Rubrika Internetové novinky
Ve veřejném přístupu byl zveřejněn exploit pro sedmou zranitelnost (1, 2-3, 4, 5, 6) v jádře Linux, který umožňuje nepřihlášenému místnímu uživateli získat práva root přepisováním dat v stránkovém cache. CVE identifikátor zatím nebyl přidělen, kromě kódu exploitu nejsou k dispozici žádné další informace o problému. Oprava je k dispozici pouze ve formě patch, který byl zveřejněn 20. května a 21. května byl přijat […]
Byly vytvořeny opravné verze nginx 1.31.1 a 1.30.2, ve kterých byla odstraněna kritická zranitelnost (CVE-2026-9256), která umožňuje vzdálené provedení kódu s oprávněním pracovníka nginx zasláním speciálně formulovaného HTTP požadavku. Výzkumníci, kteří problém odhalili, ukázali funkční exploit, který bude zveřejněn spolu s podrobným popisem 30 dní po opravě. Zranitelnost dostala kódové jméno nginx-poolslip. Problém se projevuje od […]
V subsystému kryptografie Linux se připravuje odstranění podpory zero-copy z rozhraní AF_ALG pro typy algoritmů SKCIPHER a AEAD. Změna již je v stromu cryptodev a očekává se, že bude zaslána do sloučení Linux 7.2, které se má otevřít v červnu. Důvodem jsou rostoucí obavy o bezpečnost zero-copy mechanismů v jádře, zejména po nedávných zranitelnostech v kryptografickém kódu Linuxu. AF_ALG […]
Ve FreeBSD bylo odstraněno 7 zranitelností, z nichž jedna umožňuje vzdálené provedení kódu s právy root a čtyři zvyšují jejich privilegium v systému. Zranitelnosti byly odstraněny v aktualizacích FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 a 14.3-RELEASE-p14. CVE-2026-45255 — v instalátoru bsdinstall a konfigurátoru bsdconfig chybělo escapování speciálních znaků v shell skriptu, který uživateli ukazuje seznam dostupných bezdrátových sítí, určených na základě […]
Byl představen projekt Flipper One, který vyvíjí přenosný počítač pro síťové inženýry, nadšence a bezpečnostní výzkumníky. Zařízení je navrženo ve stylu herní konzole a obsahuje počítač, který lze použít samostatně k ověřování bezpečnosti systémů, diagnostice síťových problémů a analýze provozu, nebo jako přenosnou pracovní stanici připojenou k monitoru, klávesnici a myši. Projekt se vyvíjí ve spolupráci se komunitou a […]
K dispozici je Firefox 151, který se vyznačuje vylepšenou ochranou před shromažďováním digitálních otisků, podporou Web Serial API a také možností, aby webové stránky zachytávaly vstup z klávesnice v celoobrazovkovém režimu. Lokální zálohování profilu je k dispozici v Linuxu (na macOS bude povoleno až v další verzi). Byla přepracována design nové karty, aby byla připravena na budoucí změny, jako jsou widgety a […]
Byl vydán Proxmox Virtual Environment 9.2, specializovaný Linuxový distribuce založená na Debian GNU/Linux, zaměřená na nasazení a údržbu virtuálních serverů pomocí LXC a KVM, a schopná nahradit produkty jako VMware vSphere, Microsoft Hyper-V a Citrix Hypervisor. Velikost instalačního ISO obrazu je 1,7 GB. Proxmox VE poskytuje nástroje pro nasazení plně funkčního systému virtuálních […]
Byl vydán kompozitní server Wayland Maker 0.8, který implementuje uživatelské prostředí ve stylu Window Maker, postavené na protokolu Wayland. Mezi podporovanými funkcemi jsou: překryvný režim uspořádání oken, používání virtuálních pracovních ploch, boční panel, design ve stylu NeXTSTEP, podpora připínání aplikací na obrazovku, orientace na lehkost a vysoký výkon, možnost spouštění X11 aplikací pomocí XWayland. Projekt podporuje […]
Společnost Mozilla oficiálně představila výsledky modernizace rozhraní Firefox, která byla provedena v rámci projektu Nova. Nový design se vyznačuje výrazným zaoblením tlačítek záložek a adresního pole, stejně jako kombinací do samostatně vyznačených bloků horní oblasti s panelem záložek a panelem navigace, bočním panelem a oblastí obsahujících webové stránky a prvků stránky při otevření nového […]
Byla představena nová verze svobodného UNIX-like operačního systému OpenBSD 7.9. Projekt OpenBSD byl založen Théem de Raadtem v roce 1995 po konfliktu s vývojáři NetBSD, kvůli kterému byl Théovi uzavřen přístup do CVS repozitáře NetBSD. Následně Thé de Raadt spolu s skupinou příznivců vytvořil na základě stromu zdrojových textů NetBSD novou otevřenou […]
Dne 13. května byla opravena zranitelnost v populárním webovém serveru nginx pro zatížené systémy: CVE-2026-42945, která mohla potenciálně vést k RCE. Zranitelnost se objevila před 18 lety (v roce 2008) ve verzi 0.6.27. Pro její zneužití musí být v konfiguraci serveru určité kombinace direktiv, nikoli že by byly přítomny u všech, ale občas je tomu tak, například takto: rewrite ^(.*) /new?c=1; […]
FluidX3D 3.7 – balíček pro výpočetní hydrodynamiku, který využívá metodu mřížkových Boltzmannových rovnic (LBM) a OpenCL. Projekt je prezentován jako vysoce výkonný a paměťově úsporný CFD balíček, schopný pracovat na GPU a CPU různých výrobců prostřednictvím OpenCL. Hlavní změnou ve verzi 3.7 byla optimalizace jádra vykreslování izoplochy Q-kritéria (graphics_q()), které se používá k vizualizaci vírových struktur v proudění. V předchozí implementaci […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish