V Linuxu byla nalezena bezpečnostní chyba CVE-2019-8912. Jedná se o vážnou (CVSS v3.0: 9.8) bezpečnostní chybu typu CWE-416: Use After Free v crypto/af_alg.c. Chyba byla nalezena pomocí detektoru chyb při práci s pamětí KASAN (Kernel Address Sanitizer).
Mozilla.cz informuje, že další vydání SeaMonkey se zdrží. Infrastruktura projektu SeaMonkey prochází mnoha změnami. Důvodem je požadavek na nezávislost na infrastruktuře Firefoxu do konce roku, protože jeho vývoj nebude SeaMonkey následovat ve stejném tempu a rozdíly jsou moc veliké. Bohužel se při těchto přesunech nepodařilo udržet vše ve funkčním stavu a tak není možné sestavovat a vydávat nové verze SeaMonkey.
V Drupalu byla nalezena vysoce kritická zranitelnost PSA-2019-02-19. Podrobnosti a opravy 8.5.x a 8.6.x budou zveřejněny dnes mezi 19:00 a 23:00.
Mozilla.cz informuje o stavu češtiny v projektu Common Voice. Projekt Common Voice sbírá hlasová data, na základě kterých bude možné trénovat modely a software pro rozpoznávání řeči. Aktuálně je nutné rozšířit počet vět v datové sadě a alespoň 5 tisíc vět musí být ručně ověřených několika lidmi.
Byla vydána nová vývojová verze datového formátu a souvisejících nástrojů Relational pipes. Hlavní novinkou verze v0.10 je nástroj relpipe-tr-guile, který díky GNU Guile umožňuje filtrovat a transformovat relační data pomocí výrazů jazyka Scheme.
CSIRT.CZ upozorňuje na kritickou zranitelnost ve WordPressu umožňující vzdálené spuštění libovolného kódu. Prakticky se jedná o kombinací dvou různých zranitelností (Directory Traversal a Local File Inclusion), pro jejichž úspěšné zneužití musí útočník získat v rámci instance WordPressu alespoň oprávnění autora.
Po dvou a půl letech od vydání verze 5.0.0 byla oficiálně vydána nová major verze 6.0.0 správce digitálních fotografií a nově i videí digiKam (digiKam Software Collection). Přehled novinek i s náhledy v oficiálním oznámení. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.
Do 2. dubna se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 20. května do 20. srpna 2019, v participujících organizacích lze vydělat 5 500 USD.
Byly zveřejněny informace o o bezpečnostní chybě CVE-2019-6454 ve správci systému a služeb systemd (PID 1). Běžný uživatel jej může shodit připravenou D-Bus zprávou. V upstreamu je chyba již opravena [reddit].
Byla vydána nová verze 2019.1 průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek v changelogu. Vývojáři zdůrazňují Linux 4.19.13 a díky němu opětovnou podporu Banana Pi a Banana Pro, aktualizaci nástrojů jako theHarvester nebo DBeaver a Metasploit Framework ve verzi 5.0. Aktualizovat Kali Linux lze pomocí příkazů "apt update && apt -y full-upgrade".
Rozhodl jsem se tohle napsat proto, abych měl co dávat lidem jako jeden z důvodů, proč by měli přejít na Jabber a nepoužívat Skype. Asi to málokoho přesvědčí, ale taková banalita mě teda neodradí 
Když si představím, že by všechny protokoly měly být uzavřené, běhá mi hrůzou mráz po zádech. Tak třeba kdyby byl e-mail uzavřená technologie, jak by to asi vypadalo? Předpokládám, že by to nemělo daleko k dnešní situaci na poli Instant messengerů. Každý poskytovatel mailu by používal svůj vlastní protokol pro příjem a odesílání pošty, měl by svůj vlastní program, kompatibilní jen s jeho konkrétním produktem, nevalné kvality a se spoustou balastu (chci říci features) navíc a oblíbeným bonusem - reklamou. Kdyby někdo chtěl být nedejbože v kontaktu s někým od konkurence musel by si nainstalovat další program výše uvedených vlastností.
A můžeme si představovat dál: Lidi, které nebaví mít na počítači tolik nesmyslů (a chtějí si to narvat do jednoho programu) a lidi, kteří používají nějakou platformu, pro kterou daný klientský program není a chtějí si posílat emaily musejí vymyslet řešení. A jelikož se jedná o uzavřenou a nedokumentovanou technologii, tak jim nezbyde nic jiného než sledovat provoz na síti a domýšlet se, jak to zhruba asi tak funguje. Časem to dotáhnou tak daleko, že už ten protokol někomu třeba uzavřený připadat nebude. Takže jsme ve fázi, kdy už zhruba víme, jak to funguje, ale pořád tomu něco chybí... Co by to tak... hm... Jak zní to v téhle imaginární době zapovězené slovo, před lety vymazáno ze slovníků? Dokumentace? Jistota? Otevřenost? Decentralizace? Jednota? Nebo všechno dohromady? Dokud totiž systém nebude splňovat tohle, tak bude pořád uzavřený. Nebudeme mít jistotu, že se vyzkoumaný způsob komunikace nezmění, aby firma nepřišla o zisky.
Přirovnání k e-mailu má inspiraci v jedné diskusi na jakémsi polském jabber fóru, kterou nemohu najít. Taky jsem tam někde narazil na fajné motto (v souvislosti s argumentem, že komunikátor XYZ používá YZX lidí): "Lidi, jezte hovna, miliony much se přece nemohou mýlit"
Tiskni
Sdílej:
23.8.2005 02:11
Luboš Doležel (Doli) | skóre: 98
| blog: Doliho blog
| Kladensko
23.8.2005 08:30
Luk | skóre: 47
| blog: Kacířské myšlenky
| Kutná Hora
.
Jabber vás spojí se všemi uživateli všech konkurenčních IM sítí. Díky Jabberu nepotřebujete jeden klient pro ICQ, jiný pro Yahoo! a jiný pro MSN messengerŽe by Kopete, Gaim, Miranda, Trilian, SIM tohle taky neuměly?
Můžete si vybrat klientský program ... Navíc je Jabber jako jediný IM systém prost veškerých reklamTo stejné, i pro ostatní protokoly mám k dispozici spoustu klientů a bez reklamy.
Seznam vašich kontaktů je uložen na serveru. Je vám tedy přístupný odkudkoli, z jakéhokoli počítače a díky množství klientů i z různých operačních systémů. S použítím jabberappletu nebo webjabu se můžete přihlásit dokonce i přes webový prohlížeč.U icq tohle nemůžu? Je fakt, že ukládání kontaktů je tam docela mizerně udělané, zvlášť za situace, kdy používám více klientů. Z toho hlediska je zlatý licq, protože kašle na registrace.
Jabber je bezpečný. Vaše konto je chráněné heslem, se serverem se můžete spojit přes kódovaný protokol SSL a používat šifrování a digitální podpis přes PGP.První plus, ale já nešifruji a nepodepisuji (zatím) ani e-mail, takže to asi nevyužiji, ale do budoucna se to může hodit. Tak s tou nevědomostí něco udělej a napiš sem, jak na icq via jabber. Jaké jsou zkušenosti a jak je to spolehlivé, které klienty použít. Vem si, že za situace 100% icq, 0% cokoliv jiného nemám potřebu zkoumat cokoliv jiného.
Ale pozor! Kopete, Gaim, Miranda a další se na ty služby připojují přímo, čili máte dohromady několik spojení se servery, navíc, když si sednete k jinému počítači, tak si všechny účty musíte znova nastavovat. U Jabberu stačí nastavit pouze transportní agenty - a máte pouze jedno spojení - s jabber serverem - a ten je spojený se vším ostatním. A když někam příjdu, sednu, zapnu Jabber klienta (existuje spousta webových verzí) a voa'la - mám vše jak má :) A aby nedošlo k omylu, tak i přes Kopete, Gaim, Miranda... se lze připojit na Jabber... :) ..Jabber vás spojí se všemi uživateli všech konkurenčních IM sítí. Díky Jabberu nepotřebujete jeden klient pro ICQ, jiný pro Yahoo! a jiný pro MSN messengerŽe by Kopete, Gaim, Miranda, Trilian, SIM tohle taky neuměly?
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
23.8.2005 08:49