnené na GitHub pod licenciou MIT. Na výber používateľovi sa ponúka použitie multilib systému, podpora EFI a malý súbor ďalšieho softvéru na zabezpečenie pohodlnej […]

V katalógu PyPI (Python Package Index) bolo zistených 6 škodlivých balíkov

V katalógu PyPI (Python Package Index) bolo zistených niekoľko balíkov, ktoré obsahujú kód na skryté ťažbu kryptomeny. Problémy sa vyskytovali v balíkoch maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib a learninglib, ktorých názvy boli zvolené tak, aby sa podobali na populárne knižnice (matplotlib), s cieľom, že používateľ urobí chybu pri písaní a nevšimne si rozdiely (typová chyba). Balíky boli umiestnené v apríli pod účtom […]

Dostupná distribúcia SUSE Linux Enterprise 15 SP3

Po roku vývoja spoločnosť SUSE predstavila vydanie distribúcie SUSE Linux Enterprise 15 SP3. Na základe platformy SUSE Linux Enterprise sú vytvorené produkty ako SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager a SUSE Linux Enterprise High Performance Computing. Distribúciu je možné stiahnuť a používať zadarmo, ale prístup k získavaniu aktualizácií a opráv je obmedzený na 60-dňový […]

Vydanie Python knižnice pre vedecké výpočty NumPy 1.21.0

Je k dispozícii vydanie knižnice Python pre vedecké výpočty NumPy 1.21, zameranej na prácu s viacrozmernými poľami a maticami, a poskytujúcej rozsiahlu zbierku funkcií implementujúcich rôzne algoritmy súvisiace s využívaním matíc. NumPy je jednou z najžiadanejších knižníc používaných na vedecké výpočty. Kód projektu je napísaný v jazyku Python s optimalizáciami v jazyku C a šíri sa […]

Aktualizácia Firefox 89.0.2

Je k dispozícii oprava vydania Firefox 89.0.2, ktorá odstráni zamrznutia, ktoré sa vyskytovali na platforme Linux pri používaní režimu softvérovej vykreslenia v systéme kompozície WebRender (gfx.webrender.software v about:config). Softvérové vykreslenie sa používa na systémoch so starými grafickými kartami alebo problémovými grafickými ovládačmi, pre ktoré sa vyskytujú problémy so stabilitou alebo nie je možné preniesť z GPU operáciu vykreslenia obsahu stránky (WebRender používa […]

Konsorcium OASIS schválilo OpenDocument 1.3 ako štandard

Medzinárodný konzorcium OASIS, zaoberajúce sa vývojom a propagáciou otvorených štandardov, schválilo konečnú verziu špecifikácie OpenDocument 1.3 (ODF) ako štandard OASIS. Nasledujúcim krokom bude propagácia OpenDocument 1.3 ako medzinárodného štandardu ISO/IEC. ODF je formát súborov založený na XML, nezávislý od aplikácií a platforiem, určený na ukladanie dokumentov obsahujúcich text, tabuľky, diagramy a grafické prvky. […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster