V Drupalu byla nalezena vysoce kritická zranitelnost PSA-2019-02-19. Podrobnosti a opravy 8.5.x a 8.6.x budou zveřejněny dnes mezi 19:00 a 23:00.
Mozilla.cz informuje o stavu češtiny v projektu Common Voice. Projekt Common Voice sbírá hlasová data, na základě kterých bude možné trénovat modely a software pro rozpoznávání řeči. Aktuálně je nutné rozšířit počet vět v datové sadě a alespoň 5 tisíc vět musí být ručně ověřených několika lidmi.
Byla vydána nová vývojová verze datového formátu a souvisejících nástrojů Relational pipes. Hlavní novinkou verze v0.10 je nástroj relpipe-tr-guile
, který díky GNU Guile umožňuje filtrovat a transformovat relační data pomocí výrazů jazyka Scheme.
CSIRT.CZ upozorňuje na kritickou zranitelnost ve WordPressu umožňující vzdálené spuštění libovolného kódu. Prakticky se jedná o kombinací dvou různých zranitelností (Directory Traversal a Local File Inclusion), pro jejichž úspěšné zneužití musí útočník získat v rámci instance WordPressu alespoň oprávnění autora.
Po dvou a půl letech od vydání verze 5.0.0 byla oficiálně vydána nová major verze 6.0.0 správce digitálních fotografií a nově i videí digiKam (digiKam Software Collection). Přehled novinek i s náhledy v oficiálním oznámení. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.
Do 2. dubna se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 20. května do 20. srpna 2019, v participujících organizacích lze vydělat 5 500 USD.
Byly zveřejněny informace o o bezpečnostní chybě CVE-2019-6454 ve správci systému a služeb systemd (PID 1). Běžný uživatel jej může shodit připravenou D-Bus zprávou. V upstreamu je chyba již opravena [reddit].
Byla vydána nová verze 2019.1 průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek v changelogu. Vývojáři zdůrazňují Linux 4.19.13 a díky němu opětovnou podporu Banana Pi a Banana Pro, aktualizaci nástrojů jako theHarvester nebo DBeaver a Metasploit Framework ve verzi 5.0. Aktualizovat Kali Linux lze pomocí příkazů "apt update && apt -y full-upgrade".
Craig Loewen se v příspěvku na blogu Microsoftu věnuje novinkách ve WSL (Windows Subsystem pro Linux), které přinese Windows 10 1903. Jedná se především o možnost přístupu z Windows (Průzkumník souborů, explorer.exe) k souborům v nainstalovaných linuxových distribucích. Použit je protokol 9P.
Byl vydán Hangover ve verzi 0.4.0. Jedná se o součást projektu Wine umožňující spouštět Windows aplikace pro x86 a x86_64 na architektuře ARM64 (AArch64). Zdrojové kódy této alfa verze jsou k dispozici na GitHubu.
Přehled listopadových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for November 1, 2018.
Kernel release status. Jonathan Corbet. 31. října 2018
Začleňovací okno 4.20/5.0 bylo otevřené a v době psaní tohoto textu bylo do hlavního repozitáře začleněno 11 142 neslučovacích sad změn.
Stabilní aktualizace: v příslušném týdnu nebyly žádné vydány.
Quote of the week. Jonathan Corbet. 31. října 2018
Ještě jedna obecná poznámka: myslím si, že [C-SKY] klidně může být poslední nová architektura CPU, jejíž podporu kdy přidáme do jádra. Jak nds32, tak c-sky pocházejí od firem, které pracují i na rics-v a obecně řečeno se zdá, že risc-v vyhubí všechny menší projekty licencovatelných instrukčních sad, jako ostatně ARM už skoro vyhubil zvláštní instrukční sady jednotlivých výrobců.
LWN.net Weekly Edition for November 8, 2018.
Kernel release status. Jonathan Corbet. 7. listopadu 2018
Vývojové jádro 4.20-rc1 bylo vydáno 4. listopadu. „Zvažoval jsem označení jako 5.0, ale jsem si jistý, že do 20 společně napočítat dokážeme. Je to hezké kulaté číslo a nerad bych z toho dělal nějaké pravidlo Myslím, že na 5.0 dojde příští rok, protože tou dobou mi *opravdu* dojdou prsty na rukou i nohou.“
Stabilní aktualizace: 4.19.1, 4.18.17 a 4.14.79 byly vydány 4. listopadu.
Quote of the week. Jonathan Corbet. 7. listopadu 2018
Už jsem ztratil přehled o tom, kolikrát jsem slyšel, že „O_DIRECT to přece má zrychlit!“, protože lidé nechápou, co to přesně dělá nebo znamená. Přeskočení cache stránek aplikace nezrychlí mávnutím kouzelného proutku – nýbrž odpovědnost za optimální I/O přesune z jádra na aplikaci.
LWN.net Weekly Edition for November 15, 2018.
Kernel release status. Jonathan Corbet. 14. listopadu 2018
Vývojové jádro 4.20-rc2 bylo vydáno 11. listopadu. Linus řekl: „Celkem normální týden, až na to cestování.“
Stabilní aktualizace: 4.18.18, 4.14.80, 4.9.136, 4.4.163 a 3.18.125 byly vydány 10. listopadu. Poté 14. listopadu je následovaly aktualizace 4.19.2, 4.18.19, 4.14.81 a 4.9.137.
Jelikož není jasné, zda aktualizace řady 3.18.x ještě vůbec někdo používá, mohlo by se s nimi skončit. „Co si tak všímám ve ‚skutečném světě‘, nikdo už v zařízeních spoléhající na řadu 3.18.y jádro neaktualizuje. Takže si myslím, že s údržbou tohoto stromu skončím, pokud se nikdo neozve s slovy ‚já to používám!‘“
The kernel pull-request tracker bot. Jonathan Corbet. 9. listopadu 2018
Již od samého počátku je součástí procesu vývoje jádra sledování, zda byly příslušné změny začleněny do hlavního jaderného stromu. To by se ovšem mělo změnit s příchodem bota sledujícího žádosti o začlenění, který správce upozorní, když se některá z jejich žádostí o začlenění do hlavního stromu dostane. Konstantin Ryabitsev, který dal tuto službu dohromady, plánuje časem, až se to usadí, rozšířit působnost i na ostatní stromy.
Results: Linux Foundation Technical Board Election 2018. 13. listopadu 2018
Byly zveřejněny výsledky voleb pro rok 2018 do Technical Advisory Board Linux Foundation. Tentokrát byli zvoleni Chris Mason, Laura Abbott, Olof Johansson, Dan Williams a Kees Cook. Abbott a Cook jsou noví členové. (Zbývající členové jsou Ted Ts'o, Greg Kroah-Hartman, Jonathan Corbet, Tim Bird a Steve Rostedt.)
LWN.net Weekly Edition for November 29, 2018.
Kernel release status. Jonathan Corbet. 28. listopadu 2018
Vývojové jádro 4.20-rc4 bylo vydáno 25. listopadu. Linus řekl: „Nic nevypadá nijak zvlášť divně nebo děsivě, i když víme o nějakých známých věcech, které ještě nebyly vypořádány.“
Předtím 18. listopadu vyšlo jádro 4.20-rc3.
Stabilní aktualizace: byly hojné. 4.19.3, 4.18.20, 4.14.82, 4.9.138 a 4.4.164 byly vydány 21. listopadu. Poté 22. listopadu přišla 3.18.126, 23. listopadu 4.19.4, 4.14.83, 4.9.139 a 4.9.140 a 27. listopadu 4.19.5, 4.14.84, 4.9.141, 4.4.165 a 3.18.127. Upozorňujeme, že aktualizace 4.18.20 byla poslední v řadě 4.18.
Quotes of the week. Jonathan Corbet. 28. listopadu 2018
Nemyslím si, že někdo při psaní kryptografického softwaru předpokládá, že se útočník bude moct dotazovat, zda se příslušná datová stránka nachází ještě někde jinde v systému.
Tato nová architektura ARM-13 uvedená po znárodnění bude obsahovat samostatný kvantový měnový koprocesor pro převody a přepočítávání britské měny. Tím budou v zahraničí vyrobené počítače prakticky odříznuty z britského trhu, a tak získáme obrovskou výhodu prvního tahu (jakmile přesvědčíme Indii, že se má zbavit měnového systému rupie/lac/crore, protože je příliš racionálně zvolený, ale jsem si jistý, že se přidají, až je přesvědčíme o výhodách projektu Impérium 2.0).
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: