Svobodný software

[32 minut čtení] V dnešním článku si popíšeme užitečný nástroj nazvaný Freeplane. Jedná se o nástupce známé aplikace FreeMind určené pro tvorbu a editaci myšlenkových map (mind map). Ve Freeplane nalezneme mnoho dalších funkcí, které v původním FreeMindu nebyly implementovány. 1. Důstojný nástupce FreeMindu: nástroj Freeplane

[1 minuta čtení] Sonda do světa otevřeného softwaru. Dnes budeme pátrat v neprobádaných částech webu, pokusíme se dekódovat data ze žlutých bodů v tisku, vytvoříme balíček přes flatpak a nakonec si necháme zobrazit lokální a externí IP adresy. Nástroj, který byl zveřejněn po vzoru projektů dirbuster nebo dirb, dokáže prohledat webový server a najít běžně dostupné adresáře a místa, ale i neprolinkované části webu. Zdroj kombinací znaků a častých názvů webových adresářů lze programu předat ve formě slovníku. Ostatní parametry slouží k nastavení HTTP metod, časového limitu požadavku, maximální hloubky rekurze nebo SOCKS5 serveru.

[41 minut čtení] Ve druhé části miniseriálu o různých interpretrech a překladačích programovacích jazyků LISP a Scheme si ukážeme některé možnosti nabízené projektem GNU Guile. Zaměříme se přitom nejenom na samotný programovací jazyk, ale především na možnost integrovat GNU Guile do vlastních aplikací (embedding). 1. GNU Guile – interpret Scheme vestavitelný do nativních aplikací

[7 minut čtení] Dva roky od předchozí verze znamenají, že do vydání Mageia 7 se vešla velká spousta nových věcí. Srdcem je Linux 5.1 a kvalitnější podpora Waylandu, ale přesto je cítit i duch staré dobré Mandrivy. Mageia jakožto jedna z velkých nástupkyň po kdysi velmi populární distribuci Mandrake/Mandriva (další takovou je OpenMandriva), prvních pár vydání jakž-takž držela kadenci vydání v souladu s plánem. Mezi vydáními Mageia 1 až 7 byly postupně takto dlouhé mezery: <12 – 12 – 10,5 – 17* – 25* – 24* měsíců.

[5 minut čtení] Dnes se zaměříme na problémové aplikace Androidu, na malware „Agent Smith“, na ransomware napadající NASy firmy QNAP, na útoky na SKS key servery systému OpenPGP i na několik dalších bezpečnostních novinek. Pracovníci dvou amerických universit, IMDEA Networks Institute, International Computer Science Institute a firmy AppCensus otestovali chování 88 113 aplikací pro systém Android: chtěli zjistit, zda aplikace dokážou obejít oprávnění systému a dostat se k údajům, ke kterým jim uživatel nepovolil přístup – typicky k takovým, které mohou identifikovat osobu uživatele, jako např. identifikátor IMEI, Ethernetová adresa MAC zařízení a routeru, a geolokační údaje. Výzkumníci našli 61 aplikací, které neoprávněně odesílaly takové údaje, a dalších 12 923 takových, které obsahovaly kód umožňující získat tyto údaje.

[3 minuty čtení] KDE Frameworks 5.60, Clonezilla live 2.6.2–15, YouTube opět na tahu proti MP3 ripperům, OpenHMD 0.3 rozšiřuje podporu VR/AR zařízení. Jak víme od aféry Cambridge Analytica (i dříve), facebook má poměrně laxní přístup ke správě osobních údajů uživatelů sítě, resp. specifický výklad vlastní morálky v této věci. Specifický natolik, že si v posledních letech nadělal opravdu hodně problémů, pročež pro americkou společnost jeden z těch největších byla Fedrální obchodní komise (FTC).

Taky máte někdy pocit, že vás někdo pozoruje? Když vás však nutkavý pocit donutí ohlédnout se, nikde nikoho nevidíte. Přemýšlíte, kdo by po vás mohl jít, ale jedno vás nenapadne. Co když vás sleduje sám vesmír?

[4 minuty čtení] Aktuální verze Linuxu je 5.2 a je v plném proudu zasílání patchů, které budou tvořit příští verzi Linux 5.3. Dnes si přiblížíme několik sad patchů, které jednoho dne verzi 5.3 spoluvytvoří. Jedna z věcí, která míří do jádra verze 5.3, je lepší podpora 64bitové architektury ARM (AArch64/ARM64). Přibude podpora emulace systémových volání, některé drobnější optimalizace výkonu u soft IRQ pro FPSMID/SVE, zpřístupnění ARMv8.5 vlastností v user-space, podpora technologie ARM Statistical Profiling Extensions (SPE) na ACPI platformách, měření výkonu DDR na platformě iMX8QXP, ve výchozím nastavení kernelu pro ARM64 zapnutý parametr CONFIG_RANDOMIZE_BASE (kvůli KASLR – Kernel address space layout randomization). Tato oblast změn pro Linux 5.3 shrnutá na Phoronixu míří do jádra jako pull request.

Pomalu se blíží říjen 2019, kdy má vyjít Ubuntu 19.10 s kódovým jménem Eoan Ermine. Co tato verze Ubuntu přinese?

[40 minut čtení] V úvodních částech seriálu jsme se zabývali teoretickým popisem technologií, které jsou při tvorbě a provozu mikroslužeb používány. Pochopitelně nás však budou zajímat i praktické příklady, jimiž se začneme zabývat dnes. 1. Mikroslužby založené na REST API

Máte na webovém serveru nějaký systém, chcete k němu přistupovat přes API, ale žádné nemá? To nemusí být problém – s ArrestDB si potřebné API velmi jednoduše vytvoříte. 

[6 minut čtení] Při vývoji DNS resolveru Knot Resolver se Laboratořím CZ.NIC podařilo odhalit bezpečnostní chybu, která umožňuje obejít zabezpečení DNSSEC na load-balancerech výrobce F5 a způsobit tak nedostupnost služby. Tyto výrobky jsou nasazeny například na některých internetových bankovních aplikacích i českých bank a úřadů. Z pohledu uživatele se úspěšný útok pomocí této chyby projeví např. tak, že prohlížeč při práci s internetovým bankovnictvím náhle zahlásí chybu „adresu nelze nalézt“ a služba přestane být dostupná.

[1 minuta čtení] Sonda do světa otevřeného softwaru. Dnes si vytvoříme knihovnu symbolů, pohrajeme si s filtrováním VCF souborů, stáhneme si streamované video a napíšeme si elektronickou knihu. Program, který umí vytvářet knihovny QPainterPath objektů. Původně byl zamýšlen pro tvorbu knihoven symbolů pro aplikaci KXStitch. K dispozici má spoustu nástrojů pro tvorbu symbolů jako je kreslení čar, křivek, obdélníků nebo eliptických tvarů. Taky je možné si vybrat text jakéhokoli fontu. Každý tvar se pak dá libovolně otáčet nebo zrcadlit.

Čtvrtá generace malého jednodeskového počítače Raspberry Pi je už zhruba dva týdny na trhu Její parametry vypadají velice slibně. Podívejme se, jak dokáže naplnit všechna očekávání, která jsou s ní spojena.

DragonFlyBSD 5.6 užívateľom ponúka lepší výkon a bezpečnosť, NetBSD očakáva pridanie podpory nástroja Wine 4.4 a OpenBSD pridalo podporu pre Vulkan API.

[3 minuty čtení] Venkovní teploty sice poněkud opadly, ale i tak bude myslím ideální, když dnešní díl seriálu o budování privátního sálu pojedná o jeho chlazení. Technologie v datovém centru totiž generují obrovské množství tepla. Venkovní teploty sice poněkud opadly, ale i tak bude myslím ideální, když dnešní díl seriálu o budování privátního sálu pojedná o jeho chlazení. Technologie v datovém centru totiž generují obrovské množství tepla (my kalkulujeme s řádově desítkami kW) a bez chlazení, nebo při jeho výpadku, se za pár minut „upečou“. Myšleno v nadsázce.

[41 minut čtení] V právě začínajícím prázdninovém miniseriálu se seznámíme s významnými implementacemi programovacího jazyka LISP, Scheme a i některých odvozených jazyků, mezi něž patří zejména jazyk Clojure a jeho deriváty. 1. Jemný úvod do rozsáhlého světa jazyků LISP a Scheme

[5 minut čtení] Po 25 měsících vývoje byla uvolněna desátá verze populární distribuce Debian s kódovým označením Buster. Kromě obvyklé aktualizace většiny balíčků a doplnění dalšího software přichází několik příjemných změn. Už čtrnáct let bez přestávky platí, že Debian vychází každé dva roky. Už posedmé tedy v lichém roce vývojáři uvolnili nový Debian, tentokrát s číslovkou 10 a kódovým jménem Buster. Připomeňme, že vydání dostávají jména podle postaviček z filmové série Příběh hraček. Už delší dobu je rozhodnuto o tom, že následující verze se budou jmenovat Bullseye a Bookworm.

[3 minuty čtení] Dnes se podíváme na krádež souborů s využitím souboru HTML a Firefoxu, kdo odskáče liknavost úředníků, kampaň „Operation Tripoli“, na první malware využívající DNS over HTTPS a na další zajímavosti. Bezpečnostní analytik Barak Tawily předvedl praktické využití 17 let staré chyby v implementaci Same Origin Policy (SOP) ve Firefoxu. Konkrétně útok využívá způsobu implementace SOP pro schéma URI „file://“, který umožňuje libovolnému souboru v daném adresáři získat přístup k souborům ve stejném adresáři a jeho podadresářích.

Linuxová distribúcia Debian sa dočkala vydania novej stabilnej verzie 10 s kódovým označením "Buster".