Kategorie Blog
Zranitelnost v balíčku GNU InetUtils postihla všechny verze od 1.9.3 do 2.7 včetně. Mohlo by se zdát, že telnet dávno zmizel z povědomí společně s modemy a dial-upem, ale právě on se najednou stal zdrojem vážné zranitelnosti. V GNU InetUtils byla objevena chyba, která umožňuje vzdálený přístup do systému pod root bez hesla, jednoduše odesláním speciálně formulované hodnoty proměnné prostředí. […]
Bylo vydáno vydání správce služeb s6-rc 0.6.0.0, určeného pro správu spuštění inicializačních skriptů a služeb. Podporuje sledování stromu závislostí a automatické spouštění nebo ukončení služeb, aby dosáhl požadovaného stavu. Nástroj s6-rc může být použit jak v inicializačních systémech, tak pro organizaci spuštění libovolných služeb na základě událostí, které odrážejí změnu stavu systému. Systém podporuje inicializační skripty, […]
Cong Wang, doprovázející subsystém správy provozu (TC, Traffic Control) v jádře Linux a rozvíjející projekt Multikernel, představil na seznamu vývojářů jádra Linux nový souborový systém DAXFS. DAXFS používá pro ukládání dat operační paměť, pracuje v režimu pouze pro čtení a svými funkcemi připomíná zjednodušené souborové systémy ramfs a tmpfs. Modul jádra s implementací […]
Uživatelé Windows 11, kteří se snaží zbavit problémové aktualizace KB5074109, narazili na novou závadu: samotný proces odinstalace končí chybou 0x800f0905. Portál Windows Central zveřejnil krok za krokem pokyny, jak lze problém vyřešit a vrátit možnost návratu k předchozí verzi. Nejlepší hry roku 2025: výběr čtenářů a redakce. Připomínáme, že lednová bezpečnostní aktualizace pro rok 2026 (KB5074109) pro Windows 11 vyvolala […]
DAXFS je jednoduchý souborový systém pouze pro čtení, který pracuje přímo se sdílenou fyzickou pamětí prostřednictvím subsystému DAX (Direct Access). Úplně obchází tradiční blokový I/O zásobník, čtení souborů se provádí přímým načtením do paměti bez stránkového cache a kopírování. Vlastnosti: čtení souborů probíhá jako přímé načtení z paměti, bez duplicity v cache; podpora […]
Vývojáři messagingové platformy WhatsApp pokračují ve vývoji tím, že přidávají požadované funkce. Tentokrát implementovali funkci, která novým účastníkům skupinových chatů umožňuje sdílet historii zpráv. V tuto chvíli je tato novinka dostupná omezenému počtu uživatelů beta verzí WhatsApp. Ve zprávě je uvedeno, že účastníci skupiny mohou sami rozhodovat, zda chtějí sdílet historii zpráv s novými […]
Do infrastruktury pro kontinuální fuzz-testování OSS-Fuzz byla přidána možnost testování projektů napsaných v jazyce Lua, kromě dříve podporovaných jazyků C/C++, Go, Swift, Rust, Python, JavaScript a Java. Integrace byla realizována prostřednictvím projektu luzer, který vyvíjí specializované nástroje pro fuzz-testování kódu napsaného v jazyce Lua a rozšíření pro Lua psaná v C/C++. Projekt využívá knihovnu libFuzzer a […]
Nadšenec Jiacheng Liu provedl neobvyklou modifikaci grafické karty tím, že nainstaloval hlavní komponenty profesionální Nvidia Titan RTX na spotřebitelskou GeForce RTX 2080 Ti - získala odemknutý procesor a plnou sadu paměti. Pokud běžné RTX 2080 Ti měly grafický procesor se 4352 CUDA jádry, pak modifikovaná verze získala 4608-jádrový čip TU102-400-A1, maximální výkon vzrostl ze 300 […]
Ráno 24. ledna začali Rusové masově hlásit problémy s fungováním služeb, které jim umožnily obcházet blokace mobilního internetu. Jak vysvětlil zdroj „Kód Durova“, celá řada VPN služeb náhle ztratila přístup k mnoha serverům, které byly využívány k obcházení omezení mobilního internetu v ruských regionech. Podle údajů „Kódu Durova“ řada VPN služeb úspěšně obcházela omezení „bílých seznamů“ […]
Po šesti měsících vývoje byl zveřejněn release systémové knihovny GNU C Library 2.43 (glibc), která plně vyhovuje požadavkům standardů ISO C23 a POSIX.1-2024. Na tvorbě nového vydání se podílelo 69 vývojářů. Z realizovaných v Glibc 2.43 zlepšení lze zmínit: Byla přidána experimentální možnost kompilace kompilátorem Clang, která je zatím dostupná pouze pro platformy aarch64-linux-gnu a x86_64-linux-gnu při použití […]
Projekt Node.js mění program odměn za nalezené chyby poté, co se vývojáři setkali s přílivem zpráv vytvořených pomocí umělé inteligence, které jsou obtížné k vyhodnocení. Nyní je pro odeslání zpráv o zranitelnostech na HackerOne v projektu Node.js vyžadován hodnocení Signal 1.0 nebo vyšší. Bezpečnostní tým Node.js se setkal s výrazným nárůstem počtu nekvalitních zpráv. Tento trend se během […]
Bylo publikováno následující stabilní vydání kompilátoru a standardu jazyka Rust. Aktualizace vestavěné knihovny musl na verzi 1.2.5 Různé cílové platformy *-linux-musl nyní dodávají s musl 1.2.5. To se primárně týká statických sestavení musl pro x86_64, aarch64 a powerpc64le, které dříve používaly verzi 1.2.3. Tato aktualizace zahrnuje několik oprav a vylepšení, jakož i jednu „zlomovou“ změnu […]