V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.
Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.
Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.
Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.
Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.
Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.
Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.
Ucelený přehled článků, zpráviček a diskusí za minulých 7 dní.
Jaderné noviny - 19. 3. 2015: Změny ve virtuálním souborovém systému, minulost a budoucnostStav vydání jádra. Citáty týdne. Změny ve virtuálním souborovém systému, minulost a budoucnost.
Týden na ITBIZ – 3.7.2015Přinášíme vám výběr těch nejzajímavějších článků našeho partnerského časopisu ITBiz, které vyšly minulý týden.
Datová průchodnost unixových příkazů 1Často se mi stane, že chci v Linuxu provést nějakou operaci na větším množství textových dat - typicky logfile - a operace trvá nepříjemně dlouho. Rozhodl jsem se rychlost zpracování různými programy pro čtenáře zhruba změřit.
Canonical představil třetí smartphone s UbuntuCanonical nedávno oznámil, že během necelého půl roku vydává již třetí chytrý telefon s operačním systémem Ubuntu. První smartphone s Ubuntu - Aquaris E4.5 Ubuntu Edition - byl vydán v únoru tohoto roku, druhý - Aquaris E5 HD Ubuntu Edition - pak byl na trh uveden v květnu. A nyní si lidé v Evropě mohou pořídit i třetí linuxový smartphone - Meizu MX4 Ubuntu Edition.
Microsoft rozdává zadarmo stovky e-knihNěkolik set elektronických knih v angličtině z oblasti IT ve formátech EPUB, MOBI, PDF, XPS můžete zdarma bez jakýchkoliv omezení či registrace získat na webu MSDN.
Jaderné noviny - 23. 3. 2015: Výkon NFSStav vydání jádra. Citáty týdne. Výkon NFS.
Datová průchodnost unixových příkazů 2V minulém díle jsem změřil a porovnal rychlost přenosu dat mezi procesy dd, cat, vliv polovodičové a diskové paměti. V dnešním díle se podívám na textový procesor grep.
Organizace Electronic Frontier Foundation (EFF) upozorňuje v rámci seriálu Stupidní patent měsíce (I, II, III, IV) na patent U.S. 6,795,918 s názvem "Service level computer security". V abstraktu se píše o zařízeních a metodách pro filtrování datových paketů, což je vlastně firewall. Patent byl podán v roce 2000, tj. v době, kdy byly firewally již běžně používány. Původní "vynálezce" přestal v roce 2012 platit poplatky a tím pádem byla platnost patentu ukončena. O patentu by se v seriálu vůbec nemluvilo, kdyby se v lednu 2015 neobjevil patentový troll Wetro Lan, LLC a zmíněný patent neodkoupil a nepodal desítky žalob na společnosti zabývající se bezpečností počítačových sítí. Může to udělat i v případě, že je patent již neplatný, pokud k porušení patentu došlo za posledních 6 let.
Po téměř deseti letech od nahlášení byl GTK souborový dialog rozšířen o možnost mazat a přejmenovávat soubory a složky.
Aaron Seigo se na svém novém blogu věnoval také příští verzi webového poštovního klienta Roundcube. V prvním příspěvku informoval o úspěšně probíhající kampani na podporu vývoje Roundcube Next na Indiegogo. Ve druhém příspěvku uvedl, že projekt podpořilo 871 osob celkovou částkou 103541 dolarů a zmínil například přidání podpory JMap (JSON Mail Access Protocol) do Roundcube.
Linus Torvalds vydal (LKML) Linux 4.2-rc1. Přidáno bylo více než milion nových řádků zdrojového kódu. Čtvrt milionu řádků bylo odstraněno. Téměř polovina nových řádků souvisí s novým ovladačem amdgpu (41 % hlavičkové soubory a 8 % vlastní kód).
Mezinárodní nezisková organizace Electronic Frontier Foundation (EFF) hájící občanské svobody v digitálním světě slaví 25 let. Při této příležitosti žádá o finanční podporu a 16. července v San Francisku organizuje minikonferenci a párty.
Vývojový tým OpenSSL informuje, že ve čtvrtek 9. července budou vydány verze 1.0.2d a 1.0.1p kryptografické knihovny OpenSSL. Opravena bude jedna velmi závažná bezpečnostní chyba. Větve 1.0.0 a 0.9.8 chybu neobsahují.
Italská společnost Hacking Team (Wikipedia) věnující se počítačové bezpečnosti z té druhé strany, tj. prodávající informace o zranitelnostech nultého dne, hotové exploity a další software využívající bezpečnostní chyby ke sledování a k průnikům do systémů byla hacknuta. Uniklo 400 GB citlivých dat včetně prodávaného softwaru, zdrojových kódů, faktur a emailové komunikace. Vyšlo najevo, že mezi kupujícími byla i Česká republika. Vyjádření Policie České republiky v tiskovém oznámení Použití sledovacího softwaru.
Canonical oznámil, že v Indii bude možné koupit notebook Lenovo Thinkpad L450 s předinstalovaným Ubuntu 14.04.
Společnost Adobe oznámila (APSA15-03), že Adobe Flash Player obsahuje zranitelnosti nultého dne CVE-2015-5119. Zranitelná je také aktuální verze 11.2.202.468 na Linuxu. Bezpečnostní chyba by měla být opravena ještě dnes. [The Hacker News, Krebs on Security]
Britská rozhlasová a televizní společnosti BBC (British Broadcasting Corporation) představila finální návrh jednodeskového miniaturního počítače BBC Micro Bit (micro:bit). V říjnu by se mělo rozdat milion těchto počítačů jedenáctiletým a dvanáctiletým dětem (Year 7) ve Spojeném království. Jde o součást kampaně Make It Digital, jejíž cílem je přilákat děti k informačním technologiím a ve spojení se školami také zlepšit úroveň výuky IT. Koncem roku by mělo být možné BBC Micro Bit i koupit. V plánu je uvolnit specifikaci počítače jako open source. Název BBC Micro Bit vychází z názvu BBC Micro, což byl úspěšný projekt se stejným cílem, uskutečněný v osmdesátých letech.
Společnosti Jolla stojící za stejnojmenným chytrým telefonem, tabletem a operačním systémem Sailfish OS oznámila (pdf), že bude rozdělena na dvě společnosti. První se bude věnovat pouze softwaru, tj. Sailfish OS a druhá bude čistě hardwarová.
Dle plánu (zprávička) byly vydány nové verze Adobe Flash Playeru: 18.0.0.204, 18.0.0.203, 13.0.0.302 a 11.2.202.481. V bezpečnostním upozornění APSB15-16 je uveden seznam 36 opravených bezpečnostních chyb (CVE).
Po 18 dnech od vydání verze 221 (zprávička) oznámil David Herrmann vydání verze 222 správce systému a služeb systemd. Jedná se především o opravnou verzi. Po přesunutí vývoje systemd z freedesktop.org na GitHub (zprávička) přestali vývojáři vydávat klasické tarbally se zdrojovými kódy. Pro modul python-systemd byl vytvořen samostatný repozitář. Z udevu byla odstraněna podpora akcelerometru. Ta je nově obsažena v iio-sensor-proxy 1.0.
OpenBSD Foundation s radostí oznamuje, že Microsoft přispěl nadaci významnou částkou a stal se zlatým partnerem nadace, tj. přispěl částkou 25 až 50 tisíc dolarů. OpenBSD stojí za OpenSSH a tým PowerShell z Microsoftu na počátku června oznámil, že do PowerShellu začlení podporu SSH, konkrétně OpenSSH.
Dle plánu (zprávička) byly vydány verze 1.0.2d a 1.0.1p kryptografické knihovny OpenSSL. Řešen je závažný bezpečnostní problém CVE-2015-1793. Tým OpenSSL byl o chybě informován týmem BoringSSL.
Po čtyřech a půl letech od vydání verze 4.0 (zprávička) byla vydána verze 5.0 multiplatformního virtualizačního nástroje Oracle VM VirtualBox. Nejnovější verze přináší podporu paravirtualizace, lepší využití procesorů, USB 3.0, Drag and Drop a podporu šifrovaných obrazů disků. Více v poznámkách k vydání.
Po více než dvou letech od vydání verze 4.4 byla vydána verze 5.0 systému pro správu chyb (Bug Tracking System) Bugzilla. Nová hlavní verze přináší mnoho nových funkcí a vylepšení webových služeb a výkonu. Nově lze například značkovat komentáře. Podrobnosti v poznámkách k vydání. S vydáním verze 5.0 byla ukončena podpora řady 4.0.x.
Pavel Tišnovský se ve druhé části článku o hexa editorech a dalších nástrojích vhodných pro práci s binárními soubory věnuje nástroji hexer určeného pro spuštění v konzoli a následně popisuje trojici hexa editorů s plnohodnotným grafickým uživatelským rozhraním: GHex, Bless a především pak velmi propracovaný editor nazvaný Okteta.
Byla vydána verze 0.8 konzolového správce souborů vifm. Jak název napovídá, jedná se o správce souborů určeného především pro fanoušky editoru Vim. Ukončit Vim i vifm lze stejně, tj. napsáním :q a stisknutím klávesy Enter.
| Hardwarová poradna | Reakcí | Poslední |
| Připojení sony-video | 11 | 8.7. 17:42 |
| TP-Link WDR3600 | 9 | 9.7. 15:37 |
| Programovací poradna | Reakcí | Poslední |
| Pixamon chyba | 1 | 8.7. 19:13 |
| Dočasné omezení stromu. | 3 | včera 21:07 |
| Hromadne pridani pripon souboru | 2 | včera 20:02 |
Nové IT a linuxové nabídky zaměstnání ze serveru www.abcprace.cz.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
