HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Na přelomu srpna a září byly aktualizovány linuxové distribuce Super Grub2 Disk, Proxmox Mail Gateway, 4MLinux, Kali, Condres OS, GParted Live, IPFire, Tails, Debian či LXLE a dále metadistribuce Bedrock Linux nebo příručky pro sestavení vlastního systému Linux From Scratch.
Drobný „živý“ systém Super Grub2 Disk se může hodit, pokud potřebujete spustit operační systém, ale obejít přitom správce zavádění systému GRUB či GRUB2, třeba protože má rozbitou konfiguraci. Současná verze 2.04s1 obsahuje GRUB 2.04.
Chcete konzervativní základ systému např. z CentOS či Debianu, ale aktuální aplikace z komunitního repozitáře Arch Linuxu? Některý balíček ve vaší distribuci je zrovna rozbitý nebo zastaralý a radši byste si vyzobli jeho ekvivalent z jiné distribuce? Pak by vás mohl zajímat projekt Bedrock Linux, což ve skutečnosti není linuxová distribuce, nýbrž metadistribuce právě s cílem zpřístupnit balíčkovací systémy a repozitáře z různých distribucí na jednom systému. Současné vydání 0.7.7 je sice stále vývojové a má daleko do dospělého produktu, nicméně řada uživatelů s ní již experimentuje.
Firma Proxmox Server Solutions vydala verzi 6.0 svého virtualizačního balíku již před měsícem, v návaznosti na prohlášení Debianu 10 „Buster“ za stabilní. Nyní následuje vydání 6.0 Mail Gateway, jež zjednodušuje konfiguraci e-mailového serveru. Rovněž vychází z Debianu 10, aktualizuje obsažený software jako ClamAV (0.101.4 s downstreamovou opravou ZIP bomby), PostgresSQL 11, OpenSSL (1.1.1c přidávající podporu TLS 1.3),… a dále aktualizovaná antispamová pravidla, zlepšené záznamy užití pravidel a samozřejmě opravy chyb.
Uplynulo další čtvrtletí, a tak vychází i nový 4MLinux, nezávisle vyvíjená lehkotonážní distribuce. Novinkou verze 30.0 je podpora grafického formátu WebP v Qt 5 a GTK 3, podpora OpenGL obecně ve výchozí instalaci nebo možnost automatického vypínání PulseAudia např. ve starších hrách, což se týká desktopové edice, která obsahuje aktuální webové prohlížeče Firefox a Chromium, kancelářské balíky LibreOffice a GNOME Office, přehrávače Audacious, VLC a mpv, překladovou vrstvu Wine ke spouštění aplikací pro MS Windows, klient služby Dropbox aj. Zároveň je k dispozici varianta distribuce s webovým serverem LAMP (Linux, Apache, MariaDB, PHP/Perl/Python).
Správci příruček Linux From Scratch a Beyond Linux From Scratch, které dokumentují postup pro sestavení vlastního linuxového systému na zelené louce, oznámili vydání 9.0 (LFS, LFS systemd edition, BLFS, BLFS systemd edition). Nově spoléhají na glibc 2.30 a GCC 9.2.0, použitá verze Linuxu je 5.2.8. BLFS nyní podporuje elogind bez systemd, a tedy i GNOME 3 bez systemd.
Distribuci Kali zaměřené na testování zabezpečení se dostalo nejen nového vydání 2019.3, ale i provozních zlepšení: alternativních repozitářů u CloudFlare, přehledové stránky status.kali.org nebo přesunu vývoje na GitLab. V samotné nové verzi je nyní software sdružován do metabalíčků a např. při pokusu o spuštění nenainstalovaného programu se pomocný skript postará o doporučení, co a jak dělat dále, a to i v případě programů pro MS Windows spouštěných ve Wine. Další dílčí změny se týkají aktualizací nástrojů, podpory hardwaru v sestavení pro architekturu ARM a výrazně pokročily také práce na systému NetHunter založeném na Androidu pro smartphony jako OnePlus 7. Nově je distribuce k dispozici i jako obraz pro kontejnerovou technologii LXD.
Condres OS patří mezi uživatelsky přívětivé obrazy Arch Linuxu – s instalátorem Calamares a desktopovým prostředím KDE Plasma, GNOME, Xfce, Cinnamon či MATE. S vydáním 2019.09 padlo rozhodnutí instalační obrazy aktualizovat pravidelně každé tři měsíce. Tentokrát jsou novinkou kromě aktuálních balíčků komprese jádra Linux pomocí algoritmu Zstandard nebo řádná podpora balíčků Snap a AppImage.
Vývojáři nástroje pro úpravy rozdělení disku GParted po třech měsících vydali čerstvé obrazy „živého“ systému GParted Live 1.0.0-5. Obsahují stále GParted 1.0.0, ale také aktualizované balíčky z repozitářů Debianu „unstable“ a konkrétně GRUB 2.04-3 a Linux 5.2.9.
Systém IPFire, určený na síťové prvky jako firewall, se dočkal menší aktualizace 2.23 Core 135, která především reaguje na některé zranitelnosti nejen CPU (pokryté jádrem Linux 4.14.138) nebo také zrychluje zavádění systému.
Tails, „živá“ distribuce s nástroji pro ochranu soukromí uživatele, s vydáním 3.16 opravuje řadu zranitelností, aktualizuje Tor Browser (8.5.5), Linux (4.19.37-5+deb10u2), firmware… a naopak odstraňuje LibreOffice Math z výchozí instalace.
V projektu Debian bylo vydáno hned několik opravných verzí instalačních obrazů – především kvůli řešení bezpečnostních problémů. Týká se to jednak větve „stable“, tedy Debianu 10 „Buster“, resp. nyní 10.1, a jednak „oldstable“ Debianu 9 „Stretch“, nyní 9.10, resp. o pouhý den později 9.11 kvůli objevené kritické chybě v instalátoru.
LXLE je derivát Lubuntu, tedy Ubuntu s lehkotonážním desktopovým prostředím LXDE, konkrétně vydání s dlouhodobou podporou: nyní 18.04.3, z nějž vychází LXLE 18.04.3. Odlišuje se volbou předinstalovaného softwaru. V novém vydání jsou to např. webový prohlížeč SeaMonkey, kancelářské aplikace Abiword, Gnumeric a editor prezentací Spice-Up (z projektu elementaryOS) namísto LibreOffice, video editor Pitivi, čtečka e-knih Bookworm (alternativa k FBReaderu), grafický editor Pinta namísto Gimpu nebo emulátor terminálu Sakura.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: