Autor: Yuri Gagarin

CPU AMD Zen 5 jsou náchylné k zranitelnosti, která umožňuje změnu mikro kódu a obcházení izolace SEV-SNP

Společnost AMD zahrnula procesory založené na mikroarchitektuře Zen 5 do seznamu produktů, které jsou náchylné k zranitelnosti EntrySign, jež umožňuje obcházet mechanismus kontroly digitálního podpisu při aktualizaci mikrokódu. Původně se předpokládalo, že tato zranitelnost se týká pouze CPU AMD na bázi 1-4 generací mikroarchitektury Zen. Tímto se tato zranitelnost ukázala jako použitelná pro procesory, jako jsou Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Zranitelnosti v síťovém konfigurátoru ConnMan a DNS knihovně c-ares.

V síťovém konfigurátoru ConnMan, který je rozšířen ve vestavěných linuxových systémech, automobilových platformách a zařízeních internetu věcí, byla zjištěna zranitelnost (CVE-2025-32743), která potenciálně může vést k provedení kódu při zpracování speciálně formátovaných odpovědí od DNS serveru. Problém byl klasifikován jako kritický (9,1 z 10). Zranitelnost se projevuje až do aktuální verze ConnMan 1.44 a zatím zůstává neopravená. Tato zranitelnost je přítomna v […]

Vydání utilit GNU grep 3.12, gzip 1.14, diffutils 3.12 a coreutils 9.7.

Projekt GNU vydal verzi balíčku gzip 1.14, zahrnující utility gzip, gunzip, zmore a zcat pro kompresi a dekompresi dat pomocí algoritmu LZ77. V nové verzi byly významně zrychleny operace dekomprese. Na systémech x86_64, které podporují instrukce procesoru PCLMUL, dosahuje nárůst výkonu až 40 %, zatímco na systémech bez podpory PCLMUL až 20 %. Zrychlení bylo dosaženo optimalizací operací […]

Vydání Cozystack 0.30, otevřené platformy PaaS založené na Kubernetes

Dostupná verze volné PaaS platformy Cozystack 0.30.0, postavené na bázi Kubernetes. Projekt je zaměřen na poskytování hotové platformy pro hostingové poskytovatele a framework pro vytváření soukromých a veřejných cloudů. Platforma se instaluje přímo na servery a pokrývá všechny aspekty přípravy infrastruktury pro poskytování spravovaných služeb. Cozystack umožňuje spouštění a poskytování clusterů Kubernetes, databází a virtuálních strojů. Kód platformy […]

Byly zveřejněny výsledky auditu bezpečnosti kódu PHP.

Fond OSTIF (Open Source Technology Improvement Fund), založený s cílem posílit zabezpečení otevřených projektů, oznámil dokončení nezávislého auditu hlavního kódu projektu PHP. Práci provedla francouzská společnost QuarksLab, která již byla zapojena do auditu projektů OpenVPN, VeraCrypt a OpenSSL. Při kontrole bylo odhaleno 27 problémů, z nichž 17 se týká bezpečnosti a 10 je […]

Fond OSTIF (Open Source Technology Improvement Fund), který byl vytvořen za účelem posílení bezpečnosti open source projektů, oznámil dokončení nezávislého auditu hlavního kódu projektu PHP.

Vývojáři projektu openSUSE představili instalátor Agama 13, vyvíjený jako náhrada za klasické uživatelské rozhraní instalace SUSE a openSUSE, a pozoruhodně oddělené uživatelské rozhraní od vnitřních komponentů YaST. Agama podporuje použití různých frontendů, například frontendu pro správu instalace prostřednictvím webového rozhraní. Kód komponent instalátoru je distribuován pod licencí GPLv2 a je napsán v jazycích Ruby, Rust a JavaScript/TypeScript. Pro testování nového […]

Zkreslení autorství patchů Rust-wrapperů k subsystému DRM

Danilo Krummrich, jeden z doprovázejících ovladač Nouveau, připravil pro zahrnutí do jádra Linux sadu patchů s implementací obalů nad subsystémem DRM (Direct Rendering Manager), které umožňují vytvářet grafické ovladače v jazyce Rust. V poznámce Danilo uvedl, že jako základ navrhovaných změn byla použita práce Liny Asahi, která vyvinula ovladač drm-asahi pro GPU Apple […]

Vydání Proxmox VE 8.4, distribuce pro organizaci provozu virtuálních serverů

Byl vydán Proxmox Virtual Environment 8.4, specializovaná linuxová distribuce založená na Debian GNU/Linux, zaměřená na nasazení a správu virtuálních serverů s využitím LXC a KVM a schopná nahradit takové produkty jako VMware vSphere, Microsoft Hyper-V a Citrix Hypervisor. Velikost instalačního iso obrazu je 1,5 GB. Proxmox VE poskytuje prostředky pro nasazení plně připraveného systému virtuálních […]

Vydání OpenSSH 10.0

Byl vydán OpenSSH 10.0, open-source implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. Hlavní změny: Byla odstraněna podpora digitálních podpisů na bázi algoritmu DSA, jejichž úroveň zabezpečení již nesplňuje moderní požadavky. Náklady na pokračování podpory nezabezpečeného algoritmu DSA se neospravedlňují a jeho odstranění podpoří ukončení podpory DSA v jiných implementacích […]

Verze prohlížečů Pale Moon 33.7.0 a Firefox 137.0.1

Byl vydán webový prohlížeč Pale Moon 33.7.0, odvozený od kódu Firefox pro zajištění vyšší efektivity práce, zachování klasického rozhraní, minimalizaci spotřeby paměti a poskytování dalších možností přizpůsobení. Sestavení Pale Moon se vytvářejí pro Windows a Linux (x86_64). Kód projektu je šířen pod licencí MPLv2 (Mozilla Public License). Projekt se drží klasické organizace rozhraní, bez přechodu k […]

Vydání operačního systému FreeDOS 1.4

Po třech letech vývoje byla vydána stabilní verze operačního systému FreeDOS 1.4, která rozvíjí svobodnou alternativu DOS s prostředím z utilit GNU. Kód FreeDOS je šířen pod licencí GPLv2. K dispozici jsou sestavení pro zavádění z diskety, CD a USB Flash, velikosti od 17 MB do 638 MB. Projekt FreeDOS byl založen v roce 1994 a v současných podmínkách […]

Alfa vydání balíčkového manažera RPM 6.0

Byla vytvořena první alpha verze balíčkovacího manažeru RPM 6.0, který bude použit v podzimním vydání distribuce Fedora Linux 43. Projekt je vyvíjen společností Red Hat a používá se v takových distribucích jako RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS a Tizen. Kód projektu je šířen pod licencemi GPLv2 a LGPLv2. Verze RPM 5 byla přeskočena, aby se vyloučila překrývání s […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster