Kategorie Blog
V knihovně Libxml2, vyvíjené projektem GNOME a používané k analýze obsahu ve formátu XML, bylo identifikováno 5 zranitelností, z nichž dvě mohou potenciálně vést k vykonání kódu při zpracování speciálně vytvořených externích dat. Knihovna Libxml2 je široce rozšířena v otevřených projektech a například se používá jako závislost ve více než 800 balíčcích v Ubuntu. První zranitelnost (CVE-2025-6170) […]
Společnost Cisco vydala nové verze volně dostupného antivirového balíku ClamAV 1.4.3 a 1.0.98, ve kterých byly opraveny zranitelnosti, přičemž některá z nich může vést k vykonání kódu útočníka při kontrole speciálně vytvořeného obsahu. CVE-2025-20260 je chyba v kódu pro analýzu souborů ve formátu PDF, která vede k zápisu dat mimo vyhrazený buffer. Problém se projevuje v konfiguracích s maximální velikostí nastavení […]
Byl vydán release ONLYOFFICE DocumentServer 9.0 s implementací serveru pro online editory ONLYOFFICE a usnadnění spolupráce. Editory lze používat pro práci s textovými dokumenty, tabulkami a prezentacemi. Pro spolupráci na vlastních zdrojích lze také využít platformu Nextcloud Hub, která zajišťuje plnou integraci s ONLYOFFICE. Hotové balíčky byly vytvořeny pro Linux, Windows a macOS. Kód projektu […]
Společnost Qualys odhalila zranitelnost (CVE-2025-6019) v knihovně libblockdev, která umožňuje prostřednictvím manipulace s pozadím procesu udisks získat přístupové práva root v systému. Práce prototypu exploit byla demonstrována v Ubuntu, Debian, Fedora a openSUSE Leap 15. Proces udisks je používán téměř ve všech distribucích Linuxu a poskytuje D-Bus rozhraní pro vykonávání operací se zařízeními, jako je montování a formátování. Pro […]
Dne 19. června 2025 zdroje informovaly o úniku do veřejného prostoru 16 miliard uživatelských účtů mnoha populárních internetových služeb. Podle zpráv odborníků byla většina dat poprvé zveřejněna. Takový incident měl přimět všechny, kteří se o své účty zajímají, reagovat na hrozbu změnou svých hesel a přihlašovacích údajů. Ale když vášeň trochu opadla, ukázalo se, že tento únik je pouze […]
Byly zveřejněny opravené verze X.Org Server 21.1.17 a DDX komponenty (Device-Dependent X) xwayland 24.1.7, která umožňuje spuštění X.Org Serveru pro organizaci vykonávání X11 aplikací v prostředích založených na Waylandu. V nové verzi X.Org Server bylo odstraněno 6 zranitelností. Problémy mohou být potenciálně využity ke zvýšení oprávnění v systémech, kde X server běží s právy root, a také pro vzdálené vykonávání […]
Vývojáři distribuce Arch Linux oznámili, že standardní sestavení Wine a Wine-Staging je nyní v režimu Wow64 (64-bit Windows-on-Windows), což umožňuje spouštění 32-bitových Windows aplikací v 64-bitových Unixových systémech. Dodávky 64-bitových verzí Wine umožnily ukončit používání repozitáře multilib pro 32-bitové verze knihoven pro balíčky wine a wine-staging. Jako důvod změny je uvedena synchronizace se změnami v hlavním projektu Wine, které se týkaly […]
Byl vydán nový release distribuovaného systému pro správu verzí Git 2.50. Git se vyznačuje vysokou výkonností a poskytuje nástroje pro nelineární vývoj, které se zaměřují na větvení a sloučení větví. Pro zajištění integrity historie a odolnosti vůči retroaktivním změnám se používá implicitní hashování celé předchozí historie v každém commitu, spolu s digitálními podpisy vývojářů jednotlivých tagů a commitů. Kód Git […]
Byl vydán distribuce Securonis Linux 3.0, zaměřená na ochranu soukromí a zvýšení bezpečnosti. Distribuce je založena na balíčkové základně Debian „Testing“, je přednastavena ke směrování veškerého provozu pouze přes síť Tor (volitelně je podporováno I2P) a zahrnuje soubor změn v nastaveních a komponentách pro zvýšení bezpečnosti. Jako desktopové prostředí je navrženo MATE. Instalace distribuce je možná pro každodenní práci nebo […]
Byl představen release distribuce Kali Linux 2025.2, založené na balíčkové základně Debian a určené pro testování systémů na zranitelnosti, provádění bezpečnostních auditů, analýzu zbytkových informací a identifikaci důsledků útoků. Všechny originální práce vytvořené pro distribuci jsou distribuovány pod licencí GPL a jsou k dispozici prostřednictvím veřejného Git repozitáře. Byly připraveny iso obrazy o velikosti 646 MB a 4.2 GB. Sestavy […]
Caroline Stage, ministryně pro digitalizaci v dánské vládě, potvrdila dohodu mezi vládou a regionálními úřady ohledně strategie digitální suverenity. V první fázi realizace nové strategie Ministerstvo digitalizace Dánska přestane používat produkty Microsoft ve prospěch open-source softwaru. Jako kancelářský balík bude použit LibreOffice. Polovina zaměstnanců bude převedena na LibreOffice během nadcházejícího […]
Nate Graham, vývojář zodpovědný za kontrolu kvality projektu KDE, publikoval další zprávu o vývoji KDE. Nejvýznamnější změny vyvíjené pro vydání KDE Plasma 6.5 zahrnují: podpora experimentálního Wayland protokolu xdg-pip (picture-in-picture), který umožňuje správné zobrazování trvale viditelných plovoucích oken s multimediálním obsahem, jako je okno „obraz v obraze“ ve Firefoxu. Kód pro podporu protokolu xdg-pip […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish