Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).
Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.
V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.
Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.
Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.
Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.
Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL
… více »GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.
Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.
Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.
Ucelený přehled článků, zpráviček a diskusí za minulých 7 dní.
Týden na ScienceMag.cz: Atomy s antihmotou překvapilyMilník: přes 5 000 exoplanet. Neutronové hvězdy mohou fungovat jako detektory temné hmoty. Spinové sklo z jodidu chromitého může zvýšit operační paměť počítačů. Uhlík z kávové sedliny jako povlak elektrod. Dusíkem obohacený grafen předčí v superkondenzátorech grafit. Česko staví svůj desátý jaderný reaktor. Sonda Solar Orbiter se přiblížila ke Slunci.
Týden na ITBiz: Český trh tiskových zařízení stagnujeAnalýza dat přibližuje sport divákům, ale dnes v něm i přímo rozhoduje o úspěchu. 5 nejčastějších bezpečnostních problémů v metaverzu. Český trh tiskových zařízení stagnuje. Surf na spinové vlně: měříme magnony. HPE GreenLake přináší nové cloudové služby a rozšířený partnerský ekosystém.
Jaderné noviny – přehled za březen 2022Přehled březnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
GitLab 14.9.2, 14.8.5 a 14.7.7 řeší několik bezpečnostních chyb. Nejvážnější z nich CVE-2022-1162 s CVSS 9.1 dovoluje útočníkovi převzít uživatelský účet.
Nový D-Installer pod křídly projektu openSUSE má své první veřejné vydání. Můžete si ho vyzkoušet na LiveISO openSUSE Tumbleweed. Instalátor je postaven nad D-Busem, Cockpitem, Reactem a PatternFly.
SSH-MITM je man-in-the-middle SSH server určený pro bezpečnostní audit. Vydána byla verze 2.0.0. Licence byla změněna na GPLv3.
Cython slaví 20 let. Cython je programovací jazyk a překladač, který se snaží dosáhnout vyššího výkonu jazyka Pythonu (zejména oproti referenčnímu interpretu CPythonu) jednak překladem do nativního kódu a volitelně také obohacením jazyka o některé prvky jazyka C.
V rámci vysokoškolské stáže byla na NÚKIB vyvinuta forenzní aplikace Maldump pro export souborů přesunutých antivirem do karantény.
Studio Charles Games vydalo novou hru Train to Sachsenhausen. Její příběh navazuje na chaotické události po smrti Jana Opletala. Je vám 20 a zrovna začínáte studovat vysokou školu - jenže najednou vás mezi skripty a studentským životem dostihnou dějiny. Zúčastníte se demonstrací? Povede se vám utéct z transportu do koncentračního tábora? Jak se zachováte tváří v tvář zlu? Čeká na vás několik konců i příběhových linek.
Vyšel GNU Emacs ve verzi 28.1 (seznam změn; odkazy ke stažení). Přidává podporu Unicode 14.0, nativního překladu kódu v Lispu, knihovny Cairo ve výchozí konfiguraci aj.
Byla vydána verze 2022 distribuce programu pro počítačovou sazbu TeX s názvem TeX Live (Wikipedie). Přehled novinek v oficiální dokumentaci.
Vývojáři Gentoo oznámili, že opět pravidelně jednou týdně vydávají LiveGUI ISO s KDE Plasmou. Současně spustili soutěž na grafiku tohoto ISO (obrázek na ploše, motiv pro Plasmu, animace pro GRUB, úvodní obrazovka pro LibreOffice, …).
Konference InstallFest 2022 proběhne o víkendu 11. a 12. června v Praze na Karlově náměstí 13. Spuštěno bylo CFP. Přihlásit přednášku nebo workshop lze do 25. dubna.
Nymea dospěla do verze 1.0. Jedná se o open source řešení pro IoT a chytré domácnosti. Nově lze na Raspberry Pi instalovat přímo z Raspberry Pi Imageru.
Vyšlo Pharo 10.0, programovací jazyk a vývojové prostředí s řadou pokročilých vlastností. Nová verze přináší především lepší modularizaci a pročištění, díky kterému se podařilo zmenšit velikost image o 10 %. Podrobnosti naleznete v poznámkách k vydání.
