Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze
… více »Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.
The Document Foundation oznámila vydání nové major verze 25.8 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs) a také na Youtube a PeerTube.
Zeek (Wikipedie), původně Bro, byl vydán v nové major verzi 8.0.0. Jedná se o open source platformu pro analýzu síťového provozu. Vyzkoušet lze online.
Byl vydán Mozilla Firefox 142.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 142 je již k dispozici také na Flathubu a Snapcraftu.
Python Developers Survey 2024, výsledky průzkumu mezi vývojáři v Pythonu organizovaném Python Software Foundation ve spolupráci se společností JetBrains v říjnu a listopadu loňského roku. Zúčastnilo se 30 tisíc vývojářů z 200 zemí. Linux používá 59 % z nich.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 25.08.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.
Byla vydána nová verze 2.51.0 distribuovaného systému správy verzí Git. Přispělo 91 vývojářů, z toho 21 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.
Po roce bylo vydáno nové číslo magazínu Phrack: Phrack 72.
Přehled listopadových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for November 1, 2018.
Kernel release status. Jonathan Corbet. 31. října 2018
Začleňovací okno 4.20/5.0 bylo otevřené a v době psaní tohoto textu bylo do hlavního repozitáře začleněno 11 142 neslučovacích sad změn.
Stabilní aktualizace: v příslušném týdnu nebyly žádné vydány.
Quote of the week. Jonathan Corbet. 31. října 2018
Ještě jedna obecná poznámka: myslím si, že [C-SKY] klidně může být poslední nová architektura CPU, jejíž podporu kdy přidáme do jádra. Jak nds32, tak c-sky pocházejí od firem, které pracují i na rics-v a obecně řečeno se zdá, že risc-v vyhubí všechny menší projekty licencovatelných instrukčních sad, jako ostatně ARM už skoro vyhubil zvláštní instrukční sady jednotlivých výrobců.
LWN.net Weekly Edition for November 8, 2018.
Kernel release status. Jonathan Corbet. 7. listopadu 2018
Vývojové jádro 4.20-rc1 bylo vydáno 4. listopadu. „Zvažoval jsem označení jako 5.0, ale jsem si jistý, že do 20 společně napočítat dokážeme. Je to hezké kulaté číslo a nerad bych z toho dělal nějaké pravidlo Myslím, že na 5.0 dojde příští rok, protože tou dobou mi *opravdu* dojdou prsty na rukou i nohou.“
Stabilní aktualizace: 4.19.1, 4.18.17 a 4.14.79 byly vydány 4. listopadu.
Quote of the week. Jonathan Corbet. 7. listopadu 2018
Už jsem ztratil přehled o tom, kolikrát jsem slyšel, že „O_DIRECT to přece má zrychlit!“, protože lidé nechápou, co to přesně dělá nebo znamená. Přeskočení cache stránek aplikace nezrychlí mávnutím kouzelného proutku – nýbrž odpovědnost za optimální I/O přesune z jádra na aplikaci.
LWN.net Weekly Edition for November 15, 2018.
Kernel release status. Jonathan Corbet. 14. listopadu 2018
Vývojové jádro 4.20-rc2 bylo vydáno 11. listopadu. Linus řekl: „Celkem normální týden, až na to cestování.“
Stabilní aktualizace: 4.18.18, 4.14.80, 4.9.136, 4.4.163 a 3.18.125 byly vydány 10. listopadu. Poté 14. listopadu je následovaly aktualizace 4.19.2, 4.18.19, 4.14.81 a 4.9.137.
Jelikož není jasné, zda aktualizace řady 3.18.x ještě vůbec někdo používá, mohlo by se s nimi skončit. „Co si tak všímám ve ‚skutečném světě‘, nikdo už v zařízeních spoléhající na řadu 3.18.y jádro neaktualizuje. Takže si myslím, že s údržbou tohoto stromu skončím, pokud se nikdo neozve s slovy ‚já to používám!‘“
The kernel pull-request tracker bot. Jonathan Corbet. 9. listopadu 2018
Již od samého počátku je součástí procesu vývoje jádra sledování, zda byly příslušné změny začleněny do hlavního jaderného stromu. To by se ovšem mělo změnit s příchodem bota sledujícího žádosti o začlenění, který správce upozorní, když se některá z jejich žádostí o začlenění do hlavního stromu dostane. Konstantin Ryabitsev, který dal tuto službu dohromady, plánuje časem, až se to usadí, rozšířit působnost i na ostatní stromy.
Results: Linux Foundation Technical Board Election 2018. 13. listopadu 2018
Byly zveřejněny výsledky voleb pro rok 2018 do Technical Advisory Board Linux Foundation. Tentokrát byli zvoleni Chris Mason, Laura Abbott, Olof Johansson, Dan Williams a Kees Cook. Abbott a Cook jsou noví členové. (Zbývající členové jsou Ted Ts'o, Greg Kroah-Hartman, Jonathan Corbet, Tim Bird a Steve Rostedt.)
LWN.net Weekly Edition for November 29, 2018.
Kernel release status. Jonathan Corbet. 28. listopadu 2018
Vývojové jádro 4.20-rc4 bylo vydáno 25. listopadu. Linus řekl: „Nic nevypadá nijak zvlášť divně nebo děsivě, i když víme o nějakých známých věcech, které ještě nebyly vypořádány.“
Předtím 18. listopadu vyšlo jádro 4.20-rc3.
Stabilní aktualizace: byly hojné. 4.19.3, 4.18.20, 4.14.82, 4.9.138 a 4.4.164 byly vydány 21. listopadu. Poté 22. listopadu přišla 3.18.126, 23. listopadu 4.19.4, 4.14.83, 4.9.139 a 4.9.140 a 27. listopadu 4.19.5, 4.14.84, 4.9.141, 4.4.165 a 3.18.127. Upozorňujeme, že aktualizace 4.18.20 byla poslední v řadě 4.18.
Quotes of the week. Jonathan Corbet. 28. listopadu 2018
Nemyslím si, že někdo při psaní kryptografického softwaru předpokládá, že se útočník bude moct dotazovat, zda se příslušná datová stránka nachází ještě někde jinde v systému.
Tato nová architektura ARM-13 uvedená po znárodnění bude obsahovat samostatný kvantový měnový koprocesor pro převody a přepočítávání britské měny. Tím budou v zahraničí vyrobené počítače prakticky odříznuty z britského trhu, a tak získáme obrovskou výhodu prvního tahu (jakmile přesvědčíme Indii, že se má zbavit měnového systému rupie/lac/crore, protože je příliš racionálně zvolený, ale jsem si jistý, že se přidají, až je přesvědčíme o výhodách projektu Impérium 2.0).
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: