Rubrika Internetové novinky
Byla představena firmware Ubuntu Touch 24.04-2.2, která pokračuje ve vývoji větve založené na balíčkové základně Ubuntu 24.04. Firmware vyvíjí projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní distancovala společnost Canonical. Projekt také vyvíjí experimentální port pracovního prostředí Unity 8, který byl přejmenován na Lomiri. Mezi změnami v Ubuntu Touch 24.04-2.2: Vzhledem […]
Půl roku po zveřejnění prototypu operačního systému podobného Windows C:\\Deb byla vytvořena první alpha verze projektu, který dostal nové jméno — CusDeb OS. Na rozdíl od prototypu, který představoval běžné prostředí Linux stylizované podle Windows 95/98 s využitím PCManFM, LXPanel a dalších komponentů, CusDeb OS Alpha 1 nabízí plnohodnotné klasické Win32 prostředí založené na uživatelských komponentách ReactOS, které fungují prostřednictvím Wine. […]
Aliance Open Media (AOMedia) oznámil úspěchy v pokroku video kodeku AV2, který nevyžaduje žádné patentové a licenční poplatky, a který nabízí přibližně o 30 % vyšší účinnost komprese ve srovnání s AV1 a podporuje rozšířené možnosti pro streamování, dodávání videa na vyžádání (VOD), používání ve videokonferencích a interaktivních systémech. YouTube plánuje zahájit vysílání v AV2 na začátku roku 2027, […]
Byla vydána nová verze projektu VeraCrypt 1.26.30, který je pokračováním systému šifrování diskových oddílů TrueCrypt, který přestal existovat. VeraCrypt se vyznačuje nahrazením algoritmu RIPEMD-160 použitých v TrueCrypt algoritmem SHA-512 a SHA-256, zvýšením počtu hashovacích iterací, zjednodušením procesu sestavení pro Linux a macOS a odstraněním problémů odhalených během auditu zdrojových kódů TrueCrypt. Kód vyvinutý projektem VeraCrypt je distribuován pod licencí Apache […]
Do kódové základny systémového správce systemd bylo přijato změna, která přidává možnost vytváření komponentů v jazyce Rust. Rust se má používat pouze pro vývoj nových komponentů, existující kód v jazyce C nebude přepisován na Rust. Balíčkový manažer cargo se při sestavování nepoužívá, zůstává zapojen pouze systém sestavení Meson. Rustový kód se používá v režimu „no_std“ (bez standardní […]
V knihovně s referenční implementací dekodéru formátu kompresního dat Brotli byla zjištěna zranitelnost (CVE-2026-111497, kódová jména Broccoli2Shell a HTTP2Shell), která vede k přetečení bufferu při zpracování speciálně vytvořených komprimovaných dat. Podle Google může být zranitelnost využita pro vzdálené spuštění kódu při útoku na projekty používající oficiální implementaci dekodéru Brotli. Mezi projekty zasažené touto zranitelností patří: Node.js, Bun, Envoy, Istio, […]
Vývojáři projektu PHP varovali před novou zranitelností (CVE-2026-115560), která by mohla potenciálně být využita k vzdálenému provádění kódu na serveru při určité kombinaci netypických nastavení (nikoli ve výchozí konfiguraci) a vykonávaného PHP kódu. Podrobnosti o zranitelnosti budou zveřejněny po dokončení nových oprav PHP. Jako obrané opatření se doporučuje nastavit v php.ini parametr […]
Byla vydána verze knihovny OpenSSL 4.1.0, která implementuje protokoly TLS a různé kryptografické algoritmy. OpenSSL 4.1 je zařazen mezi verze s běžnou podporou, aktualizace pro které budou vydávány po dobu 13 měsíců. Podpora LTS větve OpenSSL 3.5 potrvá do dubna 2030. Kód projektu je licencován pod licencí Apache 2.0. Hlavní novinky: byla přidána základní podpora architektury Elbrus2000 (e2k). […]
Byly zveřejněny podrobnosti incidentu, během kterého se útočníkům podařilo ovládnout 333 výstupních uzlů sítě Tor (celkem je v Tóru přibližně 3000 výstupních uzlů) a organizovat na nich odposlech nešifrovaného provozu a přesměrování SSH spojení. Útok začal 2. října (v pátek večer), ale byl odhalen a začal být blokován 4. října. 5. října byly všechny kompromitované servery odpojeny […]
Společnost Anthropic představila výsledky experimentů zaměřených na využití AI modelů pro formální verifikaci spolehlivosti a bezpečnosti stávajících projektů. Během experimentu byly pomocí AI modelů generovány matematické důkazy absence chyb v paměti pro 123 otevřených knihoven, které byly testovány v infrastruktuře OSS Fuzz. Kontrola probíhala na úrovni zkompilovaného assemblerového kódu pro architekturu RISC-V. Celkové množství vygenerovaných […]
Výzkumníci ze společnosti VulnCheck oznámili, že získali první exploit pro zranitelnost PHP2Shell (CVE-2026-109618b), který obchází mechanismus náhodného adresování (ASLR) na systémech x86-64 s typickou konfigurací PHP. Exploit umožňuje útočit na systémy s PHP 8.4.10-8.4.26 v základní konfiguraci. Dříve komplikovala identifikaci rozložení paměti v modulu mod_php implementaci exploitu, který by umožnil spuštění kódu na reálných systémech. Pro […]
Bylo vydáno nové otevřené multiplatformní správce hesel KeePassXC 2.8.0, který poskytuje nástroje pro bezpečné ukládání běžných hesel, jednorázových hesel (TOTP), SSH klíčů a dalších informací, které uživatel považuje za důvěrné. Data mohou být ukládána jak v lokálním šifrovaném úložišti, tak ve vnějších cloudových úložištích. Kód projektu je napsán v jazyce C++ s využitím knihovny Qt a je distribuován pod licencemi GPLv2 […]