Autor: Yuri Gagarin

Zranitelnost v systému inicializace finit, která umožňuje přihlásit se bez hesla

V systému inicializace finit byla zjištěna zranitelnost (CVE-2025-29906), která umožňuje přihlásit se do systému jako jakýkoli uživatel bez ověření hesla. Zranitelnost se využívá manipulací s přihlašovacím výzvou a vyžaduje přístup k konzoli. Zranitelnost se projevuje od verze 3.0 (říjen 2017) a byla odstraněna v verzi finit 4.11. Následně byla vydána verze 4.12, ve které byla odstraněna […]

Vydání operačního systému DragonFly BSD 6.4.1

Po dvou a půl letech od vydání verze 6.4 byla vytvořena verze operačního systému DragonFly BSD 6.4.1, vyvinutá v roce 2003 jako alternativní rozvoj vetve FreeBSD 4.x. Mezi charakteristiky DragonFly BSD patří distribuovaný verzionní souborový systém HAMMER, podpora zavádění "virtuálních" jader systému jako uživatelských procesů, možnost cachování dat a meta-dat FS na SSD discích, […]

Beta vydání distribuce openSUSE Leap 16

Začalo beta testování distribuce openSUSE Leap 16, postavené na technologiích významné větve komerční distribuce SLES 16, přecházející na novou platformu SLFO (SUSE Linux Framework One), dříve známou jako ALP (Adaptable Linux Platform). openSUSE Leap 16 si zachová rysy klasické distribuce, používající tradiční balíčky, zatímco pro ty, kdo potřebují atomicky aktualizovaný systém s základními komponentami, […]

Vydání webového prohlížeče Chrome 136 s izolací stylů navštívených odkazů

Společnost Google zveřejnila vydání webového prohlížeče Chrome 136. Současně je k dispozici stabilní vydání otevřeného projektu Chromium, který slouží jako základ pro Chrome. Prohlížeč Chrome se od Chromia odlišuje použitím logotypů Google, systémem odesílání oznámení v případě pádu, moduly pro přehrávání chráněného obsahu (DRM), systémem automatického instalace aktualizací, stálým zapnutím izolace Sandbox, dodáváním klíčů k API Google a předáváním RLZ parametrů […]

Zranitelnost v jádře Linux, která umožňuje zvýšit své oprávnění prostřednictvím VSOCK

Byla demonstrována možnost vytvoření funkčního exploitu pro zranitelnost CVE-2025-21756, způsobenou chybou v jádře Linuxu, která vede k přístupu do paměti po jejím uvolnění. Problém se dotýká implementace socketů s adresací AF_VSOCK, určených pro síťovou interakci aplikací hostitelských a hostovaných systémů. Publikovaný exploit umožňuje provádět kód s právy roota na systémech s jádrem Linux 6.6.75 (u dalších verzí je třeba […]

Použití zip bomby k boji proti škodlivým webovým botům

V poslední době výrazně vzrostla aktivita webových botů, které indexují provoz. Kromě správně fungujících botů se rozšířily i "zuřivé" boty, které ignorují pravidla indexování robots.txt, pronikající z desítek tisíc různých IP adres, vydávají se za legitimní uživatele a nedodržují rozumnou politiku intenzity odesílání požadavků. Tyto boty vytvářejí obrovské parazitní zatížení serverů, narušují normální funkčnost systémů a berou čas administrátorům. Aktivita takových […]

Projekt Genode publikoval vydání operačního systému obecného určení Sculpt 25.04

Bylo představeno vydání projektu Sculpt 25.04, které rozvíjí operační systém založený na technologiích Genode OS Framework, jenž by mohl být použit běžnými uživateli pro každodenní úkoly. Zdrojové kódy projektu jsou distribuovány pod licencí AGPLv3. K dispozici je systémový obraz o velikosti 32 MB, který lze použít na PC, chytrém telefonu PinePhone a notebooku MNT Reform. Podporována je práce na systémech s […]

Vydání Firefox 138

Byl vydán webový prohlížeč Firefox 138 a byly připraveny aktualizace předchozích verzí s dlouhodobou podporou — 115.23.0 a 128.10.0. Beta testování začalo pro verzi Firefox 139, jejíž vydání je naplánováno na 27. května. Hlavní novinky ve Firefoxu 138: Byla navržena nová správa profilů. V rámci profilů může uživatel vytvářet zcela nezávislé sezení práce s prohlížečem, se svými […]

Vydání distribuce 4MLinux 48.0

Je k dispozici vydání 4MLinux 48.0, minimalistického uživatelského distribuce, která není odvozená z jiných projektů a používá grafické prostředí založené na správci oken JWM. 4MLinux lze použít jak jako live prostředí pro přehrávání multimediálních souborů a řešení uživatelských úloh, tak jako systém pro obnovu po haváriích a platformu pro spuštění mini serverů. Pro stažení byl připraven live obraz […]

Byl vydán Wayland-Protocols 1.44 a kompozitní server Weston 14.0.2

Bylo vydáno vydání balíčku wayland-protocols 1.44, které obsahuje sadu protokolů a rozšíření doplňujících základní protokol Wayland a poskytujících funkce potřebné pro vytváření kompozitních serverů a uživatelských prostředí. V Wayland-Protocols 1.44 byl navržen nový protokol color-representation-v1 pro určení barevného vyjádření Wayland povrchu. Pomocí nového protokolu mohou klienti předávat metadata potřebná pro určení průhlednosti, barevného modelu, subdiscretizaci a rozsahu kvantování […]

Uvolnění OpenBSD 7.7

Bylo představeno vydání svobodného UNIX-podobného operačního systému OpenBSD 7.7. Projekt OpenBSD byl založen Theo de Raadtem v roce 1995 po konfliktu s vývojáři NetBSD, v jehož důsledku byl Théovi uzavřen přístup k CVS repozitáři NetBSD. Po tom, co Theo de Raadt spolu s skupinou příznivců vytvořil na základě stromu zdrojových textů NetBSD novou otevřenou […]

Otevřený humanoidní robot Berkeley Humanoid Lite

Kalifornská univerzita v Berkeley zveřejnila projekt Berkeley Humanoid Lite, který je výsledkem výzkumů a experimentů v oblasti vytváření snadno vyráběných humanoidních robotů. Robot byl postaven s využitím otevřeného softwaru a vyvíjí se podle konceptu Open Hardware. Hardwarové vybavení je složeno z běžných komponentů dostupných na trhu a dílů vyrobených na 3D tiskárně. Byly zveřejněny modely strojního […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster