Kategorie Blog
Linus Torvalds požádal administrátora kernel.org, aby okamžitě zablokoval účet Kesa Cooka, bývalého hlavního administrátora kernel.org a lídra Ubuntu Security Team, který spravuje 14 subsystémů zabezpečení v jádře. Konstantin Rjabcev, odpovědný za infrastrukturu kernel.org, blokaci provedl. Důvodem pro blokaci byl pull request na zahrnutí změn do větve jádra 6.16, který se odkazoval na git-repozitář, v němž […]
Byl vydán nový release SQLite 3.50, lehké databázové nástroje ve formě knihovny. Kód SQLite je šířen jako veřejné vlastnictví (public domain), tj. může být používán bez omezení a zdarma pro jakékoli účely. Finanční podporu vývojářům SQLite poskytuje speciálně zřízený konsorcium. Hlavní změny: Přidány nové SQL funkce unistr() a unistr_quote() pro nahrazení escape sekvencí (\uXXXX) v unicode symbolech a naopak. V […]
Byla vydána verze projektu VeraCrypt 1.26.24, což je fork systému šifrování diskových oddílů TrueCrypt, který ukončil svou existenci. VeraCrypt je zajímavý tím, že nahradil algoritmus RIPEMD-160 používaný v TrueCrypt algoritmy SHA-512 a SHA-256, zvýšil počet hashovacích iterací, zjednodušil proces sestavování pro Linux a macOS a odstranil problémy, které byly identifikovány během auditu zdrojového kódu TrueCrypt. Kód vyvinutý projektem VeraCrypt je distribuován pod licencí Apache […]
Projekt CentOS oznámil přípravu git repozitářů s úpravami potřebnými pro sestavení a provoz distribuce na systémech s procesory RISC-V. Specifické změny pro RISC-V jsou k dispozici v git repozitářích projektu ve větvích „c10s-rv“. V blízké budoucnosti budou připravené úpravy přeneseny z jednotlivých repozitářů do hlavního jádra CentOS Stream, což umožní vytvořit standardní sestavy CentOS Stream pro RISC-V. Teď […]
Bylo vydáno Alpine Linux 3.22, minimalistická distribuce založená na systémové knihovně Musl a sadě utilit BusyBox. Distribuce se vyznačuje zvýšenými bezpečnostními požadavky a je sestavena s ochranou SSP (Stack Smashing Protection). Jako systém inicializace se používá OpenRC a pro správu balíčků je využíván vlastní správce balíčků apk. Alpine je používán pro vytváření oficiálních obrazů kontejnerů Docker a […]
Společnost Qualys identifikovala dvě zranitelnosti v nástrojích apport (CVE-2025-5054) a systemd-coredump (CVE-2025-4598), které se používají pro zpracování core souborů generovaných po havarijním ukončení procesů. Zranitelnosti umožňují přístup k core souborům uloženým po havarijním ukončení suid aplikací nebo některých systémových pozadních procesů, v jejichž paměti mohou být uloženy mezipaměťové autentizační údaje nebo šifrovací klíče. Nástroj apport se automaticky spouští pro uložení core dumpů […]
Vývojáři projektu openSUSE představili instalátor Agama 15, vyvíjený jako náhrada za klasické rozhraní instalace SUSE a openSUSE, a vynikající oddělením uživatelského rozhraní od interních komponent YaST. Agama podporuje použití různých frontendů, například frontend pro správu instalace prostřednictvím webového rozhraní. Kód komponent instalátoru je distribuován pod licencí GPLv2 a je napsán v jazycích Ruby, Rust a JavaScript/TypeScript. Pro testování nového […]
V konfuguracích DHCP serverů Kea, používaných různými distribucemi a vyvíjených konsorciem ISC jako náhrada za klasický ISC DHCP, byly zjištěny zranitelnosti, které v některých situacích umožňují místnímu uživateli spustit kód s právy roota nebo přepsat jakýkoli soubor v systému: CVE-2025-32801 - umožňuje místnímu uživateli získat root práva v systémech, kde je Kea spuštěna pod uživatelským účtem root, nebo získat plnou kontrolu […]
Společnost Google zveřejnila vydání webového prohlížeče Chrome 137. Současně je k dispozici stabilní verze svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se od Chromia liší používáním logotypů Google, systémem zasílání upozornění v případě pádu, moduly pro přehrávání chráněného videoobsahu (DRM), systémem automatické instalace aktualizací, trvalým zapnutím izolace Sandbox, dodávkou klíčů k Google API a předáváním parametrů RLZ […]
Byla zveřejněna verze správce oken plwm 0.4, vyvíjeného v jazyce Prolog a podporujícího mozaikovou (tiling) úpravu oken. Mezi cíli projektu je dosažení vysoké kvality kódové základny a dokumentace, snadné přizpůsobení podle vlastních preferencí a pokrytí typových potřeb uživatelů mozaikových správců oken. Kód projektu je distribuován pod licencí MIT. K spuštění lze použít nástroj SWI-Prolog. V tuto chvíli […]
Na serveru GitHub MCP, implementaci protokolu MCP (Model Context Protocol) od GitHub, byla zjištěna zranitelnost, která umožňuje extrakci dat z privátních repozitářů uživatelů využívajících AI asistenty pro automatizaci práce s repozitáři. Protokol MCP je určen k propojení AI modelů s různými zdroji dat. GitHub MCP Server zajišťuje bezproblémovou integraci velkých jazykových modelů s API GitHub a poskytuje těmto modelům další […]
Ve’utilitě sort, dodávané v rámci balíčku GNU Coreutils, byla zjištěna zranitelnost (CVE-2025-5278), která vede k přístupu k datům mimo hranice vyrovnávací paměti při třídění pomocí syntaxe „+POS1[.C1][OPTS]“, která se používá k označení třídicích klíčů ve zpracovávaných datech. Problém je způsoben celistvostním přetečením (wraparound) ve funkci begfield(), který umožňuje přečíst obsah jednoho bajtu dat mimo vyrovnávací paměť. Zranitelnost lze využít k vyvolání […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish