Rubrika Internetové novinky
Bylo vydáno MuseScore Studio 4.7, svobodného notového editoru pro Linux, Windows a macOS. V nové verzi se vývojáři zaměřili na rytí, kytarovou notaci, urychlení každodenní práce a vylepšení audioenginu. Kód projektu je distribuován pod licencí GPLv3. Hlavní změnou pro kytaristy byla nová systémová zobrazení dive lines — technik využívající páku tremola. Takové prvky lze nyní zobrazit […]
Společnost Canonical představila vydání Ubuntu Core 26, kompaktní varianty distribuce Ubuntu, přizpůsobené pro použití na zařízeních internetu věcí (IoT), v kontejnerech, spotřební a průmyslové technice. Ubuntu Core je dodáváno ve formě nedělitelného monolitického obrazu základního systému, ve kterém se nepoužívá rozdělení na samostatné deb balíčky. Obrazy Ubuntu Core 26, jejichž složení je synchronizováno s balíčkovou základnou Ubuntu 26.04, […]
Společnost Microsoft zveřejnila přípravy související s distribucí Azure Linux 4, která byla ve srovnání s verzí 3.0 radikálně přepracována a přechází z vlastního balíčkového základu na využívání balíčků z distribuce Fedora 43. Pokud byl Azure Linux dříve prezentován jako platforma pro Linuxová prostředí používaná v cloudové infrastruktuře, edge systémech a různých službách Microsoftu, nyní je Azure Linux představován jako […]
Byl uvolněn Ad Nihilum 0.4.3 — minimalistická služba pro výměnu zašifrovaných zpráv na principu „přečetl — spálil“, zaměřená především na self-hosting. Server funguje pouze jako hluché úložiště. Šifrování a dešifrování probíhá výhradně na straně klienta, v prohlížeči (přes AES-GCM). Mezi hlavní rysy patří lokální šifrování a dešifrování, server nikdy nevidí klíč; podpora další vrstvy […]
Byly odhaleny informace o šesté zranitelnosti (1, 2-3, 4, 5), která umožňuje nepriviligovanému lokálnímu uživateli získat práva root přepsáním dat v mezipaměti stránky. Zranitelnost dostala kódové jméno PinTheft. Je dostupný prototyp exploit. CVE identifikátor zatím nebyl přiřazen. Oprava je prozatím dostupná pouze ve formě patch, který byl publikován 5. května a 11. května byl zařazen do větve netdev, ale nebyl zahrnut do […]
Byl vydán projekt IncidentRelay, který rozvíjí otevřený systém pro organizaci služeb, směrování upozornění a správu incidentů, spuštěný na vlastním serveru (self-hosted). Projekt je zaměřen na SRE, DevOps a infrastrukturní týmy, které potřebují lokálně nasadit alternativu k SaaS službám pro správu pohotovosti (on-call management), uplatnění eskalačních politik a reakci na incidenty. Kód projektu je napsán v Pythonu a je šířen pod licencí MIT. […]
V jádru Linux byla opravená zranitelnost, neoficiálně nazvaná ssh-keysign-pwn. Problém umožňuje místnímu nepřidělenému uživateli číst soubory, které by měly být dostupné pouze uživateli root, včetně privátních SSH host klíčů a v některých scénářích také /etc/shadow. V době publikace nebylo pro problém ještě přiděleno CVE. I přes název se nejedná o chybu v OpenSSH jako síťovém serveru […]
Byl vydán ForgeZero 1.9.0 (fz), konzolový nástroj pro sestavení projektů v jazycích C, C++ a assembler (NASM, GAS, FASM). Nástroj nevyžaduje tvorbu Makefile nebo jiných konfiguračních souborů pro základní použití. Kód projektu je napsán v jazyce Go a distribuuje se pod licencí MIT. ForgeZero určuje typ souboru a automaticky vybírá potřebný backend. Každý soubor s kódem […]
Vývojáři poštovního serveru Exim vydali opravných verzi Exim 4.99.3, která řeší zranitelnost v některých konfiguracích poštovního agenta. Problém má interní identifikátor EXIM-Security-2026-05-01.1; v oficiálním oznámení se také objevuje jako CVE-TBD. Zranitelnost patří do kategorie Remote Use-After-Free a projevuje se při analýze těla zprávy BDAT při práci TLS přes GnuTLS. BDAT se používá v rozšíření SMTP CHUNKING pro přenos těla […]
V jádru Linux byla odhalena zranitelnost, která umožňuje obdobně jako zranitelnosti Copy Fail, Dirty Frag a Fragnesia získat práva root, tím že se přepisují data v stránkovém cache. Zranitelnosti bylo přiřazeno kódové jméno DirtyDecrypt (problém je také zmiňován pod názvem DirtyCBC). Je k dispozici prototyp exploit. CVE identifikátor není v poznámce k exploitě zmíněn, pouze je uvedeno, že výzkumníci odhalili problém 9. května […]
Společnost Grafana Labs, vyvíjející výše uvedenou otevřenou platformu pro monitorování a vizualizaci dat, odhalila informace o tom, že útočníci získali token pro přístup do prostředí GitHub. Útočníci využili token k stažení kódu proprietárních produktů společnosti z privátních repozitářů a pokusili se vymáhat peníze, vyhrožujíce zveřejněním získané kódové základny. Zástupci Grafana Labs odmítli zaplatit. Podle prohlášení společnosti útočníci nezískali přístup […]
V jádru Linux byla odhalena další zranitelnost pro lokální zvýšení privilégií, nazvaná Fragnesia a identifikovaná jako CVE-2026-46300. Problém se týká stejné třídy útoků na page cache, jako nedávno diskutované Copy Fail a Dirty Frag, avšak nejedná se o opětovné zveřejnění staré chyby: jde o samostatnou závadu v kódu XFRM ESP-in-TCP. Zranitelnost objevila výzkumník William Bowling […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish