Rubrika Blog
Prebehol experimentálny release otvorenej implementácie WinAPI — Wine 6.6. Od vydania verzie 6.5 bolo uzavretých 56 chybových hlásení a vykonaných 320 zmien. Najdôležitejšie zmeny: Engine Mono bol aktualizovaný na verziu 6.1.1 s presunom niektorých aktualizácií z hlavného projektu. Knižnice DWrite a DnsApi boli prevedené do formátu spustiteľných súborov PE. Vylepšená podpora ovládača pre zariadenia […]
V subsystéme eBPF, ktorý umožňuje spúšťanie spracovateľov pre trasovanie, analýzu práce subsystémov a správu prevádzky vykonávanej v jadre Linux v špeciálnej virtuálnej mašine s JIT, bola zistená zraniteľnosť (CVE-2021-29154), ktorá umožňuje lokálnemu používateľovi dosiahnuť vykonanie svojho kódu na úrovni jadra. Problém sa prejavuje až do verzie 5.11.12 (vrátane) a zatiaľ nebol opravený v distribúciách (Debian, Ubuntu, RHEL, Fedora, SUSE, […]
Po desiatich mesiacoch vývoja je k dispozícii multimediálny balík FFmpeg 4.4, ktorý obsahuje súbor aplikácií a kolekciu knižníc na operácie s rôznymi multimediálnymi formátmi (záznam, konverzia a dekódovanie zvukových a videoformátov). Balík je šírený pod licenciami LGPL a GPL, vývoj FFmpeg prebieha paralelne s projektom MPlayer. Medzi zmenami pridanými do FFmpeg 4.4 sa dá vyzdvihnúť: Implementácia možnosti používania API VDPAU (Video Decode […]
Po troch a pol roku od vytvorenia predchádzajúcej významnej vetvy bol predstavený nový release nástroja GnuPG 2.3.0 (GNU Privacy Guard), ktorý je kompatibilný so štandardmi OpenPGP (RFC-4880) a S/MIME a poskytuje nástroje na šifrovanie údajov, prácu s elektronickými podpismi, správu kľúčov a prístup k verejným úložištiam kľúčov. GnuPG 2.3.0 je prezentovaný ako prvý release novej kódovej základne, ktorá zahŕňa […]
Vývojári komunity Apache sa hlasovaním rozhodli ukončiť vývoj platformy správy zdrojov clustra Apache Mesos a presunúť existujúce práce do repozitára zastaraných projektov Apache Attic. Záujemcovia o ďalší rozvoj Mesos sú vyzvaní, aby pokračovali vo vývoji prostredníctvom vytvorenia forku git-repozitára projektu. Ako dôvod neúspechu projektu jeden z kľúčových vývojárov Mesos uvádza neschopnosť konkurencie s platformou Kubernetes, ktorá bola […]
Po roku vývoja sa uskutočnil release frameworku Ergo 1.2, ktorý implementuje kompletný sieťový stack Erlang a jeho knižnicu OTP v jazyku Go. Framework poskytuje vývojárovi flexibilný nástroj z oblasti Erlang na vytvorenie distribuovaných riešení v jazyku Go pomocou pripravených projektových šablón Application, Supervisor a GenServer. Keďže v jazyku Go chýba priamy ekvivalent procesu Erlang, […]
Bol voľný antivírusový balík ClamAV 0.103.2, v ktorom bolo odstránených niekoľko zraniteľností: CVE-2021-1386 — zvýšenie oprávnení na platforme Windows kvôli nezabezpečenému načítaniu DLL UnRAR (místny používateľ môže umiestniť svoju DLL ako knižnicu UnRAR a dosiahnuť vykonanie kódu s systémovými oprávneniami). CVE-2021-1252 — nekonečné slučkovanie pri spracovaní špeciálne upravených XLM súborov Excel. CVE-2021-1404 — pád procesu pri […]
Spoločnosť Google oznámila zaradenie programovacieho jazyka Rust medzi povolené jazyky pre vývoj platformy Android. Kompilátor jazyka Rust bol zaradený do stromu zdrojových textov Android už v roku 2019, ale podpora tohto jazyka zostávala experimentálna. Medzi prvé komponenty v Rust, ktoré sa plánuje dodať do systému Android, patria nové implementácie mechanizmu medzi procesmi interakcie Binder a […]
Boli uverejnené prvé výsledky analýzy incidentu, ktorý sa týkal zistenia dvoch škodlivých commitov s backdoorom v Git repozitári projektu PHP, ktorý sa aktivuje pri odosielaní požiadavky so špeciálne upravenou hlavičkou User Agent. Po preskúmaní stôp útokov sa zistilo, že server git.php.net, na ktorom bol umiestnený git repozitár, nebol napadnutý, ale bola skompromitovaná databáza s účtami […]
Vývojári Mozilly sa rozhodli neodstrániť kompaktný režim zobrazenia panelov a pokračovať v poskytovaní súvisiacej funkčnosti. Avšak viditeľná možnosť nastavenia pre výber režimu panela (menu „hamburger“ na paneli -> Prispôsobenie -> Hustota -> Kompaktný alebo Personalizácia -> Ikony -> Kompaktné) bude predvolene odstránená. Na opätovné zobrazenie tohto nastavenia sa v about:config objaví parameter „browser.compactmode.show“, ktorý obnoví tlačidlo […]
Spoločnosť Google predstavila nový audio kodek Lyra, optimalizovaný na dosiahnutie maximálnej kvality prenosu reči aj pri veľmi pomalých prenosových kanáloch. Kód implementácie Lyra je napísaný v C++ a je otvorený pod licenciou Apache 2.0, avšak medzi potrebnými závislosťami je aj proprietárna knižnica libsparse_inference.so s implementáciou jadra pre matematické výpočty. Uvádza sa, že proprietárna knižnica je dočasná […]
Boli vydané opravy programovacieho jazyka Ruby 3.0.1, 2.7.3, 2.6.7 a 2.5.9, v ktorých boli odstránené dve zraniteľnosti: CVE-2021-28965 — zraniteľnosť vo vstavaného module REXML, ktorá pri analýze a serializácii špeciálne vytvoreného XML dokumentu môže viesť k vytvoreniu neplatného XML dokumentu, ktorého štruktúra sa nezhoduje s originálom. Nebezpečnosť zraniteľnosti silne závisí od kontextu, ale nevylučuje sa organizovanie útokov na […]