Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).
Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.
Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.
3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.
Open source webový aplikační framework Django slaví 20. narozeniny.
V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.
Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.
Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.
Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.
Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.
Ucelený přehled článků, zpráviček a diskusí za minulých 7 dní.
Týden na ITBiz: Robertsův zákon zvyšování přenosové rychlostiTop 10 strategických technologických trendů pro rok 2020. 10 předpovědí pro CIO na roky 2020-2025. Zákony informatiky: Robertsův zákon zvyšování přenosové rychlosti.
Jaderné noviny – přehled za prosinec 2019Přehled prosincových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
Týden na ScienceMag.cz: Supravodivost a topologické izolátoryJak poskládat kvantové bity v křemíku. Google dál vylepšuje algoritmy pro diagnózu rakoviny. Digitálně vylepšené jídlo. Urychlovače na čipu. Proč led klouže. Sopky na Venuši.
Michael Altfield v příspěvku Introducing BusKill: A Kill Cord for your Laptop na svém blogu představil "výtrhovou pojistku" pro Linux aneb uživatel je ke svému notebooku připojen usb kabelem a v případě krádeže notebooku, tj. vytrhnutí usb z notebooku, jsou na základě udev pravidel provedeny příslušné akce (uzamčení obrazovky, odhlášení uživatele nebo i smazání dat z disku).
Byla vydána verze 1.1 svobodné multiplatformní závodní hry SuperTuxKart (STK). Přehled novinek v příspěvku na blogu. Zdůraznit lze vylepšení online víceuživatelského módu nebo novou arénu Pumpkin Park. Kompletní seznam změn na GitHubu.
Vývojáři Arch Linuxu nahradili kompresi balíčků xz kompresí Zstandard, tj. názvy balíčků již nekončí xz (pkg.tar.xz) ale zst (pkg.tar.zst). Dekomprese balíčků je tak mnohem rychlejší.
Wi-Fi Alliance představila standard Wi-Fi 6E. Zařízení splňující tento standard zvládnou vedle 2,4 GHz a 5 GHz pracovat také ve frekvenčním pásmu 6 GHz.
Projekt open source kapesního počítače a herní konzole DragonBox Pyra (Wikipedie) byl představen (19. minuta videozáznamu přednášky) na konferenci FOSDEM 2014. Po šesti letech byly první prototypy odeslány novým majitelům. Více v článku na serveru Liliputing. Unboxing a první dojmy na YouTube.
Drew DeVault v příspěvku Hello world na svém blogu porovnává programy Hello world napsané v různých programovacích jazycích. Vedle velikosti se zaměřuje na počet systémových volání. Reakce ohledně programovacího jazyka Go.
Bruce Perens podruhé odešel z organizace Open Source Initiative, kterou společně s Ericem S. Raymondem v roce 1998 založil. Cílem organizace je podpora open source softwaru a to také projednáváním a schvalováním open source licencí. Důvodem odchodu je nestandardní projednávání Cryptographic Autonomy License (CAL).
Byl vydán Mozilla Firefox 72.0. Přehled novinek v poznámkách k vydání a na stránce věnované vývojářům. Z novinek lze zdůraznit lepší ochranu proti sledování. Firefox na Linuxu umí nově obraz v obraze (Picture-in-Picture) aneb sledování videa v samostatném okně. Řešeny jsou také bezpečnostní chyby.
Kryptografická hašovací funkce SHA-1 již dávno není bezpečná. Nějaký čas lze reálně generovat kolize. Gaëtan Leurent a Thomas Peyrin představili na stránce SHA-1 is a Shambles (pdf) nový útok na SHA-1. Díky nim byla opravena bezpečnostní chyba CVE-2019-14855 v GnuPG. Síť důvěry (Web of trust) již nevěří SHA-1.
Byla vydána nová verze 4.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Opravena byla také řada bezpečnostních chyb.
Společnost comma.ai (Wikipedie) vyvíjející a prodávající open source "autonomní řízení" do vybraných automobilů představila comma two a openpilot (Wikipedie) 0.7. Zdrojové kódy jsou k dispozici na GitHubu.
Společnost Nitrokey prodávající stejnojmenné kryptografické tokeny představila bezpečný notebook NitroPad X230. Jedná se o ThinkPad X230 od Lenova s deaktivovaným Intel Management Enginem a nainstalovaným Corebootem, Headsem a Ubuntu Linux 18.04 LTS nebo Qubes OS 4.0. S notebookem je dodáván token Nitrokey Pro 2 nebo Nitrokey Storage 2.
Věděli jste, že do /etc/hosts lze přidat například "127.0.0.1 xn--qei" a k localhostu pak přistupovat pomocí http://❤️ [Hacker News]?
Společnost Huawei představila v září loňského roku linuxovou distribuci vycházející z EulerOS (Wikipedie) s názvem openEuler s tím, že ji uvolní na konci roku. ISO openEuler je k dispozici na stránkách projektu. Zdrojové kódy jsou k dispozici na serveru Gitee [reddit].
Konference InstallFest 2020 proběhne v sobotu 29. února a v neděli 1. března 2020 v Praze na Karlově náměstí 13. Spuštěno bylo CFP. Přihlásit přednášku nebo workshop lze do 31. ledna 2020.
Drew DeVault zveřejnil pokračování svého dosud nejhůře přijatého článku Hello world v různých programovacích jazycích.
Organizace Bluetooth SIG (Bluetooth Special Interest Group) představila Bluetooth LE Audio aneb nový standard pro přenos audia přes Bluetooth. LE Audio přináší Multi-Stream, Broadcast, Audio Sharing, podporu naslouchátek a díky kodeku LC3 / LC3plus (Low Complexity Communications Codec, Wikipedie) kvalitnější zvuk a nižší spotřebu (Low Energy). Jak to bude s podporou v Linuxu?
Kancelářská židle může vypnout monitor. Opravdu.
Byla vydána nová stabilní verze 19.07.0 linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Přehled změn v Changelogu. Zdůraznit lze počáteční podporu WPA3.
Linus Torvalds nedoporučuje používat souborový systém ZFS na Linuxu. Do Linuxu jej nezačlení, dokud nedostane oficiální dopis od společnosti Oracle podepsaný jejich hlavním právním zástupcem nebo nejlépe samotným Larry Ellisonem, že jej začlenit může a výsledný kód může být GPL [Hacker News].
Do 23. ledna probíhá na Humble Bundle slevová akce Winter Sale. V rámci této akce lze do neděle do 19:00 získat zdarma počítačovou hru Headsnatchers (YouTube). Hra je oficiálně pouze pro Windows. Díky Protonu ji lze ale hrát také na Linuxu.
U příležitosti desátých narozenin počítačové hry VVVVVV (Wikipedie) byly na GitHubu zveřejněny její zdrojové kódy. Kvůli licenci se ale nejedná o open source software.
| Hardwarová poradna | Reakcí | Poslední |
| Dálkový odečet elektroměrů | 8 | včera 22:47 |
| Aký _nový_ ThinkPad s Ryzenom 7 ? | 4 | včera 23:40 |
| Databázová poradna | Reakcí | Poslední |
| PgSQL: Efektivní opakované hledání záznamů, na které nevede cizí klíč | 5 | včera 22:43 |
| Programovací poradna | Reakcí | Poslední |
| pyserial ztrácí nahodile vždy jen jeden byte. | 1 | 4.1. 19:58 |
| Náhrada řetězde preg_replace_callback nefunguje | 5 | 8.1. 12:15 |
| getchar v programu? | 6 | včera 08:42 |
| Linuxová poradna | Reakcí | Poslední |
| egreat r300 | 1 | 4.1. 19:36 |
| vlc `locate string` | 3 | 5.1. 12:11 |
| postfix smtp relay - prodleva 8 sekund | 13 | 8.1. 21:56 |
| Oprava indexu baloo | 2 | 6.1. 13:32 |
| Manjaro Linux KDE edition - delší boot po poslední aktualizaci | 3 | 7.1. 08:46 |
| Příliš zuřivé swapování a zamrznutí systému | 18 | 8.1. 19:11 |
| Kdepek udelali soudruzi chybu ... aneb ABC a cert | 2 | 7.1. 16:06 |
| Remina "černá obrazovka" xUbuntu --> Windows | 13 | včera 23:36 |
| Presun FreePBX -> Asterisk-only server | 0 | 8.1. 10:59 |
| ssh autorizace veřejným klíčem | 4 | 8.1. 13:49 |
| ARM Doska vykon | 4 | včera 10:08 |
| Kubuntu Plasma 5.17 | 0 | včera 17:21 |
| Btrfs | 0 | včera 20:25 |
| Wifi a škodlivosť | 2 | včera 22:20 |
| Poradna skupiny Open Mobile | Reakcí | Poslední |
| Nějaké přednášky pro začátečníky / středně pokročilé na téma mobilní Linux | 8 | 9.1. 23:29 |
Nové IT a linuxové nabídky zaměstnání ze serveru www.abcprace.cz.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz