Rubrika Internetové novinky
Byl vydán emailový klient Thunderbird 151.0, který vyvíjí komunita Mozilla. Vydání je k dispozici pro Linux, Windows a macOS; v systémových požadavcích pro Linux je uvedena nutnost mít GTK+ 3.14 nebo novější. Vydání bylo publikováno 19. května 2026. Hlavní změnou vydání je rozvoj podpory OAuth a Exchange scénářů. V Thunderbirdu 151.0 byl přidán přístup do Thundermail prostřednictvím OAuth s automatickým nastavením účtu, […]
Byl zveřejněn proof-of-concept pro zranitelnost DirtyDecrypt, známou také jako DirtyCBC, která umožňuje místnímu neoprávněnému uživateli získat práva roota na některých systémech Linux. Problém je v kódu rxgk pod systému RxRPC a souvisí se zápisem do page cache kvůli chybějící kontrole copy-on-write ve funkci rxgk_decrypt_skb(). O zveřejnění PoC 18. května 2026 informovalo vydání BleepingComputer; samotný PoC je umístěn v […]
19. května tiše a nenápadně vyšel jubilejní 60. díl operačního systému OpenBSD. Mezi změnami: zlepšení podpory architektur arm64, luna88k, riscv64 a dalších; oprava zranitelnosti FP-DSS na amd64; mechanismus sysctl hw.smt byl prohlášen za zastaralý, místo něj - hw.blockcpu, aby vyloučil určité typy jader ze scheduleru (užitečné pro procesory Intel); byl implementován mechanismus delayed hibernation, známý v systemd jako suspend-then-hibernate; […]
Byl vydán dvoupanelový správce souborů GNOME Commander 2.0, optimalizovaný pro použití v uživatelském prostředí GNOME. GNOME Commander nabízí takové možnosti jako záložky, přístup k příkazovému řádku, záložky, měnitelné barevné schémata, režim přeskočení adresářů při označování souborů, přístup k externím datům přes SFTP a SAMBA, rozšiřitelné kontextové menu, automatické připojování externích uložišť, přístup k historii navigace, […]
Je dostupné vydání distribuce TileOS 2.0 „Sauropod“, postavené na balíčkové bázi Debian a nabízející pracovní plochu, která používá mřížkové window managery. TileOS sleduje stejné cíle jako distribuce Ubuntu Sway Remix (vyvíjená stejným autorem), nabízející hotové rozhraní, které nevyžaduje další konfiguraci a je zaměřeno jak na zkušené uživatele Linuxu, tak na nováčky, kteří chtějí […]
Byl vydán nový díl aplikace Startwine-Launcher 422, vyvinuté pro spouštění programů a her určených pro platformu Windows v operačních systémech Linux. Hlavním cílem vývoje StartWine-Launcher bylo zjednodušení procesu vytváření prefixů Wine pro nováčky, což jsou sady knihoven a závislostí Windows potřebných pro provozování aplikací Windows v Linuxu. Kód StartWine-Launcher je napsán v jazyce Python a je distribuován pod licencí GPLv3. Rozhraní je realizováno na základě […]
Ve veřejném přístupu byl zveřejněn exploit pro sedmou zranitelnost (1, 2-3, 4, 5, 6) v jádře Linux, který umožňuje nepřihlášenému místnímu uživateli získat práva root přepisováním dat v stránkovém cache. CVE identifikátor zatím nebyl přidělen, kromě kódu exploitu nejsou k dispozici žádné další informace o problému. Oprava je k dispozici pouze ve formě patch, který byl zveřejněn 20. května a 21. května byl přijat […]
Byly vytvořeny opravné verze nginx 1.31.1 a 1.30.2, ve kterých byla odstraněna kritická zranitelnost (CVE-2026-9256), která umožňuje vzdálené provedení kódu s oprávněním pracovníka nginx zasláním speciálně formulovaného HTTP požadavku. Výzkumníci, kteří problém odhalili, ukázali funkční exploit, který bude zveřejněn spolu s podrobným popisem 30 dní po opravě. Zranitelnost dostala kódové jméno nginx-poolslip. Problém se projevuje od […]
V subsystému kryptografie Linux se připravuje odstranění podpory zero-copy z rozhraní AF_ALG pro typy algoritmů SKCIPHER a AEAD. Změna již je v stromu cryptodev a očekává se, že bude zaslána do sloučení Linux 7.2, které se má otevřít v červnu. Důvodem jsou rostoucí obavy o bezpečnost zero-copy mechanismů v jádře, zejména po nedávných zranitelnostech v kryptografickém kódu Linuxu. AF_ALG […]
Ve FreeBSD bylo odstraněno 7 zranitelností, z nichž jedna umožňuje vzdálené provedení kódu s právy root a čtyři zvyšují jejich privilegium v systému. Zranitelnosti byly odstraněny v aktualizacích FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 a 14.3-RELEASE-p14. CVE-2026-45255 — v instalátoru bsdinstall a konfigurátoru bsdconfig chybělo escapování speciálních znaků v shell skriptu, který uživateli ukazuje seznam dostupných bezdrátových sítí, určených na základě […]
Byl představen projekt Flipper One, který vyvíjí přenosný počítač pro síťové inženýry, nadšence a bezpečnostní výzkumníky. Zařízení je navrženo ve stylu herní konzole a obsahuje počítač, který lze použít samostatně k ověřování bezpečnosti systémů, diagnostice síťových problémů a analýze provozu, nebo jako přenosnou pracovní stanici připojenou k monitoru, klávesnici a myši. Projekt se vyvíjí ve spolupráci se komunitou a […]
K dispozici je Firefox 151, který se vyznačuje vylepšenou ochranou před shromažďováním digitálních otisků, podporou Web Serial API a také možností, aby webové stránky zachytávaly vstup z klávesnice v celoobrazovkovém režimu. Lokální zálohování profilu je k dispozici v Linuxu (na macOS bude povoleno až v další verzi). Byla přepracována design nové karty, aby byla připravena na budoucí změny, jako jsou widgety a […]