Byl vydán Mozilla Firefox 99.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Na Linuxu byl vylepšen sandbox. Sandboxované procesy související s webových obsahem už nemají přístup k X Window System (X11). Vyhledávání v PDF umí nově zohledňovat diakritiku. Řešeny jsou také bezpečnostní chyby. Nejnovější Firefox je již k dispozici také na Flathubu.
Společnost Epic Games vydala verzi 5 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Podrobný přehled novinek v poznámkách k vydání.
Vývojáři Fedora Linuxu řeší, zda ukončí podporu BIOSu již ve Fedoře 37. Dle návrhu by nové instalace Fedory vyžadovaly UEFI.
I když formálně přišlo jaro, venku stále vládnou nízké teploty a na letní radovánky si ještě budeme muset počkat. Takže proč nevyužít dlouhé dny pro nějaké to domácí bastlení? A proč si o něm navíc nepopovídat? Ano, uhádli jste, po měsíci opět přichází strahovská Virtuální Bastlírna. I naše dílna ožila provozem, krom opravené pásové brusky se nám po dlouhé době povedlo zprovoznit CNC frézku a protože běží na linuxovém real time jádře, mohla by zajímat i Vás. Krom toho jsme se dozvěděli o společnosti Dymo a jejich DRM-chráněných páskách a o českém otevřeném securečipu z dílen TropicSquare, takže témat k pokecu bude víc než dost. Příští Virtuální Bastlírna se pod taktovkou projektu MacGyver studentského klubu SiliconHill bude konat ve čtvrtek 7. dubna od 20:00 minimálně do 22:00 (ale obvykle končíme o dost později). Ať už něco chcete ukázat nebo máte jenom téma k diskuzi, vyplňte prosím dotazník. Odkaz na konferenci se před samotnou akcí objeví na bastlířské wiki.
Darrien Glasser se v příspěvku na svém blogu podrobně věnoval vlastnostem grafického formátu GIF. Mimo jiné v souboru s GIF obrázkem smazal nepovinnou tabulku barev, uložil jej jako nový obrázek a ten zkoušel v různých webových prohlížečích a grafických aplikacích. Dle autora nuda. Pokaždé se zobrazil černý obdélník. Zmíněný příspěvek na blogu se dostal na Hacker News a uživatelé Firefoxu na Linuxu místo černého obdélníku viděli ve Firefoxu obdélníkový výřez aneb díru, skrze kterou lze vidět obrázek na ploše nebo jinou aplikaci. Chyba byla nahlášena do Bugzilly a ve Firefoxu 99.0 je opravena.
Příspěvek uCollect je mrtev, ať žije Turris Sentinel! na blogu CZ.NIC informuje o ukončení projektu uCollect na konci dubna a jeho nahrazení projektem Sentinel View. Sentinel View byl nedávno vydán ve verzi 1.0.
Společnost Stamus Networks vydala verzi 7 linuxové distribuce SELKS (GitHub). Jedná se o distribuci zaměřenou na detekci a prevenci průniků (IDS/IPS) a monitorování bezpečnosti počítačových sítí (NSM). Název SELKS vychází z hlavních komponent distribuce: Suricata, Elasticsearch, Logstash, Kibana a Scirius CE. Ty byly později rozšířeny o Arkime, EveBox and CyberChef.
Byla vydána nová stabilní verze 5.2 (5.2.2623.24) webového prohlížeče Vivaldi (Wikipedie). Přehled novinek v příspěvku na blogu. Nejnovější Vivaldi je postaven na Chromiu 100.0.4896.81. První stabilní verze Vivaldi 1.0 byla vydána přesně před 6 lety, 6. dubna 2016.
Společnost OpenAI představila DALL·E 2. Jedná se o nový AI systém, který generuje "realisticky vypadající obrázky nebo umělecká díla" na základě popisu v přirozeném jazyce, viz příklad "kosmonaut na koni fotorealisticky".
Distribuce Tails specializující se ochranu online soukromí uživatele byla vydána ve verzi 4.29. Aktualizuje Tor Browser (11.0.10) a obfs4 (0.0.12), Thunderbird (91.7) či Linux (5.10.103) a opravuje několik chyb. Souběžně byla také vydána první betaverze Tails 5.0, založená na Debianu 11 „Bullseye“; finální vydání je plánováno na květen.
Ve středu 13. dubna od 13:00 proběhne Red Hat Czech Open House 2022. Opět virtuálně. Open House nabízí studentům, ale i zájemcům z široké veřejnosti příležitost poznat Red Hat, jeho kulturu a dozvědět se o stážích a pracovních příležitostech.
Byla vydána nová verze 1.2.20 svobodného nástroje Cacti (Wikipedie), nadstavby nad RRDtool (Wikipedie), určeného pro monitorování a vytváření grafů (nejenom) síťového provozu. Přehled novinek v changelogu. Zmínit lze například podporu PHP 8.
Byla vydána verze 1.60.0 programovacího jazyka Rust. Podrobnosti v poznámkách k vydání.
Raspberry Pi OS je od verze 2022-04-04 bez výchozího uživatelského jména "pi" s heslem "raspberry". Uživatel si nově definuje své uživatelské jméno a heslo při prvním bootu. Nastavit je lze i v Raspberry Pi Imageru. Uživatelé stávajících instalací si mohou uživatelské jméno "pi" přejmenovat pomocí příkazu "sudo rename-user". Verze Raspberry Pi OS (Legacy) se změna netýká. Důvodem změny je vedle zvýšení bezpečnosti především soulad s legislativou, viz například obří pokuty a zákaz výchozích hesel v britském zákoně.
Jaký je životní cyklus vydávání operačního systému Turris OS? HBD – Here Be Dragons → HBL – Here Be Lions → HBK – Here Be Kittens → HBT – Here Be Turtles → HBS – Here Be Snails, viz Twitter.
Byla vydána nová verze 9.0 sady aplikací pro SSH komunikaci OpenSSH. Dle plánu scp pro přenosy používá SFTP místo SCP/RCP. Pro výměnu klíčů je výchozím algoritmem "sntrup761x25519-sha512@openssh.com", viz postkvantová kryptografie.
Matematický software GNU Octave byl vydán ve verzi 7.1.0. Podrobnosti v poznámkách k vydání.
Evropský parlament přijal své požadavky na připravovaný návrh o právu na opravu. Poslanci požadují, aby výrobky byly navrženy tak, aby déle vydržely, mohly být bezpečně opraveny a aby jejich části byly snadno vyjímatelné. Domnívají se, že řádné „právo na opravu“ by mělo opravářům a spotřebitelům umožnit bezplatný přístup k informacím o opravách a údržbě. Pokud jde o digitální zařízení, Parlament upozorňuje, že aktualizace softwaru by měly být vratné a neměly by vést ke snížení výkonu například chytrých telefonů. Měly by být k dispozici po minimální období a spotřebitelé by měli být při nákupu o dostupnosti aktualizací plně informováni.
| Linuxová poradna | Reakcí | Poslední |
| netfilter.org a nekorektne zobrazenie | 6 | 5.4. 11:53 |
| Fedora - konfigurace network interface (txt soubor) | 3 | 3.4. 14:20 |
| Jakou KVALITNÍ a SPOLEHLIVOU externí mechaniku? | 26 | 5.4. 15:24 |
| Nginx 502 Bad Gateway | 10 | 7.4. 14:16 |
| Mplayer ignoruje replay gain | 2 | 6.4. 21:38 |
| VPN při zachování informací o IP adrese odesilatele požadavku | 6 | 7.4. 10:04 |
| Ktery unixovy souborovy system pro externi disk? | 8 | 7.4. 20:27 |
| SearX (meta search engine) - kterou instanci pouzivate? | 3 | včera 21:20 |
| Kernel mi vypisuje ze je panic | 6 | včera 19:50 |
| Programovací poradna | Reakcí | Poslední |
| C, multithread libcurl s openssl a paměťová náročnost | 22 | včera 17:18 |
| Databázová poradna | Reakcí | Poslední |
| Myssql 8 granty pro restore databáze z mysqldump. | 2 | 5.4. 11:05 |
| Hardwarová poradna | Reakcí | Poslední |
| Intel NUC jako home-server? | 43 | včera 19:23 |
| Vypnutí větráku na zdroji v serverech Fujitsu Primergy (S6) | 12 | 6.4. 20:26 |
Nové IT a linuxové nabídky zaměstnání ze serveru www.abcprace.cz.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
