Autor: Yuri Gagarin

Zranitelnosti v balíčcích Kea DHCP a cyrus-imapd, které umožňují zvýšit oprávnění v systému

V konfuguracích DHCP serverů Kea, používaných různými distribucemi a vyvíjených konsorciem ISC jako náhrada za klasický ISC DHCP, byly zjištěny zranitelnosti, které v některých situacích umožňují místnímu uživateli spustit kód s právy roota nebo přepsat jakýkoli soubor v systému: CVE-2025-32801 - umožňuje místnímu uživateli získat root práva v systémech, kde je Kea spuštěna pod uživatelským účtem root, nebo získat plnou kontrolu […]

Verze webového prohlížeče Chrome 137

Společnost Google zveřejnila vydání webového prohlížeče Chrome 137. Současně je k dispozici stabilní verze svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se od Chromia liší používáním logotypů Google, systémem zasílání upozornění v případě pádu, moduly pro přehrávání chráněného videoobsahu (DRM), systémem automatické instalace aktualizací, trvalým zapnutím izolace Sandbox, dodávkou klíčů k Google API a předáváním parametrů RLZ […]

Vydání správce oken plwm 0.4, napsaného v jazyce Prolog

Byla zveřejněna verze správce oken plwm 0.4, vyvíjeného v jazyce Prolog a podporujícího mozaikovou (tiling) úpravu oken. Mezi cíli projektu je dosažení vysoké kvality kódové základny a dokumentace, snadné přizpůsobení podle vlastních preferencí a pokrytí typových potřeb uživatelů mozaikových správců oken. Kód projektu je distribuován pod licencí MIT. K spuštění lze použít nástroj SWI-Prolog. V tuto chvíli […]

Zranitelnost v MCP serveru GitHub, vedoucí k úniku informací z privátních repozitářů

Na serveru GitHub MCP, implementaci protokolu MCP (Model Context Protocol) od GitHub, byla zjištěna zranitelnost, která umožňuje extrakci dat z privátních repozitářů uživatelů využívajících AI asistenty pro automatizaci práce s repozitáři. Protokol MCP je určen k propojení AI modelů s různými zdroji dat. GitHub MCP Server zajišťuje bezproblémovou integraci velkých jazykových modelů s API GitHub a poskytuje těmto modelům další […]

Zranitelnost v GNU sort, vedoucí k přetečení bufferu

Ve’utilitě sort, dodávané v rámci balíčku GNU Coreutils, byla zjištěna zranitelnost (CVE-2025-5278), která vede k přístupu k datům mimo hranice vyrovnávací paměti při třídění pomocí syntaxe „+POS1[.C1][OPTS]“, která se používá k označení třídicích klíčů ve zpracovávaných datech. Problém je způsoben celistvostním přetečením (wraparound) ve funkci begfield(), který umožňuje přečíst obsah jednoho bajtu dat mimo vyrovnávací paměť. Zranitelnost lze využít k vyvolání […]

Vydání distribuce KaOS 2025.05

Byla vydána verze KaOS 2025.05, distribuce s kontinuálním modelovým aktualizováním, zaměřená na poskytování desktopu založeného na nejnovějších verzích KDE a aplikacích využívajících Qt. Mezi specifické rysy designu patří umístění vertikálního panelu na pravé straně obrazovky. Distribuce se vyvíjí s ohledem na Arch Linux, ale podporuje vlastní nezávislý repozitář, který obsahuje více než 1500 balíčků, a také nabízí […]

Byl zveřejněn poštovní klient Thunderbird 139.0

Je k dispozici vydání poštovního klienta Thunderbird 139.0, který je vyvíjen komunitou a založen na technologiích Mozilla. Thunderbird 139 je postaven na kódové základně Firefox 139 a patří mezi mezivydání, pro která se aktualizace vydávají do následujícího vydání. V ESR větvi s dlouhou dobou podpory, kde se aktualizace vydávají během roku, bylo vytvořeno vydání Thunderbird 128.11.0. Klíčové změny v Thunderbirdu: […]

Bylo vydáno GNU Automake 1.18, nástroj pro generování souborů pro sestavení

Byl zveřejněn release Automake 1.18, nástroje pro automatickou generaci make souborů, které vyhovují standardům kódování projektu GNU. Nová verze obsahuje: Přidání podpory pro programovací jazyk Algol 68 s využitím GNU Algol 68 compileru. Výchozí nastavení bylo změněno na formát tar archivu ustar, který podporuje delší názvy souborů. Do skriptu mdate-sh, používaného při sestavování Texinfo, byla přidána podpora pro získání data prostřednictvím proměnné prostředí […]

Betatest VirtualBox 7.2.0 začal

Po roce od vydání předchozí významné větve společnost Oracle představila první beta verzi virtualizačního systému VirtualBox 7.2. Vydání se očekává v létě. Beta verze VirtualBox 7.2 byla připravena pro RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS a Windows. Kód projektu je napsán v C++ a je distribuován pod licencí GPLv2+. Hlavní změny: V grafickém […]

Distribuce AlmaLinux 10.0 je k dispozici

Byl představen release distribuce AlmaLinux 10.0, synchronizovaný s Red Hat Enterprise Linux 10.0 a obsahující všechny navrhované změny v této verzi. Instalace byly připraveny pro architektury x86_64_v3, x86_64_v2, ARM64, ppc64le a s390x ve formě spouštěcí (864 MB), minimální (1.4 GB) a plné (7.3 GB) verze. Později budou vytvořeny Live verze s GNOME, KDE, MATE a Xfce, a […]

Vydání Firefox 139

Byl vydán release webového prohlížeče Firefox 139 a byly vytvořeny aktualizace předchozích větví s dlouhodobou podporou — 115.24.0 a 128.11.0. Větev Firefox 140 byla převedena do beta testování, přičemž vydání je naplánováno na 24. června. Hlavní novinky ve Firefox 139: Byla přidána možnost nastavení vlastního pozadí nebo výběru barvy pozadí pro stránku, která se zobrazuje při otevření nové karty. Funkce zatím […]

Vydání Armbian 25.5 a DietPi 9.13, distribucí pro jednodeskové počítače.

Byl vydán release Linux distribuce Armbian 25.5, která poskytuje kompaktní systémové prostředí pro jednodeskové počítače s procesory založenými na architekturách ARM, RISC-V a x86, které podporují různé modely Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi a Cubieboard na procesorech Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa a Samsung Exynos. Pro vytvoření sestav […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster