Autor: Yuri Gagarin

Uvolnění systému izolace aplikací Firejail 0.9.78

Byl vydán projekt Firejail 0.9.78, který rozvíjí systém pro izolované spouštění grafických, konzolových a serverových aplikací, čímž minimalizuje riziko kompromitace hlavního systému při spuštění nedůvěryhodných nebo potenciálně zranitelných programů. Program je napsán v jazyce C, je distribuován pod licencí GPLv2 a může běžet v jakékoliv distribuci Linuxu s jádrem starším než 3.0. Připravené balíčky Firejail byly připraveny […]

Vydání Box64 0.4.0, emulátoru pro spuštění x86 her na systémech ARM64, RISC-V a Loongarch64.

Bylo vydáno vydání emulátoru Box64 0.4.0, určeného pro spuštění linuxových programů sestavených pro architekturu x86_64 na zařízení s procesory ARM64, RISC-V a Loongarch64. Projekt se značně zaměřuje na organizaci spouštění herních aplikací a poskytuje možnost spouštět Windows sestavení prostřednictvím Wine a Proton. Zdrojové kódy projektu jsou napsány v jazyce C a jsou distribuovány pod licencí MIT. Specifickou vlastností projektu je aplikace hybridní […]

V RustFS byl odhalen předdefinovaný v kódu token pro přístup

V projektu RustFS, který vyvíjí S3-kompatibilní distribuované objektové úložiště napsané v jazyce Rust, byla odhalena zranitelnost (CVE-2025-68926), připomínající zadní vrátka. Problém je způsoben pevným zakódováním tokenu pro přístup do kódu, který umožňuje připojení k síťové službě prostřednictvím protokolu gRPC, přičemž v hlavičce «authorization» je nastavena hodnota «rustfs rpc». Token byl přítomen v kódu serveru i klienta. Problému byl přiřazen kritický stupeň nebezpečnosti […]

Bylo demonstrováno několik způsobů obcházení izolace FreeBSD jail

Na konferenci 39C3 (Chaos Communication Congress) byl představen příspěvek s výsledky výzkumu zabezpečení mechanismu FreeBSD jail. Autorům výzkumu se podařilo opustit Jail a kompromitovat hostitele, za předpokladu, že útočník má práva root uvnitř Jail. Na GitHubu byl zveřejněn kód pěti prototypů exploitů, které využívají zranitelnosti v ipfilter, dummynet, carp a ipfw k útěku z Jail, projevující se ve […]

Aktualizace operačního systému MenuetOS 1.70, napsaná v assembleru

Byla vydána verze operačního systému MenuetOS 1.70, jejíž jádro je plně vyvíjeno v assembleru. Sestavení MenuetOS je připraveno pro 64bitové systémy x86 a lze je spustit pod QEMU. Velikost systému činí 1,4 MB a je k dispozici ve formě obrazů diskety a ISO pro zápis na CD (podporuje spuštění ve VirtualBoxu). Zdrojový kód projektu Menuet64 je distribuován pod omezenou […]

Vydání streamovacího serveru Icecast 2.5

Byla vydána verze Icecast 2.5.0, serveru pro organizaci streamování zvuku a videa přes síť. Podporuje streamování ve formátech Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9), stejně jako proprietární kodeky jako MP4 (H.264, MPEG4), M4A, NSV, AAC a MP3. Kód je napsán v jazyce C a distribuuje se pod licencí GPLv2. Platforma byla vytvořena v […]

Fifth pre-release of the Pidgin 3.0 messenger.

Byla představena pátá experimentální verze klienta pro okamžité zasílání zpráv Pidgin 3.0 (2.94). Verze je označena jako s předběžnou kvalitou alfa verze, která není určena pro každodenní použití. Sestavení je připraveno ve formátu Flatpak a umístěno v beta repozitáři na Flathub. Větev Pidgin 3 se vyvíjí od roku 2011, a předtím byla tři roky diskutována na úrovni konceptů a nápadů. […]

Vydání Snoop 1.4.3, OSINT nástroje pro shromažďování informací o uživateli z veřejných zdrojů

Byla vydána verze projektu Snoop 1.4.3, který vyvíjí forenzní OSINT nástroj vyhledávající uživatelské účty v veřejných datech (špehování na základě otevřených zdrojů). Program analyzuje různé webové stránky, fóra a sociální sítě s cílem zjistit přítomnost vyhledávaného uživatelského jména, tedy umožňuje určit, na kterých stránkách se nachází uživatel se zvoleným nickem. Projekt byl vyvinut na základě výzkumné práce v oblasti skenování veřejných […]

Vydání distribuce Devuan 6.1, fork Debian bez systemd

Byl vydán distribuce Devuan 6.1 "Excalibur", fork Debian GNU/Linux, dodávaný bez systémového správce systemd. Připraveny jsou Live obrazy s pracovním prostředím Xfce (1,7 GB a 879 MB) a instalační iso obrazy (4,2 GB, 593 MB) pro architekturu amd64. Balíčky se sestavují pro architektury i386, amd64, armel, armhf, arm64, ppc64el a riscv64. Obrazy pro systémy ARM a […]

Vydání správce oken IceWM 4.0.0

Vydání lehkého správce oken IceWM 4.0.0 je k dispozici. IceWM poskytuje plné ovládání prostřednictvím klávesových zkratek, možnost využití virtuálních pracovních ploch, lišty úloh a menu aplikací, pro seskupování oken mohou být použity záložky. Správce oken se konfiguruje prostřednictvím dostatečně jednoduchého konfiguračního souboru, možné je použití témat vzhledu. Podporuje seskupování oken ve formě záložek. K dispozici jsou vestavěné aplikty pro monitorování CPU, paměti, provozu. […]

Vydání shadow-utils 4.19 s uznáním mechanismu omezení doby platnosti hesel za zastaralý

Vydání nástroje shadow-utils 4.19.0, zahrnujícího nástroje pro správu uživatelských a skupinových účtů, stejně jako pro ukládání hesel do samostatného souboru /etc/shadow, přístupného pouze uživateli root a skupině shadow, je nyní k dispozici. Obsahuje takové nástroje jako useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su a login. Kód nástroje je napsán v C a je distribuován […]

Vydání konzolové knihovny ncurses 6.6

Po roce a půl vývoje byl představen vydání knihovny ncurses 6.6, určené pro vytváření multiplatformních interaktivních konzolových uživatelských rozhraní a podporující emulaci programového rozhraní curses ze System V Release 4.0 (SVr4). Vydání ncurses 6.6 je na úrovni zdrojových textů kompatibilní s větvemi ncurses 5.x a 6.x, ale rozšiřuje ABI. Z populárních aplikací postavených pomocí ncurses lze zmínit […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster