Příspěvek na blogu Codean Labs rozebírá zranitelnost CVE-2024-4367 v PDF.js, tj. mj. prohlížeči PDF souborů ve Firefoxu. Při otevření útočníkem připraveného pdf souboru může být spuštěn libovolný kód v JavaScriptu. Vyřešeno ve Firefoxu 126.
Lazygit byl vydán ve verzi 0.42.0. Jedná se o TUI (Text User Interface) nadstavbu nad gitem.
K open source herní konzole Picopad přibyla (𝕏) vylepšená verze Picopad Pro s větším displejem, lepšími tlačítky a větší baterii. Na YouTube lze zhlédnout přednášku Picopad - open source herní konzole z LinuxDays 2023.
Byla vydána (𝕏) nová major verze 17 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností i s náhledy a videi v oficiálním oznámení.
Sovereign Tech Fund, tj. program financování otevřeného softwaru německým ministerstvem hospodářství a ochrany klimatu, podpoří vývoj FFmpeg částkou 157 580 eur. V listopadu loňského roku podpořil GNOME částkou 1 milion eur.
24. září 2024 budou zveřejněny zdrojové kódy přehrávače Winamp.
Google Chrome 125 byl prohlášen za stabilní. Nejnovější stabilní verze 125.0.6422.60 přináší řadu oprav a vylepšení (YouTube). Podrobný přehled v poznámkách k vydání. Opraveno bylo 9 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Textový editor Neovim byl vydán ve verzi 0.10 (𝕏). Přehled novinek v příspěvku na blogu a v poznámkách k vydání.
Byla vydána nová verze 6.3 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 13.0.15.
Dnes ve 12:00 byla spuštěna první aukce domén .CZ. Zatím největší zájem je o dro.cz, kachnicka.cz, octavie.cz, uvycepu.cz a vnady.cz [𝕏].
Přehled dubnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for April 2, 2020.
Kernel release status. Jonathan Corbet. 1. dubna 2020
Jádro 5.6 bylo vydáno 29. března (oznámení). Mezi předními změnami v tomto vydání figurují podpora ARM E0PD, jmenné prostory času, vysílač BPF a dávkové operace mapování BPF (obojí popsáno v tomto článku), systémové volání openat2()
, implementace VPN WireGuard, plánovač paketů PIE Flow Queue, téměř kompletní podpora roku 2038, mnoho nových funkcí io_uring
, systémové volání pidfd_getfd()
, souborový systém ZoneFS, schopnost implementovat algoritmy řízení zahlcení TCP v BPF, subsystém hald dma-buf a odstranění blokujícího poolu /dev/random
.
Více podrobností ve shrnutích začleňovacího okna (část první a druhá) a na stránce KernelNewbies o vydání 5.6.
Stabilní aktualizace: 5.6.1, 5.5.14 a 5.4.29 byly vydány 1. dubna.
LWN.net Weekly Edition for April 9, 2020.
Kernel release status. Jonathan Corbet. 8. dubna 2020
Začleňovací okno 5.7 bylo otevřené, uzavření bylo očekáváno 12. dubna. Viz tento článek pro shrnutí, co bylo začleněno v prvních dnech vývojového cyklu 5.7.
Stabilní aktualizace: 5.6.2 byla vydána 2. dubna s opravou regrese týkající se bezdrátových sítí; prakticky vzápětí následovaly 5.5.15, 5.4.30, 4.19.114, 4.14.175, 4.9.218 a 4.4.218. Poté se 5.6.3, 5.5.16 a 5.4.31 objevily 8. dubna.
LWN.net Weekly Edition for April 16, 2020.
Kernel release status. Jonathan Corbet. 15. dubna 2020
Vývojové jádro 5.7-rc1 bylo vydáno 12. dubna. Linus řekl: „Možná o hodinu nebo dvě dřív, protože je Velikonoční pondělí a přestože se společensky izoluji, i tak děláme tradiční finskou velikonoční večeři s jehněčím, mämma a paschu… Nemusím být nábožensky založený, ale tradice jsou tradice. Díky společenské izolaci letos musíme přeskočit nucení mämma našim nebohým americkým přátelům, ale to stejně nikdy nevyjde. Vlastně myslím, že už z dálky slyším oddechnutí úlevou.“
Stabilní aktualizace: 5.6.4, 5.5.17, 5.4.32, 4.19.115, 4.14.176, 4.9.219 a 4.4.219 byly vydány 13. dubna.
LWN.net Weekly Edition for April 23, 2020.
Kernel release status. Jonathan Corbet. 22. dubna 2020
Vývojové jádro 5.7-rc2 bylo vydáno 19. dubna. Linus řekl: „Všechno nadále vypadá vcelku obvykle, počty commitů přesně uprostřed toho, co byste čekali v rc2. A většina změn je malá a nevypadá nijak děsivě.“
Stabilní aktualizace: 5.6.5, 5.5.18, 5.4.33 a 4.19.116 byly vydány 17. dubna, následovaly 5.6.6, 5.5.19, 5.4.34 a 4.19.117 vydané 21. dubna. Řada 5.5.x aktualizací 5.5.19 končí, takže uživatelé by se měli zabývat přechodem na 5.6.
Garrett: Linux kernel lockdown, integrity, and confidentiality. Jonathan Corbet. 21. dubna 2020
Matthew Garrett zveřejnil přehled schopnosti uzamčení jádra začleněné v cyklu 5.4. „Když ověříte svůj řetězec zavádění, ale umožníte superuživateli upravit příslušné jádro, přínos ověřeného řetězce zavádění je výrazně omezený. I když superuživatel nemůže upravit jádro na disku, může opatchovat jádro za běhu a učinit ho trvalým tím, že přihodí binárku, která proces zopakuje během zavádění systému. Uzamčení má posloužit jako nástroj, který tomu zamezí, jelikož poskytuje volitelnou politiku, která uzavírá rozhraní umožňující superuživateli modifikovat jádro.“
LWN.net Weekly Edition for April 30, 2020.
Kernel release status. Jonathan Corbet. 29. dubna 2020
Vývojové jádro 5.7-rc3 bylo vydáno 26. dubna. Linus řekl: „Zase všechno vypadá velmi normálně a docela ‚nic skutečně nevybočuje‘. Ve světě, který se zbláznil, vypadá jádro téměř nudně všedně. Přesně jak to mám rád.“
Stabilní aktualizace: 5.6.7, 5.4.35, 4.19.118, 4.14.177, 4.9.220 a 4.4.220 byly vydány 24. dubna. 5.6.8, 5.4.36 a 4.19.119 následovaly 29. dubna.
Quote of the week. Jonathan Corbet. 29. dubna 2020
Nemůžu si pomoct, přijde mi, že systém kolem eBPF v Linuxu hodně vydělal na rozštěpeném a izolovaném způsobu vývoje eBPF. Žádné skupině nepodléhal celý řetězec odshora dolů, a tak bylo těch více zúčastněných skupin tiše přinuceno vzájemně si poskytovat více či méně zdokumentovaná, více či méně stabilní rozhraní. Samotná existence těchto rozhraní pak dalším lidem, kteří se nachomýtli, umožnila využít jich, napsat vlastní nástavby nad tou či kterou částí a najít pro ně použití jako tvorba užitečných nástěnek v Grafaně […] Sjednocený vývoj DTrace nám mnohem dříve dal mnohem lépe vyladěný příkaz
dtrace
(a zprovoznil ho na všech verzích Solarisu, které podporovaly myšlenku DTrace), ale to bylo vše.
Nástroje: Tisk bez diskuse
Tiskni Sdílej: