Zprávičky

Bezpečnostní expert David Buchanan zjistil, že obrázek PNG může vypadat jinak na Apple a na jiných zařízeních. Na jeho stránce bude buď vidět HELLO WORLD a obrázek IBM, nebo HELLO APPLE a obrázek Apple. Na vině je paralelní dekodér PNG v software…

Chyba v Log4j umožňující vzdáleně spustit libovolný kód byla oznámena před týdnem. Následně po zveřejnění byla chyba masivně zneužívána.  Nyní se ukázalo, že i opravená verze 2.15.0 není bezpečná, ale obsahuje novou zranitelnost CVE-2021–45046,…

V úterý Steam vydal aktualizaci hry Counter-Strike: Global Offensive (CSGO) s experimentální podporou Vulkan v Linuxu. Podpora funguje přes DXVK-Native, který překládá Direct3D do API Vulkan. Hru je potřeba spustit s parametrem -vulkan. Podobně již…

Transparent huge pages (THP) zrychlují práci s pamětí v Linuxu, protože umožňují pro aplikace transparentní použití velkých stránek paměti (na amd64 2 MB a u novějších procesorů 1 GB) místo výchozích stránek (u amd64 4 kB). THP je možné nastavit na…

Všichni tři operátoři v Česku už vypnuli své sítě třetí generace. Se starou sítí druhé generace to ale tak rychlé nebude, protože ji ještě řada uživatelů používá na starších telefonech a i velká část moderních telefonů ji využívá pro telefonní…

Kdysi to byl čtyřicátý nejrychlejší superpočítač na světě, nyní své úlohy dopočítal a po šesti letech provozu odešel do důchodu. Salomon pracoval v národním superpočítačovém centru IT4Innovations v Ostravě od roku 2015. Jeho výkon byl 2 petaFLOPS,…

Minulý týden byla odhalena vážná zranitelnost logovacího frameworku Log4j 2, která útočníkům dovoluje vzdáleně spustit kód a ovládnout tak aplikaci. Jde o velký bezpečnostní problém, protože tento nástroj je široce rozšířen napříč mnoha firemními…

Vývojáři uvolnili novou major verzi editoru GNU nano, který bývá předinstalován v mnoha distribucích jako základní textový editor. Verze 6.0 přináší parametr --zero, který skryje všechny panely a umožní pro editaci využít celou plochu terminálu…

Vývojáři z Asahi Linuxu informují, že už dokázali spustit Linux na strojích s novými SoC Apple M1 Pro/Max. V zápisku na blogu popisují, jaká úskalí to tentokrát skýtalo, včetně změny hardwarové architektury některých částí čipů. Apple se s M1 Pro…

Na začátku listopadu proběhnuvší konference OpenAlt 2021 (program) dává k dispozici záznamy přednášek. K nalezení jsou v příslušném seznamu videí na YouTube kanálu konference. Necelá padesátka záznamů zahrnuje většinu oblastí open-source světa či…

Tak jako každé větší filmové studio bezpodmínečně musí rozjet vlastní streamovací službu, zjevně i každá IT korporace musí rozjet vlastní službu pro streamované hraní her za předplatné. U Amazonu se tento projekt jmenuje Luna. Bezosova firma nyní…

Nová verze balíku QEMU 6.2 přichází se dvěma velkými novinkami. Tou první je podpora instrukční sady Intel SGX (Software Guard Extensions) u virtuálních strojů, díky odpovídající podpoře v KVM. Tou druhou pak podpora HVF akcelerátoru pro běh…

K dispozici je veřejně přístupná beta verze Go 1.18. Největšími změnami je jsou nová volací konvence používající registry na jiných procesorových architekturách než amd64 a typové parametry a množiny umožňující plně generický kód. Nové přidaný…

První osobností z regionu střední a východní Evropy, která byla uvedena do prestižní Internet Hall of Fame, tedy Internetové síně slávy, je Jan Gruntorád, zakladatel a do letošního července ředitel sdružení CESNET. Na začátku 90. let minulého…

Nová verze frameworku PipeWire přináší vylepšenou kompatibilitu pro sandboxované Flatpak aplikace. Kompatibilita s rozhraním JACK je opět též o něco lepší, je zde lepší podpora OBS pro zachytávání z monitorovacích zařízení při použití správce…

Hra Shadow Tactics: Blades of the Shogun je na portále GOG.com zdarma do 15. prosince. Hra je k dispozici pro Windows a Linux.

Velkou a dlouho očekávanou novinkou letošní prosincové verze nelineární střižny Kdenlive, je tzv. Multicam Editing, dále tvůrci přidali tzv. slip režim střihu. Obojí detailně vysvětluje Farid Abdelnour na webu projektu. Nová verze dále přináší…

Nová verze balíku OpenRazer přidává podporu několika dalších periferií a strojů společnosti Razer. Vedle toho tvůrci přecházejí z dbus-user-session  na dbus-session-bus, kvůli běhu na Devuanu, dále přibývá podpora některých událostí na některých…

Brian Dorey na svém blogu ukázal postup, jak připojit externí WiFi anténu k Raspberry Pi Zero 2 W a zlepšit WiFi signál. Na desku se prostě přiletuje U.FL konektor, na desce je pro něj místo. Navíc je ale potřeba přerušit integrovanou anténu…

Souborový systém EXT4 bude v jádře 5.17 používat nové mount API. Na novém mount API se již nějakou dobu pracuje. Od starého API, které mělo pro každou funkci jen jeden syscall, nové API potřebuje více samostatných kroků. To umožňuje větší…

Instrukce 3DNow! vydalo AMD k rozšíření multimediálních instrukcí MMX v roce 1998 a poprvé se objevily v procesoru AMD K6–2. Nedošlo však k masovému rozšíření, byly překonány instrukcemi SSE od Intelu. Posledním procesorem s podporou 3DNow!  byl…

Akce s názvem Internet Measurement Day – Czech Republic, kterou pro českou internetovou komunitu připravují organizace ICANN a RIPE NCC ve spolupráci se sdružením CZ.NIC, proběhne už zítra, a to od 9 do 13 hodin. Cílem on-line setkání bude…

Na podpoře pro programovací jazyk Rust v linuxovém jádře se již nějakou dobu pracuje. Před týdnem Miguel Ojeda poslal druhou verzi záplat s podporou Rustu. Nově už není potřeba beta verze Rustu, ale stabilní 1.57.0. Tak to zůstane i do budoucnosti…

Jak přemýšlí útočník, který chce napadnout váš web? Popíšeme vám zranitelnosti webových aplikací a vysvětlíme, jak se dají zneužít. Kromě toho vás naučíme, jak psát kód bez zranitelností a jak v něm odhalit již existující. Pokud vás zajímá…

Po několika letech vývoje byla vydána nová major verze na Linuxu založeného routerového operačního systému od společnosti MikroTik. RouterOS v7 [PDF] přináší mnohá vylepšení a nové funkce. Za zmínku stojí například nové linuxové jádro 5.6,…

Do internetového uzlu NIX.CZ se připojila dvoustá síť, kterou je infrastruktura rakouské společnosti Hohl IT nabízející virtuální servery. Seznam všech připojených sítí naleznete na oficiálních stránkách. Český NIX.CZ už je nějakou dobu spojený…

Ubuntu nedávno změnilo kompresi initramfs z lz4 na zstd s nejvyšší kompresí (-19). Problém je, že initramfs se znovu vytváří a komprimuje například při aktualizaci systému a zstd -19 trvá docela dlouho a má také velké nároky na paměť. Například na…

Apache Log4j logovací framework pro Javu obsahuje vážnou zranitelnost CVE-2021–44228, která umožňuje vzdálené spuštění kódu. Zranitelné jsou verze od 2.0 do 2.15.0-rc1 včetně. Chyba je opravena až ve verzi 2.15.0-rc2. Log4j je používaný v serverech…

Electronic Frontier Foundation (EFF) varuje před novými pravidly pro rozšíření prohlížeče Chrome Manifest V3, které mají již brzy vstoupit v platnost. Manifest V3 výrazně omezuje monitorovací a výpočetní možnosti plošně všech rozšíření. To se…

Zatím nejzávažnější zranitelnost systému WordPress v tomto roku objevil bezpečnostní expert Kamil Vávra. Publikoval ji a prezentoval před několika dny na konferenci OWASP Czech Chapter v Praze. Uvedená zranitelnost WordPressu získala…