Rubrika Internetové novinky
Byla představena verze HTTP serveru Apache 2.4.66, která obsahuje opravené 5 zranitelností a několik desítek změn. Opravené zranitelnosti (první 2 mají střední úroveň nebezpečí, ostatní nízkou): CVE-2025-66200 — spuštění CGI skriptu jako jiný uživatel v konfiguracích s mod_userdir a suexec prostřednictvím manipulace s direktivou „RequestHeader“ v souboru .htaccess (pokud je povolena její používání .htaccess). CVE-2025-59775 — […]
Společnost Oracle zveřejnila vydání operačního systému Solaris 11.4 SRU 87 (Support Repository Update), které nabízí sérii významných změn a vylepšení pro větev Solaris 11.4. Pro instalaci oprav uvedených v aktualizaci stačí spustit příkaz ‘pkg update’. Uživatelé si také mohou stáhnout bezplatnou edici Solaris 11.4 CBE (Common Build Environment), která je rozvíjena pomocí modelu nepřetržitého publikování nových […]
Společnost Wiz zveřejnila výsledky analýzy stop činnosti červa Shai-Hulud 2, běhemž jehož aktivity byly v repozitáři NPM zveřejněny škodlivé verze více než 800 balíčků, které měly celkem více než 100 milionů stažení. Po nainstalování postiženého balíčku se aktivovaný červ snaží vyhledávat citlivá data, zveřejňuje nové škodlivé verze (pokud nalezne token připojení k repozitáři NPM) a umisťuje na […]
Do projektu geoip, který implementuje službu pro získávání informací o poloze IP adres prostřednictvím REST API, byl vydán první release. Projekt je zaměřen na zjednodušení integrace GeoIP funkcionality do různých aplikací, tím uvolňuje vývojáře od nutnosti spravovat aktualizace databází a pracovat s formátem MMDB. Kód je napsán v programovacím jazyce Rust a je distribuován pod licencí MIT. Podporována je činnost na Linuxu a macOS, […]
K dispozici je release Alpine Linux 3.23, minimalistické distribuce postavené na systémové knihovně Musl a sadě utilit BusyBox. Distribuce se vyznačuje zvýšenými požadavky na zabezpečení a je sestavena s ochranou SSP (Stack Smashing Protection). Jako systém inicializace se používá OpenRC, pro správu balíčků je využíván vlastní správce balíčků apk. Alpine se používá pro vytváření oficiálních obrazů kontejnerů Docker a […]
Vývojáři projektu MinIO, který vyvíjí vysoce výkonnou objektovou úložiště kompatibilní s API Amazon S3, oznámili, že převedli repozitář do režimu údržby. Od nynějška budou do otevřené kódové základny zahrnovány pouze opravy kritických zranitelností, zatímco změny související s novou funkcionalitou a opravami chyb zůstanou v uzavřeném repozitáři, na jehož základě se vyvíjí komerční verze. Uživatelé, kteří potřebují podporu nebo […]
V serverových komponentech webového frameworku React (RSC, React Server Components) byla odstraněna zranitelnost (CVE-2025-55182), která umožňovala provést libovolný kód na serveru prostřednictvím zaslání požadavku na serverový zpracovatel. Zranitelnosti byla přidělena kritická úroveň nebezpečnosti (10 z 10). Zranitelnost se projevuje v experimentálních komponentech react-server-dom-webpack, react-server-dom-parcel a react-server-dom-turbopack, používaných k provádění funkcí a vytváření uživatelských rozhraní na serveru, nikoli na straně […]
Mezinárodní konsorcium OASIS, které se zabývá vývojem a propagací otevřených standardů, schválilo finální verzi specifikace OpenDocument 1.4 (ODF) jako standard OASIS. Dalším krokem bude propagace OpenDocument 1.4 jako mezinárodního standardu ISO/IEC. Formát OpenDocument 1.4 je podporován v LibreOffice od verze LibreOffice 25.2. ODF představuje souborový formát založený na XML, nezávislý na aplikacích a platformách […]
Jádru Linux 6.18 byl přidělen status větve s dlouhou podporou. Aktualizace pro větev 6.18 budou vydávány minimálně do prosince 2027, ale není vyloučeno, že, stejně jako v případě předchozích LTS větví, se doba podpory prodlouží až na šest let. Pro běžné verze jádra jsou aktualizace vydávány pouze do vydání další stabilní větve (například aktualizace pro […]
Společnost Google představila druhé čtvrtletní vydání otevřené mobilní platformy Android 16 (QPR2). Související zdrojový kód byl umístěn do Git repozitáře projektu (větev android-16.0.0_r4). Sestavy firmwaru byly připraveny pro zařízení Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold a Pixel Tablet. V následujících měsících budou firmwary […]
Společnost Anthropic, která propaguje rodinu velkých jazykových modelů Claude, koupila startup vyvíjející otevřenou JavaScript platformu Bun, prezentovanou jako vysoce výkonnou alternativu platforem Node.js a Deno. Hlavním důvodem akvizice je zmíněná touha zajistit stabilní rozvoj platformy Bun, která je zapojena do produktů Claude Code a Claude Agent SDK. Po dokončení transakce zůstane projekt otevřený a veřejně vyvíjený na GitHubu, nadále se bude dodávat […]
Byl vydán první díl projektu Gitmal, který umožňuje generovat statické weby pro navigaci v git repozitářích. Obsah repozitáře je převeden do přehledného webového zobrazení ve stylu GitHub (příklad), které se skládá pouze z statických HTML stránek a nevyžaduje spouštění skriptů na serveru. Tento přístup umožňuje vytvářet weby pro prohlížení obsahu git repozitářů, pro jejichž fungování jsou potřebné minimální serverové zdroje. Kód projektu byl napsán […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish