Rubrika Internetové zprávy
Nadace Python Software Foundation odhalila kritickou zranitelnost v API pro správu verzí, kterou by bylo možné zneužít k útoku na infrastrukturu projektu Python. Zranitelnost umožňovala útočníkům obejít ověřování a připojit se k API pro správu verzí s administrátorskými oprávněními odesláním požadavku s libovolným klíčem a zadáním jednoho z administrátorů do pole uživatelské jméno. Výsledný […]
Byly odhaleny dvě nové zranitelnosti jádra. Linux, což umožňuje neprivilegovanému uživateli získat root oprávnění přepsáním dat v mezipaměti stránek. Pro obě zranitelnosti byly připraveny funkční exploity. PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) – chyba v mechanismu kopírování při zápisu v kódu pro modifikaci záhlaví paketu (act_pedit) použitém v plánovači síťových paketů (net/sched) umožňuje zápis dat za hranice […]
Byl oznámen projekt Akrites, který bude koordinovat opravy zranitelností a zveřejňování zranitelností v kritickém softwaru s otevřeným zdrojovým kódem. Projekt byl vytvořen pod záštitou Linux Nadace, za účasti společností Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype a Vodafone, a také neziskové organizace Rust Foundation. Účastníci projektu poskytnou finanční prostředky, technické zdroje a […]
DXVK 3.0 je nyní k dispozici. Nabízí implementaci DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 a 11 a funguje prostřednictvím překladu volání do Vulkan API. DXVK vyžaduje ovladače, které podporují Vulkan 1.4 API, jako například NVIDIA 575.51.02, Mesa AMD RADV 25.0, NVIDIA 25.1 a Intel ANV 25.1. DXVK lze použít ke spouštění 3D aplikací […]
Společnost Intel vydala ISPC 1.31 (Implicit SPMD Program Compiler), který je určen pro kompilaci kódu v jazyce C s rozšířeními pro paralelní programování SPMD (Single Program, Multiple Data), která umožňují paralelní spouštění více instancí jednoho programu s různými sadami vstupních dat. Kód projektu je napsán v jazyce C++ a je distribuován pod licencí BSD. Podporuje... Linux, Windows, […]
Byla vydána nouzová záplata Firefoxu 152.0.3. Tato záplata opravuje chybu, která mohla způsobit zamrznutí při spuštění a nekontrolovanou spotřebu paměti RAM (~10 GB ihned po spuštění) v konfiguracích s nainstalovanými jazykovými balíčky. K tomuto problému dochází pouze ve Firefoxu 152.0.2 a je způsoben regresí způsobenou nesprávnou opravou ve verzi 152.0.2 pro nesoulad národních nastavení ve widgetech.
Byla vydána platforma Deno 2.9 navržená pro oddělené spouštění serverových a desktopových aplikací v jazyce JavaScript a TypeScript s využitím enginu V8, který se nachází v prohlížečích založených na Chromiu. Projekt vyvíjí Ryan Dahl, tvůrce Node.js, s cílem poskytnout bezpečnější prostředí a řešit koncepční nedostatky v architektuře Node.js. Pro zlepšení zabezpečení framework […]
Projekt rars je bezplatná implementace nástrojů RAR napsaných v Rustu, která podporuje nejen rozbalování, ale i vytváření archivů RAR. Sada nástrojů podporuje jak starší formáty RAR 1.3/1.4 s signaturou „RE~^“, tak i nejnovější verzi RAR 7. K dispozici jsou pokročilé operace, včetně rozdělení na svazky, ochrany heslem, šifrování hlaviček, připojování komentářů, filtrů RARVM, indexů, […]
Je představena první verze operačního systému QSOE, navrženého ve stylu QNX a dodávaného se dvěma vyměnitelnými mikrojádry, „Skimmer“ a „seL4“. Na úrovni jádra je implementován pouze systém alokace zdrojů, mechanismus synchronního zasílání zpráv (QNX IPC) a minimalistické jádro, všechny ostatní komponenty jsou implementovány v uživatelském prostoru. Podporuje 64bitové CPU s architekturou RISC-V. OS byl testován na […]
Byla vydána KaOS 2026.06, postupně vydávaná distribuce zaměřená na desktopové prostředí s aplikacemi založenými na Qt. Mezi její charakteristické designové prvky patří vertikální panel na pravé straně obrazovky. Distribuce je vyvíjena s ohledem na Arch. Linux, ale udržuje si vlastní nezávislé repozitář s více než 1 500 balíčky a nabízí také řadu vlastních grafických utilit. […]
Řídicí výbor pro inženýrství Fedory (FESCO), který je zodpovědný za technický vývoj Fedory Linux, se rozhodl zavést povinné dvoufaktorové ověřování pro všechny členy skupiny provenpackager, kteří mají přístup k repozitáři, kde se balíčky spravují a vyvíjejí, s přístupem pro commit. Na rozdíl od členů s vývojářským přístupem ke konkrétním balíčkům mohou členové skupiny provenpackager provádět změny […]
projekt AlmaLinux oznámila certifikaci distribuce podle bezpečnostního programu Common Criteria EAL1 (Evaluation Assurance Level 1). Certifikát byl přijat k vydání. AlmaLinux 9.2. EAL1 je certifikace základní úrovně a prokazuje nezávislé testování uvedené funkcionality. EAL1 potvrzuje ověření správného provozu a je určena pro oblasti, kde bezpečnostní hrozby nejsou významné. Certifikace […]