Zprávičky

Vlivem chyby v Java Secure Socket Extension (JSSE) může při ověřování certifikátů webu dojít k nesprávnému vyhodnocení, čímž se nedůvěryhodný web může stát důvěryhodným. Postiženy jsou JSSE 1.0.3, 1.0.3_01 a 1.0.3_02. Řešením je povýšení na JSSE 1.0.3_03.

Vyšla Fedora Core 2 (upozornil šutr a v závěsu dav lidí).

Sedm open source obchodních strategií vám předkládá itmanagersjou­rnal.com.

Včera začala hackerská konference Black Hat Europe 2004, která se koná od 17. do 20. května. Na akci navazuje PH-Neutral 2004 od 21. do 23. května, kde bude mimo jiné představena verze 4.1 louskáčku hesel Hydra včetně GTK GUI.

Techuser.net přišel s článkem „Proč je Windows bezpečnostní noční můrou“.

Transmeta pracuje na přidání antivirových vlastností do procesorů. NX technologie by měla poskytnout ochranu proti útokům typu přetečení bufferu (buffer overflow).

Red Hat vylepšuje svůj arzenál, když si do bitvy s SCO najal top právníka od IBM.

KDE trpí obdobnými problémy s URL jako nedávno Opera. V případě Opery šlo o vytvoření či smazání souboru, v KDE jde i o spouštění příkazů. Opravy jsou k dispozici. Více viz KDE advisory.

Hal Fulton vydal druhý (a poslední) díl seriálu věnovaného C++ (třídám). A hned vedle leží i příspěvek Arnolda Robbinse nazvaný „User-Level Memory Management in Linux Programming“.

Aaron Vegh na OSNews vydal poměrně zajímavý článek věnovaný Apple a Enterprise.

Podíl Mozilly a z ní odvozených prohlížečů překročil na ROOTu 50% hranici a nadále roste. Připočteme-li ještě 7,5 % Opery, můžeme se brzy přestat zabývat optimalizací pro nejmenované nekvalitní prohlížeče :)

Jeremy White (CodeWeavers CEO) poskytl interview pro Slashdot.org.

Linus Torvalds není otcem Linuxu. To není žert, ale výsledek „seriózní“ studie Alexis de Tocqueville Institutu (placený Microsoftem), která naznačuje, že Linus je pouhý zloděj, který štípnul Unix. Sám Linus pak na tato tvrzení reagoval…

GUILinux.com vydal stručné review SuSE Professional 9.1.

OSNews se dívá na zoubek zajímavému projektu Group-Office (modulární group-ware balík psaný v PHP).

Vyšlo FreeBSD 4.10-RC3. Změny oproti RC2: plná podpora pro architekturu Alpha, opravený twe(4) driver a plno dalších patchů. Tato RC by měla být poslední před vydáním releasu koncom tohoto, nejpozději příštího týdne. (Upozornil MeX.)

ARM odhaluje multi-processor core s podporou Linux SMP. Z podobného soudku je i zpráva, že Freescale představuje vůbec první ColdFire procesor s MMU (memory management unit) – tedy Linuxu schopný.

Vyšla Mozilla 1.7 RC2, verze pro Linux, Windows a Mac ke stažení též na Slunečnici. Vzhůru do testování!

NTA Monitor zveřejnil zprávu shrnující data z 491 bezpečnos­tních testů prováděných v minulém roce. Ve zprávě můžete najít 10 klíčových poznatků, 15 nejčastějších závad z pohledu NTA Monitoru a další zajímavé informace.

Další krátké pojednání o softwarových patentech vyšlo na serveru underground.cz. (Upozornil BalWan.)

Studentka odhalila americké armádní tajemství. Konkrétně tedy identifikovala slova chybějící na odtajněných dokumentech.

Vzhľadom na blížiace sa voľby do europarlamentu sa SkLUG (spolu s inými LUGmi z V4) rozhodol vytvoriť anketu pre kandidátov na europoslancov. Bohužiaľ výbor CZLUGu sa rozhodol nepripojiť do tejto akcie, a preto hľadáme dobrovoľníka pre českú časť projektu. (Zaslal marx.)

Projekt Hardened-PHP přidává bezpečnostně orientované vlastnosti do PHP.

Groklaw má narozeniny a při té příležitosti shrnuje některé události uplynulého roku (kauza SCO).

Oracle snižuje nabídku za PeopleSoft. Hodnota celkové nabídky tak z původních $9.6 miliard poklesla na $7.7 miliard.

Slogan „Intel Inside“ by mohl získat celkem nový rozměr poté, co firma [Intel] předpovídá reklamní kampaň točící se kolem digitálních domácností.

I takové květinky jako GNU/Linux či trávníček open source potřebují čas od času zalít. O tom proč a jak přispět nějakou tou kapkou píše Melbourne Bennett v článku Sklenici vody, prosím?

Zranitelnost některých bezpečnostních produktů Symantecu se dočkala DoS exploitu.

Firmě Cisco bylo údajně zcizeno na 800 MB zdrojového kódu k jejich IOS operačního systému verze 12.3.

K mání by měl být XVID codec 1.0. Stránka projektu se ovšem tváří hacknutě. (Update: momentálně už nefunguje vůbec.)