Rubrika Internetové novinky
Byla vytvořena čtvrtá opravná aktualizace distribuce Debian 13, která zahrnuje nahromaděné aktualizace balíčků a přidává opravy do instalátoru. Verze zahrnuje 111 aktualizací zaměřených na odstranění problémů se stabilitou a 67 aktualizací s odstraněním zranitelností. Mezi změnami v Debianu 13.4 lze zmínit aktualizaci na čerstvé stabilní verze balíčků arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]
Vývojáři kryptografické knihovny wolfSSL vyvíjejí TCP/IP stack wolfIP, optimalizovaný pro použití na vestavěných zařízeních s omezenými zdroji, stejně jako pro systémy pracující v reálném čase a řešení vyžadující zvýšenou spolehlivost (Safety-Critical). Pro předvídatelné využití zdrojů ve wolfIP není použito dynamické přidělování paměti — všechny buffery a tabulky soketů mají pevnou velikost a jsou nastaveny na […]
13. března byl vydán opravený release 3.51.3 kompaktní integrované SDB SQLite. Kód projektu je napsán v jazyce C a je distribuován jako veřejné vlastnictví. Vzhledem k problémům s zpětnou kompatibilitou souvisejícím s některými novými funkcemi byla verze 3.52.0 (vydaná 6. března) stažena. Seznam změn verze 3.51.3: 3. března jeden z vývojářů SQLite (Dan) objevil a opravil […]
Byl otevřen kód TUI Studio (Visual Terminal UI Designer), prostředí pro vizuální návrh uživatelských rozhraní pracujících v textovém terminálu. Toto prostředí umožňuje interaktivně vizuálně vytvářet rozhraní přetahováním hotových bloků myší, editací vlastností ve vizuálním režimu a náhledem výsledku v reálném čase. Vytvořený návrh rozhraní může být exportován pro použití v rámci Ink, BubbleTea, Blessed, Textual, OpenTUI […]
Společnost Google zveřejnila release webového prohlížeče Chrome 146. Současně je k dispozici stabilní release svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se liší od Chromium používáním loga Google, systémem zasílání oznámení v případě pádu, moduly pro přehrávání chráněného videa (DRM), systémem automatických aktualizací, neustálým zapnutím izolace pomocí Sandbox, dodáváním klíčů k Google API a přenosem parametrů RLZ […]
V patche gssapi.patch, který je používán v mnoha distribucích Linuxu a který přidává do OpenSSH podporu pro výměnu klíčů na bázi GSSAPI, byla identifikována zranitelnost, která vede k poškození paměti a obcházení mechanismu oddělení privilegií. Zranitelnost může být zneužita vzdáleně. V současnosti byla zranitelnost potvrzena v Debianu a Ubuntu. Zranitelnost se projevuje při zapnutí možnosti "GSSAPIKeyExchange yes" v nastavení. Co je zajímavé […]
Společnost Qualys odhalila 9 zranitelností v systému správy přístupu AppArmor, z nichž nejnebezpečnější umožňují lokálnímu neprivilegovanému uživateli získat práva root v systému, opustit izolované kontejnery a obejít omezení nastavená pomocí AppArmor. Zranitelnosti dostaly krycí jméno CrackArmor. CVE identifikátory zatím nebyly přiděleny. Úspěšné příklady povyšování privilégií byly demonstrovány v Ubuntu 24.04 a Debian 13. Problémy […]
V použitelném v mnoha distribucích Linuxu patchi gssapi.patch, který do OpenSSH přidává podporu pro výměnu klíčů založenou na GSSAPI, byla odhalena zranitelnost (CVE-2026-3497), která vede k dereferencování ukazatele, poškození paměti a obraně mechanismu oddělování privilegií (Privsep). Zranitelnost může být zneužita vzdáleně před autentizací. Výzkumník, který problém objevil, demonstroval vyvolání havárie procesu odesláním na SSH server jednoho […]
Na mailing listu linux-api bylo navrženo (RFC) nahradit zastaralé binární formáty systémových logů lastlog, btmp, utmp a wtmp novými sdílenými knihovnami, které používají SQLite jako backend. Iniciativa je zaměřena na řešení nahromaděných problémů, mezi kterými jsou přetečení 32-bitových časových čítačů v roce 2038, nedostatek rozšiřitelnosti, nízký výkon dotazů a absence atomárnosti při zápisu. V […]
Bylo uvolněno 1.0.0 knihovny lineární algebry pro jazyk C++ (standard C++23) smath, šířené pod licencí Apache 2.0 ve formě jediného malého hlavičkového souboru. Možnosti knihovny: generický třída Vec<N, T> s užitečnými aliasy Vec2/Vec3/Vec4 a přístupy (x/y/z/w, r/g/b/a). Vektory podporují přibližné srovnání a n-ticové/strukturované vazby; typ Quaternion<T> na základě Vec4; generický třída Mat s užitečnými aliasy Mat2/Mat3/Mat4; pomocné […]
Komunita nadšenců napsala vlastní DSL na makrech, který funguje jako do-notation z funkčních jazyků. Využívají se pokročilé možnosti preprocesoru. V představeném projektu byla realizována nová technika pro parsování DSL, která může podpořit vytváření dalších DSL na preprocesoru C a C++. Kód v repozitáři je napsán v C++23 a je otevřen pod licencí MIT, přičemž tato technika může být použita […]
Po roce od oznámení a kontrol regulatorů Google dokončil akvizici společnosti Wiz, specializující se na kybernetickou bezpečnost, za rekordních 32 miliard dolarů. Startup, který se dříve vzdal prodeje za 23 miliard dolarů, pomůže technologickému gigantu vytvořit jednotnou ochranu pro cloudové prostředí Google Cloud a bojovat s novými typy zranitelností vycházejících z vibe-kódování. Tato koupě se stala největší akvizicí v historii […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish