Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).
Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.
V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.
Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.
Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.
Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.
Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL
… více »GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.
Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.
Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.
make all-recursive make[1]: Entering directory `/home/neoptolemos/tmp/install/lipstik-vista-2.2' Making all in style make[2]: Entering directory `/home/neoptolemos/tmp/install/lipstik-vista-2.2/style' Making all in config make[3]: Entering directory `/home/neoptolemos/tmp/install/lipstik-vista-2.2/style/config' /bin/sh ../../libtool --silent --tag=CXX --mode=link i686-pc-linux-gnu-g++ -Wnon-virtual-dtor -Wno-long-long -Wundef -ansi -D_XOPEN_SOURCE=500 -D_BSD_SOURCE -Wcast-align -Wconversion -Wchar-subscripts -Wall -W -Wpointer-arith -Wwrite-strings -O2 -Wformat-security -Wmissing-format-attribute -fno-exceptions -fno-check-new -fno-common -L/home/neoptolemos/tmp/install/compile/ -o kstyle_lipstik_config.la -rpath /usr/kde/3.5/lib/kde3 -L/usr/lib64 -L/emul/linux/x86/usr/qt/3/lib/ -L/usr/kde/3.5/lib -avoid-version -module -no-undefined -Wl,--no-undefined -Wl,--allow-shlib-undefined -R /usr/kde/3.5/lib -R /emul/linux/x86/usr/qt/3/lib/ -R /usr/lib64 -module lipstikconf.lo -lkdeui /usr/kde/3.5/lib64/libkdeui.so: could not read symbols: File in wrong format collect2: ld returned 1 exit status make[3]: *** [kstyle_lipstik_config.la] Error 1 make[3]: Leaving directory `/home/neoptolemos/tmp/install/lipstik-vista-2.2/style/config' make[2]: *** [all-recursive] Error 1 make[2]: Leaving directory `/home/neoptolemos/tmp/install/lipstik-vista-2.2/style' make[1]: *** [all-recursive] Error 1 make[1]: Leaving directory `/home/neoptolemos/tmp/install/lipstik-vista-2.2' make: *** [all] Error 2Keď som v adresári /usr/kde/3.5/lib64/ vymenil 64bitovú verziu libkdeui za 32bitovu, tak kompilácia pokračovala a spadla zasa na libDCOP.so. Ten som zasa vymenil ... Keď som ale konfiguroval pomocou ./configure --host=i686-pc-linux-gnu --with-qt-libraries=/emul/linux/x86/usr/qt/3/lib/ LDFLAGS=-L/home/peter/tmp/install/compile/ a v /home/peter/tmp/install/compile som už napíklad mal tú 32bitovú verziu libkdeui.so tak mi to vypísalo takú šialenú chybovú hlášku, že som ani nemohol vyrolovať v konsole na jej začiatok. Ináč - v ./configure --help podľa mňa nie je nič zaujímavé čo by sa dalo použiť:
For better control, use the options below. Fine tuning of the installation directories: --bindir=DIR user executables [EPREFIX/bin] --sbindir=DIR system admin executables [EPREFIX/sbin] --libexecdir=DIR program executables [EPREFIX/libexec] --datadir=DIR read-only architecture-independent data [PREFIX/share] --sysconfdir=DIR read-only single-machine data [PREFIX/etc] --sharedstatedir=DIR modifiable architecture-independent data [PREFIX/com] --localstatedir=DIR modifiable single-machine data [PREFIX/var] --libdir=DIR object code libraries [EPREFIX/lib] --includedir=DIR C header files [PREFIX/include] --oldincludedir=DIR C header files for non-gcc [/usr/include] --infodir=DIR info documentation [PREFIX/info] --mandir=DIR man documentation [PREFIX/man] Program names: --program-prefix=PREFIX prepend PREFIX to installed program names --program-suffix=SUFFIX append SUFFIX to installed program names --program-transform-name=PROGRAM run sed PROGRAM on installed program names System types: --build=BUILD configure for building on BUILD [guessed] --host=HOST cross-compile to build programs to run on HOST [BUILD] --target=TARGET configure for building compilers for TARGET [HOST] Optional Features: --disable-FEATURE do not include FEATURE (same as --enable-FEATURE=no) --enable-FEATURE[=ARG] include FEATURE [ARG=yes] --disable-fast-perl disable fast Makefile generation (needs perl) --enable-debug=ARG enables debug symbols (yes|no|full) default=no --disable-debug disables debug output and debug symbols default=no --enable-strict compiles with strict compiler options (may not work!) --disable-warnings disables compilation with -Wall and similiar --enable-profile creates profiling infos default=no --disable-dependency-tracking speeds up one-time build --enable-dependency-tracking do not reject slow dependency extractors --enable-pch enables precompiled header support (currently only KCC) default=no --enable-final build size optimized apps (experimental - needs lots of memory) --enable-closure delay template instantiation --enable-nmcheck enable automatic namespace cleanness check --enable-shared[=PKGS] build shared libraries [default=yes] --enable-static[=PKGS] build static libraries [default=no] --enable-libsuffix /lib directory suffix (64,32,none=default) --enable-fast-install[=PKGS] optimize for fast installation [default=yes] --disable-libtool-lock avoid locking (might break parallel builds) --enable-embedded link to Qt-embedded, don't use X --enable-qtopia link to Qt-embedded, link to the Qtopia Environment --enable-mac link to Qt/Mac (don't use X) --disable-mt link to non-threaded Qt (deprecated) --disable-threading disables threading even if libpthread found --disable-rpath do not use the rpath feature of ld --disable-path-check don't try to find out, where to install Optional Packages: --with-PACKAGE[=ARG] use PACKAGE [ARG=yes] --without-PACKAGE do not use PACKAGE (same as --with-PACKAGE=no) --with-gnu-ld assume the C compiler uses GNU ld [default=no] --with-pic try to use only PIC/non-PIC objects [default=use both] --with-tags[=TAGS] include additional configurations [automatic] --with-extra-includes=DIR adds non standard include paths --with-extra-libs=DIR adds non standard library paths --with-qt-dir=DIR where the root of Qt is installed --with-qt-includes=DIR where the Qt includes are. --with-qt-libraries=DIR where the Qt library is installed. --without-arts build without aRts default=noSíce už som videl rôzne configure kde sa dalo nastavit aj cesty k KDE knižniciam, ... ale tu to jednoducho nie je
Tiskni
Sdílej: