Autor: Yuri Gagarin

Stabilní vydání proxy serveru Squid 7

Byl vydán stabilní release proxy serveru Squid 7.1, připravený k používání v pracovních systémech (verze 7.0.x měly status beta). Po udělení statusu stabilní větvi 7.x budou nyní prováděny pouze opravy zranitelností a problémů se stabilitou, rovněž jsou povolena drobná optimalizace. Vývoj nových funkcí bude probíhat v nové experimentální větvi 8.0. Uživatelům předchozí stabilní větve 6.x […]

V Clang se plánuje přidání režimu zvýšené bezpečnosti

Aaron Ballman, hlavní kompilátor Clang a člen týmů vyvíjejících standardy WG21 (C++) a WG14 (C), zahájil diskusi o přidání módu zvýšené bezpečnosti do kompilátoru Clang. Nový mód umožní jednorázově aktivovat sadu možností pro zvýšení ochrany podobně jako přidaná vlajka „-fhardened“ v GCC 14, při které se aktivují možnosti „-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […

Čtvrté experimentální vydání pracovní plochy Orbitiny

Bylo vydáno čtvrté vydání desktopového prostředí Orbitiny Desktop, které bylo napsáno od základů pomocí frameworku Qt. Projekt se snaží spojit některé inovativní nápady, které se dříve ve uživatelských prostředích nevyskytovaly, s tradičními prvky, jako jsou panel, menu a umístění ikonek na ploše. Kód je napsán v jazyce C++ a je distribuován pod licencí GPL. V nové verzi většina […

Dosažení vykonání kódu pomocí ovládání textu komentáře ve skriptu Python

Jedním z účastníků soutěže UIUCTF 2025 podrobně vysvětlil, jak se mu podařilo dokončit úkol, který vyžadoval provedení jeho kódu na serveru pouze s možností upravit obsah textového komentáře v kódu. Účastníci mohli odeslat síťový požadavek na Python skript, který vytvářel nový Python skript s náhodným jménem, přidával data zaslaná uživateli do textu komentáře, vyřazoval znaky „\n“ a […

Vydání emulátoru FEX 2508, který umožňuje spouštět x86 programy na systémech ARM64

Byla zveřejněna nová verze projektu FEX 2508, který vyvíjí emulátor pro spuštění her a aplikací, které byly vytvořeny pro architektury x86 a x86-64, v Linuxovém prostředí na systémech s procesory ARM64 (AArch64). Emulátor FEX používá projekt Asahi pro spuštění her z katalogu Steam, které byly vytvořeny pro architekturu x86_64 na systémech s ARM čipy Apple Silicon. Kód projektu je napsán v jazyce C++ s assemblerovými […

Vydání síťového konfigurátoru NetworkManager 1.54.0.

Bylo zveřejněno stabilní vydání rozhraní pro zjednodušení nastavení síťových parametrů — NetworkManager 1.54.0. Pluginy pro podporu VPN (Libreswan, OpenConnect, Openswan, SSTP atd.) jsou vyvíjeny v rámci vlastních vývojových cyklů. Hlavní novinky NetworkManager 1.54: Přidána možnost připojit jednotlivá nastavení přesměrování paketů IPv4 k zařízením pomocí volby „ipv4.forwarding“. Přidána možnost „prefix-delegation“, která umožňuje použití vlastnosti „subnet-id“ pro výběr podsítě […

V AUR repozitáři Arch Linuxu byly odhaleny další 4 škodlivé balíčky.

V repozitáři AUR (Arch User Repository), používaném v Arch Linuxu pro distribuci balíčků od třetích stran, pokračovalo zveřejňování škodlivého kódu integrovaného do balíčků s neoficiálními verzemi prohlížečů. K nedávno odhaleným škodlivým balíčkům firefox-patch-bin, librewolf-fix-bin a zen-browser-patched-bin byl v AUR přidán balíček google-chrome-stable, který také obsahuje změnu, jež instaluje škodlivou složku poskytující vzdálený přístup […]

Vydání vestavěné databázového systému libmdbx 0.13.7.

Byla zveřejněna verze knihovny libmdbx 0.13.7 (MDBX), která implementuje vysoce výkonnou kompaktní vestavěnou databázi typu klíč-hodnota. Kód libmdbx je distribuován pod licencí Apache 2.0. Podporovány jsou všechny aktuální operační systémy a architektury, včetně ruského Elbrus 2000. Pro libmdbx je k dispozici rozvinuté API pro C++, stejně jako oblíbené vazby pro jazyky Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Bylo vydáno vydání 4MLinux 49.0

Je k dispozici verze 4MLinux 49.0, minimalistického uživatelského distribučního systému, který není odvozen od jiných projektů a používá grafické prostředí založené na správci oken JWM. 4MLinux lze využít jak jako Live prostředí pro přehrávání multimediálních souborů a řešení uživatelských úkolů, tak jako systém pro obnovu po haváriích a platformu pro spuštění mini-serverů. Byly připraveny live obrazy ke stažení […]

Bylo zachyceno 4 účty na PyPI a vydány škodlivé verze num2words

Byly zveřejněny informace o obětech phishingu, o kterém nedávno varovali administrátoři repozitáře Python balíčků PyPI (Python Package Index). V důsledku zasílání zpráv s upozorněním na potřebu potvrdit svůj email, které odkazovaly na podvodnou stránku pypj.org (písmeno „j“ místo „i“), se podařilo zachytit účty 4 správců. V důsledku toho byli útočníci schopni vygenerovat dva tokeny pro přístup k API […]

Mozilla China přestává poskytovat služby pro Firefox v Číně

Společnost Mozilla China oznámila ukončení poskytování svých služeb v Číně pro uživatele Firefoxu. Od 27. července byla zastavena registrace v čínských verzích služeb Firefox Accounts (accounts.firefox.com.cn) a Firefox Community, a také byla zablokována možnost zveřejňování zpráv a komentářů na fóru. Od 29. září bude web firefox.com.cn, fórum (mozilla.com.cn), domovská stránka (home.firefoxchina.cn), zdroje pro stahování a aktualizaci verzí Firefoxu […]

Zranitelnost v SUSE Manageru umožňující provádět operace root bez autentizace

Ve nástroji SUSE Manager, určeném pro centralizovanou správu IT infrastruktury, ve které se používají různé distribuce Linuxu, byla objevena zranitelnost (CVE-2025-46811), která umožňuje provádět příkazy na jakýchkoliv systémech spravovaných prostřednictvím SUSE Manager bez ověření. Příkazy se vykonávají s právem root, což umožňuje získat plnou kontrolu nad celou infrastrukturou. Zranitelnosti byla přiřazena kritická úroveň nebezpečí (9,3 z 10). Zranitelnost je způsobena přítomností zpracovatele, […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster