Rubrika Internetové novinky
Bylo vydáno nové otevřené multiplatformní správce hesel KeePassXC 2.8.0, který poskytuje nástroje pro bezpečné ukládání běžných hesel, jednorázových hesel (TOTP), SSH klíčů a dalších informací, které uživatel považuje za důvěrné. Data mohou být ukládána jak v lokálním šifrovaném úložišti, tak ve vnějších cloudových úložištích. Kód projektu je napsán v jazyce C++ s využitím knihovny Qt a je distribuován pod licencemi GPLv2 […]
Došlo k vydání projektu F-Stack 2.0, který rozvíjí edici síťového stacku FreeBSD adaptovanou pro samostatnou práci v uživatelském prostoru ve formě knihovny. Projekt byl vytvořen největší telekomunikační společností v Číně Tencent a používá se v jejích produktech a službách. Kód je napsán v jazyce C a je distribuován pod licencí BSD. Podporuje provoz v Linuxu a FreeBSD. Projekt také podporuje překlady […]
Byla zaznamenána publikace v repozitáři PyPI škodlivé verze knihovny LiteLLM, která má 23 milionů stažení týdně, a také vkládání škodlivého kódu do oficiálního Docker obrazu projektu. To není první podobný incident s LiteLLM - v březnu tohoto roku útočníci již publikovali škodlivé verze po zachycení přihlašovacích údajů doprovázejícího. Tentokrát útočníci umístili verzi LiteLLM 1.107.0, v […]
Společnost eMudhra publikovala prohlášení související s incidentem, při kterém mělo osm kořenových certifikátů certifikační autority snadno uhodnutelné soukromé klíče s pouhým 1 bajtementropy místo 48. eMudhra tvrdí, že certifikáty byly vygenerovány v dubnu 2025 během veřejné ceremonie s použitím hardwarových modulů HSM (Hardware Security Module), které mají certifikaci podle požadavků FIPS 140-2 […]
Vývojáři PHP publikovali zprávu o problémech, které se objevily během řešení včera opravených kritických zranitelností v PHP. Informace o zranitelnosti, která vyvstává při vyčerpání dostupné paměti, byla získána během externího auditu již v roce 2024, ale byla považována jen za teoretickou možnost útoku. Oprava se protáhla kvůli problémům s dosažením konsensu mezi vývojáři PHP o způsobu […]
Byl vydán nový uživatelský prostředí Dux Shell 2.0, které podporuje práci na kompozitních serverech niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous a Miracle WM. Toto je první verze po přejmenování projektu DankMaterialShell (DMS) na Dux Shell. Nové jméno je jednodušší, připomíná tučňáka Tuxe a neobsahuje cizí značku ve svém názvu. Dux Shell rozšiřuje sadu vzájemně kompatibilních […]
Byly vydány opravy pro PHP verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, stejně jako patche pro již nepodporované verze PHP 7.4, PHP 8.0 a PHP 8.1 (zranitelné verze od 5.4 do 7.3 zůstávají bez patchů), ve kterých byly opraveny dvě kritické zranitelnosti: CVE-2026-109618 — vzdálené provádění kódu, způsobené tím, že při vyčerpání dostupné paměti procesu se spouštěč nedostatečnosti […]
Společnost System76, která vyvíjí linuxovou distribuci Pop!_OS, zveřejnila vydání prostředí desktopu COSMIC 1.10.0. Balíčky s COSMIC 1.11.0 jsou k dispozici v distribuci Pop!_OS 24.04 a očekávají se také v Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox a CachyOS. Kód je napsán v jazyce Rust a je šířen pod licencemi GPLv3 (aplikace) a MPL-2.0 (knihovny). COSMIC se vyvíjí jako univerzální projekt […]
V rámci projektu LiberNT byl vytvořen fork operačního systému ReactOS, zaměřující se na dosažení kompatibility s aplikacemi a ovladači pro Windows 11 24H2, stylizaci vzhledu na moderní Windows a podporu 64bitových hardwarových platforem, včetně systémů založených na architekturách ARM64, PowerPC a RISC-V 64. Významnou vlastností forku je také aktivní využívání AI nástrojů během vývoje. Vlastní práce LiberNT […]
Organizace Linux Foundation shrnula výsledky průzkumu mezi 234 příspěvkodárci a vývojáři otevřených projektů, hodnotící vliv AI nástrojů na vývoj. 59% dotázaných vývojářů uvedlo nárůst počtu zaslaných změn, ale přibližně 25% zaslaných pull requestů bylo uznáno jako nízkokvalitní AI-odpad. Pokud se jedná pouze o velké projekty, 69% dotázaných zaznamenalo nárůst počtu změn, zatímco podíl AI-odpadu mezi pull requesty byl vyhodnocen na 31%. Mezi dalšími […]
Vývojáři PHP oznámili, že dnes v 17:00 (MSK) zveřejní naléhavé opravy (8.5.12, 8.4.27, 8.3.36 a 8.2.35), které vyřeší dvě kritické zranitelnosti. Všem administrátorům serverů s PHP se doporučuje okamžitě nainstalovat tyto opravy do svých systémů, jakmile budou k dispozici. Oficiální podrobnosti budou zveřejněny až po vydání záplat, ale podle informací, které se objevily na veřejnosti, […]
Společnost Mozilla varovala před kompromitací soukromých klíčů souvisejících s osmi meziprodukčními (sekundárními) kořenovými certifikáty důvěryhodného certifikačního úřadu eMudhra. Kompromitované klíče umožnily vydání falešných TLS certifikátů pro jakoukoli webovou stránku, které byly považovány za důvěryhodné ve všech prohlížečích, a jejich použití k zachycení nebo modifikaci přenášeného provozu. Soukromé klíče byly zrekonstruovány výzkumníky z veřejně dostupných dat, což vedlo k […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish