V kryptografické knihovně OpenSSL bylo nalezeno 12 zranitelností. Opraveny jsou v upstream verzích OpenSSL 3.6.1, 3.5.5, 3.4.4, 3.3.6 a 3.0.19. Zranitelnosti objevila společnost AISLE pomocí svého autonomního analyzátoru.
Desktopové prostředí Xfce bude mít vlastní kompozitor pro Wayland s názvem xfwl4. V programovacím jazyce Rust s využitím stavebních bloků z projektu Smithay jej napíše Brian Tarricone. Úprava stávajícího xfwm4 tak, aby paralelně podporoval X11 i Wayland, se ukázala jako špatná cesta.
Desktopové prostředí KDE Plasma 6.8 poběží už pouze nad Waylandem. Vývojáři, kteří s rozhodnutím nesouhlasí, vytvořili fork KDE Plasma s názvem SonicDE (Sonic Desktop Environment) s cílem zachovat a vylepšovat podporu X11.
Byla vydána nová stabilní verze 7.8 dnes již jedenáctiletého webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 144. Přehled novinek i s náhledy v příspěvku na blogu.
GNU gettext (Wikipedie), tj. sada nástrojů pro psaní vícejazyčných programů, dospěl do verze 1.0. Po více než 30 letech vývoje. Přehled novinek v souboru NEWS.
Chris Kühl (CEO), Christian Brauner (CTO) a Lennart Poettering (Chief Engineer) představili svou společnost Amutable. Má přinést determinismus a ověřitelnou integritu do linuxových systémů.
Byla vydána (𝕏) nová verze 26.1 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.1 je Witty Woodpecker. Přehled novinek v příspěvku na fóru.
Deník TO spustil vlastní zpravodajský webový portál ToHledej.CZ s internetovým vyhledávačem a bezplatnou e-mailovou schránkou. Dle svého tvrzení nabízí 'Zprávy, komentáře, analýzy bez cenzury' a 'Mail bez šmírování a Velkého bratra'. Rozložením a vizuálním stylem se stránky nápadně podobají portálu Seznam.cz a nejspíše je cílem být jeho alternativou. Z podmínek platformy vyplývá, že portál využívá nespecifikovaný internetový vyhledávač třetí strany.
Computer History Museum (Muzeum historie počítačů) zpřístupnilo své sbírky veřejnosti formou online katalogu. Virtuálně si tak můžeme prohlédnout 'rozsáhlou sbírku archivních materiálů, předmětů a historek a seznámit se s vizionáři, inovacemi a neznámými příběhy, které revolučním způsobem změnily náš digitální svět'.
Ruský hacker VIK-on si sestavil vlastní 32GB DDR5 RAM modul z čipů získaných z notebookových 16GB SO-DIMM RAM pamětí. Modul běží na 6400 MT/s a celkové náklady byly přibližně 218 dolarů, což je zhruba třetina současné tržní ceny modulů srovnatelných parametrů.
V práci máme vývojářskou síť bez připojení k internetu z důvodu (pseudo)bezpečnostní politiky. Dokážete si představit, že používat Ubuntu bez aptitude a python bez pip je návrat do středověku. Na rozchození mirroru pro Ubuntu se osvědčil apt-mirror, mirrorovat PyPI bylo o trošku složitější...
Úvodem snad jen krátké vysvětlení PyPI (Python Package Index) a pip. PyPI je vlastně databáze Python balíčků (obdoba CPAN pro perl, Pear pro PHP nebo třeba HackageDB pro Haskell). 'pip' pak funguje jako správce balíčků (pip install instaluje z PyPI, pip search prohledáva PyPI, atd.).
Naštěstí existují projekty, které implementují vlastní PyPI server. Po tom co jsem zkusil ruzné implementace, jsem zakotvil u pypi-server. Na mirorováni používám oficiálni pep381client.
Abych zajistil, že je vše licenčně v pořádku, forknul jsem pep381client a přidal do něj filter, který bude mirorovat pouze open-source balíčky (balíčky jasně vydané pod licenci schválenou OSI). Jedná se asi o dvaceti řádkový patch, každopádně můj fork pep381client je k dispozici na https://github.com/luv/pep381client
Další problém byl že pypi-server nepodporuje XML-RPC a tudíž nefunguje "pip search". Toto opět vyřešlo přibližně dvacet řádků kódu
a "pip search" už funguje proti pypi-server stejně dobře jako proti oficiálnímu PyPI. Fork pypi-server je k dispozici na https://github.com/luv/pypi-server
Tuto kombinaci, ještě s vlastním bootstrap skriptem, který nainstaluje distribute a pip (pokud je potřeba) a nakonfiguruje pip, použivám k spokojenosti na naší lokální síti.
Tiskni
Sdílej: