Organizace Apache Software Foundation (ASF) vydala verzi 30 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.
Byla vydána nová verze 7.0 svobodného open source redakčního systému WordPress. Kódové jméno Armstrong bylo vybráno na počest amerického jazzového trumpetisty a zpěváka Louise Armstronga (What A Wonderful World).
V Drupalu byla nalezena a opravena kritická zranitelnost SA-CORE-2026-004 (CVE-2026-9082). Útočník může provádět libovolné SQL dotazy na webech používajících databázi PostgreSQL.
Richard Hughes oznámil, že službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzoruje také společnost HP.
O víkendu proběhla demopárty Outline 2026. Publikována byla prezentovaná dema. Upozornit lze na 16 bajtové, opravdu šestnáct bajtové, zvukově obrazové demo Wake Up! 16b (YouTube).
Byla vydána nová verze 9.5 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání a na YouTube.
Dnes a zítra probíhá vývojářská konference Google I/O 2026. Sledovat lze na YouTube a na síti 𝕏 (#GoogleIO).
Canonical vydal Ubuntu Core 26. Vychází z Ubuntu 26.04 LTS a podporováno bude 15 let. Ubuntu Core je minimální neměnný operační systém určený pro vestavěné systémy.
Bylo vydáno OpenBSD 7.9. Po dlouhé době opět se songem: Diamond in the Rough.
Byl vydán Mozilla Firefox 151.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 151 bude brzy k dispozici také na Flathubu a Snapcraftu.
Včera byl zveřejněn seznam CWE/SANS TOP 25 pětadvaceti nejzávažnějších programátorských chyb jež mohou vést k vážným bezpečnostním problémům. Na vytvoření seznamu spolupracovalo MITRE, SANS Institute a více než 40 odborníků na počítačovou bezpečnost. Seznam vychází ze seznamu SANS TOP 20 bezpečnostních rizik publikovaného v roce 2007 a CWE přehledu více než 700 chyb vedoucích k možným bezpečnostním problémům.
Tiskni
Sdílej:
Také jsem přemýšlel zda použiji http://www.sans.org/top25errors/ nebo http://cwe.mitre.org/top25/. Stránky byly publikovány současně, šlo o spolupráci. Použil jsem první stránku, protože se mi zdála zajímavější. Samozřejmě jde jenom o marketing. Líbilo se mi například tvrzení, že od teď budou zákazníci kupovat bezpečnější software, zaměstnavatelé budou moci zaměstnávat programátory vytvářející bezpečnější kód, nebo při výuce programování se bude více dbát na bezpečnost (kdyby to bylo tak jednoduché 
). Odkazy na konkrétní chyby z první stránky odkazují na stránku druhou, takže v tom nevidím problém.
13.1.2009 23:21
Karry | skóre: 10
Taky jsem cekal, ze se dozvim neco objevnejsiho, nez validace vstupu a ochrana pred SQL injection. Pulka z tech veci neni vubec nebezpecna, protoze o nich vi kazdy programator a kdo o nich nevi, tak ten nemuze zadnou skodu zpusobit.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz