Rubrika Blog
Bol deviaty opravný update distribúcie Debian 10, ktorý obsahuje nahromadené aktualizácie balíčkov a odstránené nedostatky v inštalátore. Vydanie zahŕňa 45 aktualizácií, ktoré odstraňujú problémy so stabilitou, a 30 aktualizácií, ktoré opravujú zraniteľnosti. Medzi najvýznamnejšie zmeny v Debian 10.9 patrí aktualizácia na novú stabilnú verziu balíčka postgresql-11 a pridanie podpory UEFI SBAT (Secure Boot) do fwupd […]
Prebehlo experimentálne vydanie otvorenej implementácie WinAPI — Wine 6.5. Od vydania verzie 6.4 bolo uzavretých 25 chybových hlásení a vykonaných 413 zmien. Najdôležitejšie zmeny: Zabezpečená podpora špecifikácie OpenCL 1.2, ktorá definuje API a rozšírenia programovacieho jazyka C na organizovanie multiplatformových paralelných výpočtov pomocou viacerých CPU, GPU, FPGA, DSP a iných špecializovaných čipov. V […]
Z kódovej základne, na ktorej vzniklo vydanie FreeBSD 13, bol s škandálom odstránený kód s implementáciou protokolu VPN WireGuard, vyvinutý na objednávku spoločnosti Netgate bez konzultácií s vývojármi pôvodného WireGuard a už zahrnutý v stabilných vydaniach distribúcie pfSense. Po kontrole kódu Jasonom Donenfeldom, autorom pôvodného WireGuard, sa zistilo, že navrhnuté pre FreeBSD […]
Bol predstavený release operačného systému Sculpt 21.03, v rámci ktorého na základe technológií Genode OS Framework vzniká operačný systém všeobecného použitia, ktorý môžu bežní používatelia využiť na vykonávanie každodenných úloh. Zdrojové kódy projektu sa distribuujú pod licenciou AGPLv3. Na stiahnutie je k dispozícii LiveUSB obraz veľkosti 27 MB. Podporuje prácu na systémoch s procesormi a grafickou subsystémom Intel […]
Bol spustený server aplikácií NGINX Unit 1.23, ktorý podporuje spúšťanie webových aplikácií v rôznych programovacích jazykoch (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js a Java). Pod správy NGINX Unit môže súčasne bežať niekoľko aplikácií v rôznych programovacích jazykoch, ktorých spúšťacie parametre sa môžu dynamicky meniť bez potreby editácie konfiguračných súborov a reštartovania. Kód […]
Bol vydaný dvojpanelový súborový manažér GNOME Commander 1.12.0, optimalizovaný pre použitie v používateľskom prostredí GNOME. GNOME Commander ponúka funkcie ako záložky, prístup k príkazovému riadku, obľúbené položky, prispôsobiteľné farebné schémy, režim preskočenia adresárov pri výbere súborov, prístup k externým dátam cez FTP a SAMBA, rozširiteľné kontextové menu, automatické montovanie externých zariadení, prístup k histórii navigácie, […]
Bol zverejnený plán hlasovania s jednou možnosťou: podporiť petíciu proti Stallmanovi v projekte Debian ako organizácii. Organizátor hlasovania, Steve Langasek z Canonical, obmedzil diskusné obdobie na jeden týždeň (predtým sa minimálne na diskusiu vyčleňovali 2 týždne). Medzi zakladateľov hlasovania patrili aj Neil McGovern, Steve McIntyre a Sam Hartman, v minulosti […]
K dispozícii je oprava kryptografickej knižnice OpenSSL 1.1.1k, v ktorej boli odstránené dve zraniteľnosti so závažným rizikom: CVE-2021-3450 — možnosť obídenia kontroly certifikátu certifikačného úradu pri zapnutom flagu X509_V_FLAG_X509_STRICT, ktorý je predvolene vypnutý a používa sa na dodatočné overenie existencie certifikátov v reťazci. Problém bol zavedený v implementácii novej kontroly v OpenSSL 1.1.1h, ktorá zakazuje použitie […]
Autor populárnej Ruby knižnice mimemagic, ktorá má viac než 100 miliónov stiahnutí, bol nútený zmeniť licenciu z MIT na GPLv2 kvôli zisteniu porušenia licencie GPLv2 v projekte. V RubyGems zostali iba verzie 0.3.6 a 0.4.0 dodávané pod GPL, zatiaľ čo všetky staršie vydania pod licenciou MIT boli odstránené. Okrem toho bola vývojová činnosť mimemagic pozastavená a repozitár na GitHub […]
Organizácia Open Source Initiative (OSI), ktorá sa zaoberá overovaním licencií na súlad s kritériami Open Source, sa rozhodla uskutočniť opätovné voľby správnej rady z dôvodu zistenia zraniteľnosti na platforme na hlasovanie, ktorá bola použitá na manipuláciu s výsledkami uskutočnených volieb. V súčasnosti je zraniteľnosť zablokovaná a na určenie následkov narušenia bol prizvaný nezávislý odborník. Podrobnosti incidentu budú zverejnené po ukončení […]
Boli pripravené opravné verzie pre balík Samba 4.14.2, 4.13.7 a 4.12.14, v ktorých boli odstránené dve zraniteľnosti: CVE-2020-27840 — pretečenie vyrovnávacej pamäte, ku ktorému dochádza pri spracovaní špeciálne upravených mien DN (Distinguished Name). Anonymný útočník môže spôsobiť pád servera AD DC LDAP založeného na Sambe prostredníctvom odoslania špeciálne upraveného bind-žiadosti. Keďže počas útoku je možnosť kontrolovať oblasť prepisovania, nie […]
Je dostupná verzia platformy na filtrovanie spamu — SpamAssassin 3.4.5. V SpamAssassin je implementovaný komplexný prístup pri rozhodovaní o blokovaní: správa prechádza sériou kontrol (kontextová analýza, čierne a biele zoznamy DNSBL, učenlivé bayesovské klasifikátory, kontrola podľa podpisov, autentifikácia odosielateľa podľa SPF a DKIM atď.). Po hodnotení správy rôznymi metódami sa nahromadí určitý váhový koeficient. Ak je vypočítaný […]