Rubrika: Blog

Útočníci se dokázali infiltrovat do oficiálního rozšíření Claude Code pro VS Code a vložit do něj škodlivý kód.

Byla zaznamenána kompromitace oficiálního rozšíření Claude Code pro VS Code, které dodává společnost Anthropic a které mělo 63 milionů stažení. Útočníkům se podařilo umístit do katalogu Open-VSX vydání anthropic.claude-code@2.1.313, které obsahuje škodlivý kód pro vzdálený přístup k systému uživatele. Publikace škodlivé verze balíčku v repozitáři Microsoft nebyla potvrzena, ale byla vypracována zpráva s varováním. V současné době […]

Vzdáleně zneužitelná zranitelnost v TCP zásobníku jádra Linuxu

Společnost Anthropic odhalila informace o kritické zranitelnosti (CVE-2026-98432) v TCP stacku jádra Linux, která dovoluje vzdálené spuštění kódu prostřednictvím odeslání speciálně formátovaných paketů. Bylo oznámeno vytvoření funkčního exploit, který umožňuje vykonat kód na úrovni jádra a získat práva root v systému. Připravený exploit je vhodný pro útok na systémy se serverovými procesy, které přijímají připojení přes síťové sokety, podporující […]

Vydání kompozitního serveru Hyprland 0.57

Dostupný kompozitní server Hyprland 0.57, který používá protokol Wayland. Projekt se zaměřuje na mozaikovou (tiling) kompozici oken, ale podporuje i klasické libovolné umístění oken, seskupování oken ve formě záložek, pseudomozaikovou konfiguraci a úplné zobrazení oken. Kód je napsán v jazyce C++ a je distribuován pod licencí BSD. Nabízí možnosti pro vytváření vizuálně atraktivních rozhraní: gradienty v obraně oken, rozmazání […]

Byl obnoven vývoj Ubuntu Core Desktop, který používá pouze snap balíčky

Jon Seager, viceprezident společnosti Canonical pro inženýrství a technický vedoucí projektu Ubuntu, oznámil obnovení práce na projektu Ubuntu Core Desktop, který vyvíjí alternativní desktopovou edici Ubuntu, využívající prvky platformy Ubuntu Core a aplikující balíčky ve formátu Snap místo deb-balíčků. Na rozdíl od stávajících atomárně aktualizovaných distribucí, jejichž systémové komponenty jsou montovány v režimu […]

Qwenputer — edice AI modelu Qwen3.5, schopná simulovat CPU RISC-V pro vykonávání kódu v C a MicroPythonu

V rámci projektu Qwenputer připravili výzkumníci rozšířenou variantu AI-modelu Qwen3.5-4B, která zahrnuje vestavěný simulátor plnohodnotného 32bitového CPU na bázi architektury RISC-V (RV32IM), podporujícího rozšíření Zba a vybaveného koprocesorem bignum pro aritmetické operace s velkými čísly. Implementace jádra CPU byla zkompilována do sady vah a integrována do velkého jazykového modelu ve formě 11 dalších vrstev transformerů, […]

Vydání GhostBSD 26.2

Byl uveden desktopový orientovaný distribuční systém GhostBSD 26.2, postavený na základě FreeBSD 15, který nabízí sestavy s uživatelskými prostředími Gershwin, MATE a Xfce. Ve výchozím nastavení používá GhostBSD souborový systém ZFS. Podporuje jak práci v režimu Live, tak instalaci na pevný disk (používá vlastní instalátor ginstall napsaný v jazyce Python). Zaváděcí obrazy jsou vytvářeny pro architekturu x86_64. V […]

Vzdálená zranitelnost v serverových UEFI firmware, zneužívaná zasláním ICMP paketu

V TianoCore EDK II (EFI Development Kit II), otevřené referenční implementaci UEFI používané v většině serverových základních desek, byla odstraněna kritická zranitelnost (CVE-2026-97631). Zranitelnost se nachází v ovladači PXE a může být zneužita zasláním speciálně formátovaných ICMP paketů během síťového zavádění v sítích IPv4 nebo IPv6. Útok nevyžaduje autentizaci a umožňuje útočníkovi spustit svůj kód […]

Zakladatel CentOS a Rocky Linux představil jádro Ginux kompatibilní s Linuxem, napsané v jazyce Rust

Gregory Kurtzer, zakladatel distribucí CentOS a Rocky Linux, představil projekt Ginux, který vyvíjí jádro operačního systému v jazyce Rust s cílem dosáhnout kompatibility s jádrem Linux. Publikovaný výzkumný prototyp je již schopen načíst systémové prostředí distribucí Alpine s BusyBox a Rocky Linux 10 se systemd v multiprocesorovém konzolovém režimu. Kód projektu je distribuován pod licencí Apache […]

10 zranitelností v jádru Linuxu a 4 ve FreeBSD, které umožňují získat práva root v systému

Byla odhalena řada zranitelností v jádře Linux a FreeBSD. Zranitelnosti v Linuxu umožňují vzdálené spuštění kódu, zvýšení vlastních oprávnění v systému, opuštění kontejnerů nebo obcházení izolace virtuálních strojů. Zranitelnosti ve FreeBSD umožňují vzdálené zastavení činnosti jádra, zvýšení vlastních oprávnění v systému a obcházení izolace hypervizoru Bhyve. Zranitelnosti v jádře Linux: 5 zranitelností, které odhalil projekt […]

Verze Firefox 159

Bylo vydáno webové prohlížeče Firefox 159 a byla vytvořena aktualizace předchozích větví s dlouhou podporou — 153.6.0 a 115.44.0. V rámci nového dvoutýdenního cyklu vývoje verzí byla větev Firefox 160 převedena do beta testování, jejíž vydání je naplánováno na 10. listopadu. Hlavní novinky ve Firefoxu 159 (1, 2, 3): Do bočního panelu byla standardně přidána tlačítko pro přístup […]

Vydání DinoX 2.3.2 multiplatformního klienta pro XMPP/Jabber

Byla vydána verze projektu DinoX 2.3.2, který rozvíjí multiplatformní fork otevřeného komunikačního klienta Dino, používajícího protokol XMPP. Na rozdíl od aplikací Psi, Gajim, Pidgin a MirandaNG, v DinoX jsou všechny relevantní XEP specifikace dostupné přímo bez nutnosti měnit nastavení nebo instalovat externí pluginy. DinoX také nabízí uživatelské rozhraní, které je pro běžného uživatele přívětivější a připomíná většinu messengerů […]

Zranitelnosti v Rust knihovnách zip-rs a librsvg

V knihovně zip-rs, napsané v jazyce Rust a s přibližně 10 miliony stažení každý týden, byla objevena zranitelnost (CVE-2026-115905), která umožňuje vytvářet archivy, které vypadají nevinně, ale po rozbalení obsahují další soubory, které nebyly původně uvedeny v seznamu. Soubory mohou být umístěny v archivu mimo strukturu „Central Directory“, což způsobuje, že při zobrazení seznamu souborů se zobrazuje jedno […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster