ProHoster > Blog

Rubrika: Blog

Kategorie Blog

Bylo uvolněno šifrování diskových oddílů VeraCrypt 1.26.24

Posted on

Byla vydána verze projektu VeraCrypt 1.26.24, což je fork systému šifrování diskových oddílů TrueCrypt, který ukončil svou existenci. VeraCrypt je zajímavý tím, že nahradil algoritmus RIPEMD-160 používaný v TrueCrypt algoritmy SHA-512 a SHA-256, zvýšil počet hashovacích iterací, zjednodušil proces sestavování pro Linux a macOS a odstranil problémy, které byly identifikovány během auditu zdrojového kódu TrueCrypt. Kód vyvinutý projektem VeraCrypt je distribuován pod licencí Apache […]

Byly publikovány repozitáře CentOS a testovací verze RHEL 10 pro RISC-V

Posted on

Projekt CentOS oznámil přípravu git repozitářů s úpravami potřebnými pro sestavení a provoz distribuce na systémech s procesory RISC-V. Specifické změny pro RISC-V jsou k dispozici v git repozitářích projektu ve větvích „c10s-rv“. V blízké budoucnosti budou připravené úpravy přeneseny z jednotlivých repozitářů do hlavního jádra CentOS Stream, což umožní vytvořit standardní sestavy CentOS Stream pro RISC-V. Teď […]

Byl vydán minimalistický distribuce Alpine Linux 3.22

Posted on

Bylo vydáno Alpine Linux 3.22, minimalistická distribuce založená na systémové knihovně Musl a sadě utilit BusyBox. Distribuce se vyznačuje zvýšenými bezpečnostními požadavky a je sestavena s ochranou SSP (Stack Smashing Protection). Jako systém inicializace se používá OpenRC a pro správu balíčků je využíván vlastní správce balíčků apk. Alpine je používán pro vytváření oficiálních obrazů kontejnerů Docker a […]

Zranitelnosti v apport a systemd-coredump, které umožňují extrahovat hash uživatelských hesel systému.

Posted on

Společnost Qualys identifikovala dvě zranitelnosti v nástrojích apport (CVE-2025-5054) a systemd-coredump (CVE-2025-4598), které se používají pro zpracování core souborů generovaných po havarijním ukončení procesů. Zranitelnosti umožňují přístup k core souborům uloženým po havarijním ukončení suid aplikací nebo některých systémových pozadních procesů, v jejichž paměti mohou být uloženy mezipaměťové autentizační údaje nebo šifrovací klíče. Nástroj apport se automaticky spouští pro uložení core dumpů […]

Distribuce openSUSE zveřejnila alternativní instalátor Agama 15

Posted on

Vývojáři projektu openSUSE představili instalátor Agama 15, vyvíjený jako náhrada za klasické rozhraní instalace SUSE a openSUSE, a vynikající oddělením uživatelského rozhraní od interních komponent YaST. Agama podporuje použití různých frontendů, například frontend pro správu instalace prostřednictvím webového rozhraní. Kód komponent instalátoru je distribuován pod licencí GPLv2 a je napsán v jazycích Ruby, Rust a JavaScript/TypeScript. Pro testování nového […]

Zranitelnosti v balíčcích Kea DHCP a cyrus-imapd, které umožňují zvýšit oprávnění v systému

Posted on

V konfuguracích DHCP serverů Kea, používaných různými distribucemi a vyvíjených konsorciem ISC jako náhrada za klasický ISC DHCP, byly zjištěny zranitelnosti, které v některých situacích umožňují místnímu uživateli spustit kód s právy roota nebo přepsat jakýkoli soubor v systému: CVE-2025-32801 - umožňuje místnímu uživateli získat root práva v systémech, kde je Kea spuštěna pod uživatelským účtem root, nebo získat plnou kontrolu […]

Verze webového prohlížeče Chrome 137

Posted on

Společnost Google zveřejnila vydání webového prohlížeče Chrome 137. Současně je k dispozici stabilní verze svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se od Chromia liší používáním logotypů Google, systémem zasílání upozornění v případě pádu, moduly pro přehrávání chráněného videoobsahu (DRM), systémem automatické instalace aktualizací, trvalým zapnutím izolace Sandbox, dodávkou klíčů k Google API a předáváním parametrů RLZ […]

Vydání správce oken plwm 0.4, napsaného v jazyce Prolog

Posted on

Byla zveřejněna verze správce oken plwm 0.4, vyvíjeného v jazyce Prolog a podporujícího mozaikovou (tiling) úpravu oken. Mezi cíli projektu je dosažení vysoké kvality kódové základny a dokumentace, snadné přizpůsobení podle vlastních preferencí a pokrytí typových potřeb uživatelů mozaikových správců oken. Kód projektu je distribuován pod licencí MIT. K spuštění lze použít nástroj SWI-Prolog. V tuto chvíli […]

Zranitelnost v MCP serveru GitHub, vedoucí k úniku informací z privátních repozitářů

Posted on

Na serveru GitHub MCP, implementaci protokolu MCP (Model Context Protocol) od GitHub, byla zjištěna zranitelnost, která umožňuje extrakci dat z privátních repozitářů uživatelů využívajících AI asistenty pro automatizaci práce s repozitáři. Protokol MCP je určen k propojení AI modelů s různými zdroji dat. GitHub MCP Server zajišťuje bezproblémovou integraci velkých jazykových modelů s API GitHub a poskytuje těmto modelům další […]

Zranitelnost v GNU sort, vedoucí k přetečení bufferu

Posted on

Ve’utilitě sort, dodávané v rámci balíčku GNU Coreutils, byla zjištěna zranitelnost (CVE-2025-5278), která vede k přístupu k datům mimo hranice vyrovnávací paměti při třídění pomocí syntaxe „+POS1[.C1][OPTS]“, která se používá k označení třídicích klíčů ve zpracovávaných datech. Problém je způsoben celistvostním přetečením (wraparound) ve funkci begfield(), který umožňuje přečíst obsah jednoho bajtu dat mimo vyrovnávací paměť. Zranitelnost lze využít k vyvolání […]

Vydání distribuce KaOS 2025.05

Posted on

Byla vydána verze KaOS 2025.05, distribuce s kontinuálním modelovým aktualizováním, zaměřená na poskytování desktopu založeného na nejnovějších verzích KDE a aplikacích využívajících Qt. Mezi specifické rysy designu patří umístění vertikálního panelu na pravé straně obrazovky. Distribuce se vyvíjí s ohledem na Arch Linux, ale podporuje vlastní nezávislý repozitář, který obsahuje více než 1500 balíčků, a také nabízí […]

Byl zveřejněn poštovní klient Thunderbird 139.0

Posted on

Je k dispozici vydání poštovního klienta Thunderbird 139.0, který je vyvíjen komunitou a založen na technologiích Mozilla. Thunderbird 139 je postaven na kódové základně Firefox 139 a patří mezi mezivydání, pro která se aktualizace vydávají do následujícího vydání. V ESR větvi s dlouhou dobou podpory, kde se aktualizace vydávají během roku, bylo vytvořeno vydání Thunderbird 128.11.0. Klíčové změny v Thunderbirdu: […]

« na začátek 162 163 164 165 166 167 168 169 170 171 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster