Rubrika Internetové zprávy
V knihovně libinput bylo objeveno několik zranitelností: CVE-2026-35093: Průchod sandboxem v pluginech. Chyba v zavaděči pluginů umožňovala načtení předkompilovaného bajtkódu, který neprošel ověřením za běhu, a proto nebyl v sandboxu. To vytváří útočnou plochu, která by mohla škodlivému pluginu umožnit neomezený přístup k systému v závislosti na oprávněních uživatele. CVE-2026-35094: Zneužití […]
Byla vydána první alfa verze klienta pro rychlé zasílání zpráv Pidgin 3.0 (2.95). Verze je označena jako ještě nepřipravená pro každodenní použití. Verze byly připraveny ve formátu Flatpak a hostovány v beta repozitáři na Flathubu. Větev Pidgin 3 je ve vývoji od roku 2011 a předtím byla tři roky diskutována na úrovni konceptu a nápadu. Pidgin 3 představuje přechod […]
S radostí vám představuji svůj výtvor – jednoduchý WebRTC chat. Lze jej spustit třemi příkazy. Je poháněn ReactJS (toto je front-end a navíc je zabalen v ElectronJS, pokud chcete aplikaci, která umožní systémový zvuk během streamování obrazovky a globální funkčnost klávesových zkratek). Back-end je čistý WebSocket na Node.js s Mediasoup.js jako SFU serverem. Je licencován pod MIT. Nemám v plánu tento […]
V neoficiálním telegramovém klientovi Nekogram byl objeven obfusovaný kód. Tajně odesílá telefonní čísla uživatelů přihlášených do aplikace botovi „@nekonotificationbot“ a je propojen s jejich uživatelským ID. Změna pro shromažďování telefonních čísel je přítomna pouze v dokončených balíčcích APK distribuovaných prostřednictvím Google Play, GitHubu a telegramového kanálu projektu. Změna pro shromažďování telefonních čísel je přítomna ve zdrojovém kódu na GitHubu a v balíčku APK z adresáře F Droid […]
Správce balíčku axios NPM, který nedávno vydal škodlivé aktualizace, odhalil podrobnosti o útoku, který útočníkům umožnil získat přístup k jeho počítači a všem jeho přihlašovacím údajům. Útok byl proveden pomocí standardní metody sociálního inženýrství, která se dříve používala k napadení vývojářů krypto peněženek a platforem s umělou inteligencí. Útočník se vydával za zakladatele známé společnosti a […]
Byl vydán operační systém MidnightBSD 4.0.4, zaměřený na desktopové počítače. Nová verze obsahuje důležité bezpečnostní opravy, vylepšenou podporu moderních procesorů AMD a systém ověřování stáří a řízení přístupu. MidnightBSD je prezentován jako uživatelsky přívětivý operační systém založený na kódové základně FreeBSD, zaměřený na pracovní stanice. Mezi klíčové nové funkce patří démon s overlockingem a […]
Společnost Google vydala Gemma 4, novou rodinu rozsáhlých jazykových modelů založených na modelu Gemini 3. Gemma 4 je licencována pod licencí Apache ve variantách s 2.3, 4.5, 25.2 a 30.7 miliardami parametrů (E2B, E4B, 31B a 26B A4B). Varianty E2B a E4B jsou vhodné pro použití na mobilních zařízeních, systémech internetu věcí (IoT) a deskách, jako je […]
Microsoft testuje nový model chování pro prohlížeč Edge. Windows 11. Účastníci předběžného testovacího programu Windows hlásí, že se v horní části webového prohlížeče zobrazuje banner se zprávou, že aplikace „se nyní spustí po přihlášení“ Windows, takže je připraven k použití, kdykoli budete chtít procházet web. Toto nastavení můžete kdykoli změnit.“ Novináři […]
Byla vydána menší verze operačního systému Alt Server 11.1. Sestavení je určeno pro platformy x86_64 a AArch64 a je založeno na jádře 6.12 (LTS). Stáhněte si obraz z ftp.altlinux.org download.basealt.ru mirror.yandex.ru V novém obrazu byl výběr edic přesunut do rozhraní instalačního programu – jeden ISO soubor umožňuje nasazení více konfigurací. Seznamy balíčků se generují dynamicky v závislosti na vybrané edici – Alt Server nebo Alt Domain. […]
Společnost NTC IT ROSA vydala distribuci ROSA Fresh 13.2, postavenou na platformě ROSA 13. Distribuce je volně dostupná a vyvíjena za účasti komunity. Tato verze je určena pro široké spektrum uživatelů. Ke stažení jsou desktopové sestavení s KDE 6 (4 GB), KDE 5 (4 GB), LXQt (3 GB) a GNOME (4 GB), a také serverové sestavení […]
Po šesti měsících vývoje byl vydán OpenSSH 10.3, open-source implementace klienta a serveru pro protokoly SSH 2.0 a SFTP. Mezi klíčové změny patří: Byla opravena zranitelnost, která mohla útočníkovi s kontrolou nad uživatelským jménem zadaným při spuštění utility ssh umožnit potenciálně spustit libovolné příkazy shellu. Tato zranitelnost se vyskytuje v systémech, které používají substituci „%u“ v určitých direktivách konfiguračního souboru, například „Match exec“. […]
Dne 20. března byla vydána verze 1.0.0 „Intel Optimization Zone – Intel Tuning Guides“ – repozitář věnovaný optimalizaci softwaru pro Intel, od nastavení BIOSu pro specifické úlohy až po doporučená nastavení aplikačního/serverového softwaru pro dosažení maximálního výkonu na hardwaru Intel. Repozitář obsahuje ladicí průvodce, optimalizační recepty a nejznámější metody a doporučení pro analýzu […]