Rubrika: Novinky internetu

TONTOU — útok na CPU Intel a AMD, umožňující obejít ochranu proti zranitelnostem Spectre v2

Výzkumníci z Massachusetts Institute of Technology odhalili techniku útoku TONTOU (Time-of-Neutralization to Time-of-Use), která nabízí nový způsob exploitace mikroarchitektonických zranitelností třídy Spectre v2. Zranitelnost umožňuje určit obsah jádrové paměti při provádění exploitu v uživatelském prostoru. Kód pro blokování exploitace zranitelnosti byl přijat do jádra Linuxu 5. srpna a byl zahrnut do verzí 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — zranitelnost v hypervizoru KVM, umožňující získat root přístup k hostitelskému systému

Byly odhaleny informace o zranitelnosti (CVE-2026-64561) v hypervizoru KVM, která umožňuje získat přístup s právy root k hostitelskému prostředí v případě, že máte root přístup v hostitelovém systému. Problém lze také použít k místnímu zvýšení oprávnění v případě přístupu k zařízení /dev/kvm (například v RHEL je takový přístup poskytnut všem uživatelům). K dispozici je prototyp exploitu. Problému bylo přiřazeno […]

Zákaz přijímání AI-patchů do sekce drivers/staging jádra Linuxu

Greg Kroah-Hartman, zodpovědný za údržbu stabilních a 'staging' větví jádra Linuxu, oznámil zastavení přijímání patchů do sekce drivers/staging, které byly připraveny pomocí AI nástrojů. Je poznamenáno, že takto automaticky generované patche jsou v rozporu se základní myšlenkou používání subsystému drivers/staging jako učební platformy pro nové vývojáře jádra. Kód v drivers/staging je od počátku považován za problematický (TAINT_CRAP) a doprovázející je záměrně […]

Byl vydán display manager LightDM 1.33.0

Vývojáři Ubuntu vydali verzi display manageru LightDM 1.33.0, který se používá v Linux Mint, Lubuntu, Xubuntu a Ubuntu MATE. LightDM poskytuje background proces pro spuštění display serverů a modulů s grafickým rozhraním pro přihlášení do systému, stejně jako organizaci autentizace uživatelů přes PAM a vzdálené připojení k pracovnímu stolu. Projekt není vázán na konkrétní desktopová prostředí […]

Byl vydán mount-tui, rozhraní pro montování disků a SMB resource v Linuxu

Byl zveřejněn projekt mount-tui, který vyvíjí interaktivní textové rozhraní pro prohlížení a připojování místních blokových zařízení, stejně jako pro připojení síťových prostředků pomocí protokolu SMB/CIFS. Program je napsán v jazyce Rust s použitím knihoven Ratatui a Crossterm a je distribuován pod licencí Apache 2.0. mount-tui zobrazuje seznam disků a oddílů s údaji o souborovém systému, velikosti, bodu připojení a dalšími informacemi […]

Byl otevřen kód Cloudflare OS, platformy pro aplikace vytvářené pomocí AI

Společnost Cloudflare otevřela kód platformy Cloudflare OS, určené pro vytváření osobních aplikací s využitím vibe-codingu, stejně jako pro bezpečné používání těchto aplikací a AI agentů. Kód je napsán v jazyce TypeScript a je distribuován pod licencí Apache 2.0. Cloudflare OS je prezentována jako podobnost operačního systému pro aplikace vytvářené pomocí AI, jejímž jádrem je balíček workshop-backend, […]

Vydání uutils 0.10, alternativy GNU Coreutils napsané v jazyce Rust

Bylo vydáno vydání projektu uutils coreutils 0.10.0 (Rust Coreutils), který vyvíjí analog balíčku GNU Coreutils, napsaný v jazyce Rust. Mezi coreutils patří více než sto utilit, včetně sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln a ls. Cílem projektu je vytvořit multiplatformní alternativní implementaci Coreutils, mimo jiné schopnou běžet na platformách Windows, Redox […]

Northstar 1.0.6 — minimalistický prohlížeč na vlastním jádru

Vyšla nová verze prohlížeče Northstar. Dříve se na LORu objevily zprávy o prohlížeči Nordstjernen od téhož autora. Projekty se vyvíjejí paralelně. Northstar je jednoduchý webový prohlížeč s otevřeným zdrojovým kódem, distribuovaný pod licencí GPL. Nordstjernen je složitější prohlížeč, jehož zdrojový kód je dostupný, ale licence omezuje vytváření konkurujícího prohlížeče na základě tohoto zdrojového kódu. Northstar se zaměřuje […]

Wild 0.10

Dne 4. srpna bylo vydáno Wild 0.10 — svobodný linker napsaný v Rustu, určený především pro rychlou kompilaci programů v Linuxu. Linker provádí finální fázi kompilace: spojuje objektové soubory a knihovny do hotového spustitelného souboru nebo sdílené knihovny. Wild může být používán jako náhrada za GNU ld, LLD a Mold, i když deklarovaný konečný cíl vývojářů je […]

V adresáři drivers/staging jádra Linux přestanou přijímat vytvářené LLM patche

3. srpna 2026 oznámil Greg Kroah-Hartman, který se stará o stabilní větve Linuxu a staging subsystémy, nová pravidla pro přijímání změn do katalogu drivers/staging. Důvodem bylo nedávné "vtíravé vytvoření LLM patchů". Nyní budou opravy připravené jazykovými modely automaticky zamítány, s výjimkou potvrzených oprav skutečných zranitelností. Katalog drivers/staging slouží k umístění […]

Nový červ ChainDrop zasáhl více než 400 NPM balíčků

Byl zaznamenán hromadný útok na balíčky v repozitáři NPM, prováděný pomocí nového samoreplikujícího se červa ChainDrop, který vkládá škodlivý software do závislostí. V důsledku útoku bylo publikováno 2212 škodlivých vydání pro 444 balíčků. Nejoblíbenější z kompromitovaných balíčků keyv, flat-cache a file-entry-cache zaznamenávají 154, 149.9 a 147.6 milionů stažení týdně. Loader červa byl umístěn v souborech setup.mjs […]

Vývojář GNOME Calendar obvinil Linux Mint z ignorování problému s zastaralým balíčkem

Jeden z vývojářů GNOME Calendar (Hari Rana) zveřejnil konflikt s balíčkem v distribuci Linux Mint. Konflikt vyplývá z toho, že v Linux Mint je dodáván balíček se změněnou zastaralou verzí GNOME Calendar. Přestože obsahuje specifické změny, aplikace je dodávána pod názvem GNOME Calendar, což uživatelům vytváří dojem, že používají originální projekt. V […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster