Kritická zranitelnost FortiOS SSL VPN

09.02.2024 10:45 Společnost Fortinet vydala bezpečnostní záplaty na dvě kritické zranitelnosti ve FortiOS CWE-787 a CWE-134 . Hlavně první zranitelnost je aktivně zneužívána. Doporučuje se okamžitý upgrade na verze 6.2.16 Build 1392, 6.4.15 Build 2095, 7.0.14 Build 0601, 7.2.7 Build 1577 anebo 7.4.3 Build 2573.

Fheroes2 1.0.12 s vylepšeným AI

09.02.2024 10:45 Předělaný engine ze hry Heroes of Might and Magic II fheroes2 vyšel ve středu ve verzi 1.0.12. Mezi hlavní novinky patří vylepšený AI, který se lépe brání v bitvách a také se lépe rozhoduje mezi stažením jednotek a kapitulací.

Mozilla má novou generální ředitelku, chce se soustředit na budoucnost

09.02.2024 00:16 Mitchell Bakerová dnes oznámila, že s okamžitou platnosti odstupuje z pozice generální ředitelky společnosti Mozilla Corporation, ale zůstane výkonnou předsedkyní společnosti. Na pozici generální ředitelky Mozilly nyní minimálně do konce letošního roku nastupuje Laura Chambersová.

Glibc se stává autoritou pro číslování CVE

09.02.2024 00:16 Projekt GNU C Library byl přijat jako CVE Numbering Authority , což znamená, že projekt má nyní kontrolu nad čísly CVE přidělenými jeho kódu. K dnešnímu dni existuje 358 CNA ze 40 různých zemí.

Debian přechází na 64bitový datový typ time_t

08.02.2024 14:00 Ve vývojové větvi Debianu experimental probíhá přechod na 64bitový datový typ time_t. Cílem tohoto přechodu je zajistit, aby 32bitové architektury v příští verzi nazvané Trixie byly schopny zpracovávat současné i budoucí časové značky vztahující se k časovým údajům odkazujícím na čas po roce 2038.

WhatsApp plánuje možnost výměny zpráv s jinými aplikacemi

08.02.2024 14:00 WhatsApp, stejně jako mnoho dalších významných technologických platforem, bude muset provést významné změny, aby vyhověla nařízení Evropské unie o digitálních trzích . Jednou z těchto změn je interoperabilita s jinými platformami pro zasílání zpráv.

Linux Foundation zakládá alianci pro postkvantovou kryptografii

08.02.2024 14:00 Nadace Linux Foundation nedávno založila alianci pro postkvantovou kryptografii , která se zaměří na rozvoj a usnadnění přijetí postkvantové kryptografie v reakci na vznikající hrozby kvantové výpočetní techniky. Zaměří se na vytváření vysoce spolehlivých softwarových implementací standardizovaných algoritmů a vývoji a standardizaci nových postkvantových kryptografických metod.

Microsoft potvrdil sudo ve Windows, utilita bude mít otevřený kód

08.02.2024 14:00 Nedávno se začaly objevovat informace o tom, že Microsoft do Windows připravuje vlastní variantu utility sudo. Stejně jako na jiných platformách slouží i ve Windows ke spouštění příkazů s navýšenými uživatelskými právy. Použití je potřeba povolit v nastavení nebo v privilegované příkazové řádce použít příkaz sudo config --enable. Poté už nástroj funguje obvyklým způsobem.

Zavaděč Shim obsahuje kritickou chybu umožňující vzdálené spuštění kódu

08.02.2024 14:00 Vývojáři zavaděče Shim se při vydání verze 15.8 zaměřili na šest zranitelností. Nejzávažnější z nich nese označení CVE-2023–40547 a může za určitých okolností vést ke vzdálenému spuštění kódu.

Záznamy přednášek ze setkání CSNOG 2024 jsou dostupné online

07.02.2024 16:00 Na webových stránkách komunitního setkání CSNOG 2024 jsou zveřejněny prezentace, videozáznamy a také fotografie. V sekci Program naleznou zájemci příspěvky všech účastníků, kteří 23. a 24. ledna na akci vystoupili. Na Root.cz také vyšly dva články shrnující hlavní obsah akce:

Canonical zváží začlenění Low-Latency optimalizací do jádra Ubuntu 24.04 LTS

07.02.2024 16:00 Na duben plánovaná nová verze Ubuntu s dlouhodobou podporou nabídne jak Linux 6.8, tak novější GNOME 46. U jádra se pak poslední dobou řeší, zdali nenabídnout tzv. Low-Latency Kernel, tedy optimalizace typicky používané třeba hudebníky .

Linux a správa počítačové sítě

07.02.2024 16:00 Linux je v síťovém prostředí jako doma, může zastat prakticky všechny potřebné role od směrovače , přes DHCP, DNS až po souborový server Samba pro Microsoft Windows. Přijďte se to všechno naučit na naše třídenní školení s názvem Linux: správa počítačové sítě. Na školení je možné získat příspěvek z úřadu práce.

KCD Czech Slovak 2024 bude tentokrát v Praze 6. a 7. června

07.02.2024 16:00 Tretí ročník komunitní konference KCD Czech Slovak 2024 bude tentokrát v Praze a to 6. a 7. června 2024. Tato dvoudenní konference je pro všechny vývojáře, DevOps, Platform Engineery, manažery, studenty a všechny, kteří mají zájem se dozvědět něco o Cloud Native technologiích, CNCF projektech, diskutovat s profíky v této oblasti, poznat kulturu DevOps a přidat se k velké české a slovenské komunitě.

Mesa 24.1 přinese ovladače OpenGL a Vulkan pro Intel Arrow Lake

07.02.2024 16:00 Do vývojové větve, z níž v budoucnu vzejde Mesa 24.1, byly začleněny patche přidávající podporu příští generace desktopových CPU Intel Arrow Lake v rámci ovladačů ANV pro Vulkan a Iris Gallium3D pro OpenGL. Žádné velké překvapení, bývá zvykem, že Intel připravuje podporu hodně dopředu. Kód neobsahuje oproti Meteor Lake žádné zásadní novinky, hlavně přidává příslušná PCI ID.

Mozilla představila placenou službu Monitor Plus

07.02.2024 16:00 Další pokus Mozilly o navýšení příjmů společnosti se jmenuje Monitor Plus. Jde o placenou variaci na dosavadní službu Firefox Monitor, se kterou bylo možné sledovat úniky osobních informací v důsledků bezpečnostních problémů různých stránek, kam se uživatel přihlašuje.