Rubrika: Blog

Ve verzi GNU Wget2 2.2.1 byla odstraněna zranitelnost umožňující přepsání libovolných souborů

Bylo vydáno vydání projektu GNU Wget2 2.2.1, který vyvíjí zcela přepracovanou a přepsanou verzi programu pro automatizaci rekurzivního stahování obsahu GNU Wget. Wget2 poskytuje sadu dalších možností, podporuje stahování vícerozhraní, umožňuje přístup k dostupné funkčnosti prostřednictvím knihovny libwget, podporuje protokoly HTTP/2 a TLS 1.3, umožňuje stahovat pouze změněná data a může uchovávat data s […]

Vydání PCSX2 2.6.0, emulátoru Sony Playstation 2

Došlo k vydání projektu PCSX2 2.6.0, který vyvíjí emulátor herní konzole PlayStation 2. Emulátor umožňuje na běžném PC spouštět hry dodávané pro PlayStation 2 a využívat takové rozšířené možnosti jako změna rozlišení obrazovky s přizpůsobením výstupu, vytváření virtuálních a sdílených paměťových karet, ukládání stavu, aplikaci patchů na hry a nahrávání videa z herního procesu. Emulace CPU […]

Vydání distribuce Manjaro Linux 26.0

Bylo představeno vydání distribuce Manjaro Linux 26.0, postavené na základě Arch Linux a zaměřené na začínající uživatele. Distribuce se vyznačuje zjednodušeným a uživatelsky přívětivým instalačním procesem, podporou automatického rozpoznávání hardwaru a instalací potřebných ovladačů. Manjaro je dodáváno ve formě live verzí s grafickými prostředími KDE (5.4 GB), GNOME (5.2 GB) a Xfce (5.1 GB), které byly vytvořeny […]

Nejdůležitější události roku 2025 týkající se otevřených projektů.

Konečný výběr nejvýznamnějších a nejzajímavějších událostí roku 2025, spojených s otevřenými projekty a informační bezpečností: Konflikty: Konflikt kolem domény putty.org; Konflikt moderátorů NixOS s výkonnou radou; Úmysl vyloučit Bcachefs z jádra Linux; Odmítnutí Pythonu od grantu; Odchod Automattic od vývoje WordPress; Protest japonské komunity Mozilla Support; Odpovědný libxml2 se zřekl zvláštního přístupu k odstranění […]

Uvolnění systému izolace aplikací Firejail 0.9.78

Byl vydán projekt Firejail 0.9.78, který rozvíjí systém pro izolované spouštění grafických, konzolových a serverových aplikací, čímž minimalizuje riziko kompromitace hlavního systému při spuštění nedůvěryhodných nebo potenciálně zranitelných programů. Program je napsán v jazyce C, je distribuován pod licencí GPLv2 a může běžet v jakékoliv distribuci Linuxu s jádrem starším než 3.0. Připravené balíčky Firejail byly připraveny […]

Vydání Box64 0.4.0, emulátoru pro spuštění x86 her na systémech ARM64, RISC-V a Loongarch64.

Bylo vydáno vydání emulátoru Box64 0.4.0, určeného pro spuštění linuxových programů sestavených pro architekturu x86_64 na zařízení s procesory ARM64, RISC-V a Loongarch64. Projekt se značně zaměřuje na organizaci spouštění herních aplikací a poskytuje možnost spouštět Windows sestavení prostřednictvím Wine a Proton. Zdrojové kódy projektu jsou napsány v jazyce C a jsou distribuovány pod licencí MIT. Specifickou vlastností projektu je aplikace hybridní […]

V RustFS byl odhalen předdefinovaný v kódu token pro přístup

V projektu RustFS, který vyvíjí S3-kompatibilní distribuované objektové úložiště napsané v jazyce Rust, byla odhalena zranitelnost (CVE-2025-68926), připomínající zadní vrátka. Problém je způsoben pevným zakódováním tokenu pro přístup do kódu, který umožňuje připojení k síťové službě prostřednictvím protokolu gRPC, přičemž v hlavičce «authorization» je nastavena hodnota «rustfs rpc». Token byl přítomen v kódu serveru i klienta. Problému byl přiřazen kritický stupeň nebezpečnosti […]

Bylo demonstrováno několik způsobů obcházení izolace FreeBSD jail

Na konferenci 39C3 (Chaos Communication Congress) byl představen příspěvek s výsledky výzkumu zabezpečení mechanismu FreeBSD jail. Autorům výzkumu se podařilo opustit Jail a kompromitovat hostitele, za předpokladu, že útočník má práva root uvnitř Jail. Na GitHubu byl zveřejněn kód pěti prototypů exploitů, které využívají zranitelnosti v ipfilter, dummynet, carp a ipfw k útěku z Jail, projevující se ve […]

Aktualizace operačního systému MenuetOS 1.70, napsaná v assembleru

Byla vydána verze operačního systému MenuetOS 1.70, jejíž jádro je plně vyvíjeno v assembleru. Sestavení MenuetOS je připraveno pro 64bitové systémy x86 a lze je spustit pod QEMU. Velikost systému činí 1,4 MB a je k dispozici ve formě obrazů diskety a ISO pro zápis na CD (podporuje spuštění ve VirtualBoxu). Zdrojový kód projektu Menuet64 je distribuován pod omezenou […]

Vydání streamovacího serveru Icecast 2.5

Byla vydána verze Icecast 2.5.0, serveru pro organizaci streamování zvuku a videa přes síť. Podporuje streamování ve formátech Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9), stejně jako proprietární kodeky jako MP4 (H.264, MPEG4), M4A, NSV, AAC a MP3. Kód je napsán v jazyce C a distribuuje se pod licencí GPLv2. Platforma byla vytvořena v […]

Fifth pre-release of the Pidgin 3.0 messenger.

Byla představena pátá experimentální verze klienta pro okamžité zasílání zpráv Pidgin 3.0 (2.94). Verze je označena jako s předběžnou kvalitou alfa verze, která není určena pro každodenní použití. Sestavení je připraveno ve formátu Flatpak a umístěno v beta repozitáři na Flathub. Větev Pidgin 3 se vyvíjí od roku 2011, a předtím byla tři roky diskutována na úrovni konceptů a nápadů. […]

Vydání Snoop 1.4.3, OSINT nástroje pro shromažďování informací o uživateli z veřejných zdrojů

Byla vydána verze projektu Snoop 1.4.3, který vyvíjí forenzní OSINT nástroj vyhledávající uživatelské účty v veřejných datech (špehování na základě otevřených zdrojů). Program analyzuje různé webové stránky, fóra a sociální sítě s cílem zjistit přítomnost vyhledávaného uživatelského jména, tedy umožňuje určit, na kterých stránkách se nachází uživatel se zvoleným nickem. Projekt byl vyvinut na základě výzkumné práce v oblasti skenování veřejných […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster