Rubrika Internetové novinky
Projekt CentOS oznámil přípravu git repozitářů s úpravami potřebnými pro sestavení a provoz distribuce na systémech s procesory RISC-V. Specifické změny pro RISC-V jsou k dispozici v git repozitářích projektu ve větvích „c10s-rv“. V blízké budoucnosti budou připravené úpravy přeneseny z jednotlivých repozitářů do hlavního jádra CentOS Stream, což umožní vytvořit standardní sestavy CentOS Stream pro RISC-V. Teď […]
Bylo vydáno Alpine Linux 3.22, minimalistická distribuce založená na systémové knihovně Musl a sadě utilit BusyBox. Distribuce se vyznačuje zvýšenými bezpečnostními požadavky a je sestavena s ochranou SSP (Stack Smashing Protection). Jako systém inicializace se používá OpenRC a pro správu balíčků je využíván vlastní správce balíčků apk. Alpine je používán pro vytváření oficiálních obrazů kontejnerů Docker a […]
Společnost Qualys identifikovala dvě zranitelnosti v nástrojích apport (CVE-2025-5054) a systemd-coredump (CVE-2025-4598), které se používají pro zpracování core souborů generovaných po havarijním ukončení procesů. Zranitelnosti umožňují přístup k core souborům uloženým po havarijním ukončení suid aplikací nebo některých systémových pozadních procesů, v jejichž paměti mohou být uloženy mezipaměťové autentizační údaje nebo šifrovací klíče. Nástroj apport se automaticky spouští pro uložení core dumpů […]
Vývojáři projektu openSUSE představili instalátor Agama 15, vyvíjený jako náhrada za klasické rozhraní instalace SUSE a openSUSE, a vynikající oddělením uživatelského rozhraní od interních komponent YaST. Agama podporuje použití různých frontendů, například frontend pro správu instalace prostřednictvím webového rozhraní. Kód komponent instalátoru je distribuován pod licencí GPLv2 a je napsán v jazycích Ruby, Rust a JavaScript/TypeScript. Pro testování nového […]
V konfuguracích DHCP serverů Kea, používaných různými distribucemi a vyvíjených konsorciem ISC jako náhrada za klasický ISC DHCP, byly zjištěny zranitelnosti, které v některých situacích umožňují místnímu uživateli spustit kód s právy roota nebo přepsat jakýkoli soubor v systému: CVE-2025-32801 - umožňuje místnímu uživateli získat root práva v systémech, kde je Kea spuštěna pod uživatelským účtem root, nebo získat plnou kontrolu […]
Společnost Google zveřejnila vydání webového prohlížeče Chrome 137. Současně je k dispozici stabilní verze svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se od Chromia liší používáním logotypů Google, systémem zasílání upozornění v případě pádu, moduly pro přehrávání chráněného videoobsahu (DRM), systémem automatické instalace aktualizací, trvalým zapnutím izolace Sandbox, dodávkou klíčů k Google API a předáváním parametrů RLZ […]
Byla zveřejněna verze správce oken plwm 0.4, vyvíjeného v jazyce Prolog a podporujícího mozaikovou (tiling) úpravu oken. Mezi cíli projektu je dosažení vysoké kvality kódové základny a dokumentace, snadné přizpůsobení podle vlastních preferencí a pokrytí typových potřeb uživatelů mozaikových správců oken. Kód projektu je distribuován pod licencí MIT. K spuštění lze použít nástroj SWI-Prolog. V tuto chvíli […]
Na serveru GitHub MCP, implementaci protokolu MCP (Model Context Protocol) od GitHub, byla zjištěna zranitelnost, která umožňuje extrakci dat z privátních repozitářů uživatelů využívajících AI asistenty pro automatizaci práce s repozitáři. Protokol MCP je určen k propojení AI modelů s různými zdroji dat. GitHub MCP Server zajišťuje bezproblémovou integraci velkých jazykových modelů s API GitHub a poskytuje těmto modelům další […]
Ve’utilitě sort, dodávané v rámci balíčku GNU Coreutils, byla zjištěna zranitelnost (CVE-2025-5278), která vede k přístupu k datům mimo hranice vyrovnávací paměti při třídění pomocí syntaxe „+POS1[.C1][OPTS]“, která se používá k označení třídicích klíčů ve zpracovávaných datech. Problém je způsoben celistvostním přetečením (wraparound) ve funkci begfield(), který umožňuje přečíst obsah jednoho bajtu dat mimo vyrovnávací paměť. Zranitelnost lze využít k vyvolání […]
Byla vydána verze KaOS 2025.05, distribuce s kontinuálním modelovým aktualizováním, zaměřená na poskytování desktopu založeného na nejnovějších verzích KDE a aplikacích využívajících Qt. Mezi specifické rysy designu patří umístění vertikálního panelu na pravé straně obrazovky. Distribuce se vyvíjí s ohledem na Arch Linux, ale podporuje vlastní nezávislý repozitář, který obsahuje více než 1500 balíčků, a také nabízí […]
Je k dispozici vydání poštovního klienta Thunderbird 139.0, který je vyvíjen komunitou a založen na technologiích Mozilla. Thunderbird 139 je postaven na kódové základně Firefox 139 a patří mezi mezivydání, pro která se aktualizace vydávají do následujícího vydání. V ESR větvi s dlouhou dobou podpory, kde se aktualizace vydávají během roku, bylo vytvořeno vydání Thunderbird 128.11.0. Klíčové změny v Thunderbirdu: […]
Byl zveřejněn release Automake 1.18, nástroje pro automatickou generaci make souborů, které vyhovují standardům kódování projektu GNU. Nová verze obsahuje: Přidání podpory pro programovací jazyk Algol 68 s využitím GNU Algol 68 compileru. Výchozí nastavení bylo změněno na formát tar archivu ustar, který podporuje delší názvy souborů. Do skriptu mdate-sh, používaného při sestavování Texinfo, byla přidána podpora pro získání data prostřednictvím proměnné prostředí […]