ProHoster > Blog

Rubrika: Blog

Kategorie Blog

Zranitelnost v LibJS, která umožňuje provést kód při otevření stránky v prohlížeči Ladybird

Posted on

Ve JavaScriptovém enginu LibJS, který se používá v internetovém prohlížeči Ladybird, byla odhalena zranitelnost (CVE-2025-47154), která umožňuje vykonání vlastního kódu v systému při zpracování speciálně upraveného JavaScriptového kódu. Zranitelnost je způsobena uvolněním paměti na vektoru m_argument_values_buffer, na který zůstal ukazatel ve struktuře arguments_list, což vedlo k přístupu k již uvolněné oblasti paměti. Je k dispozici funkční prototyp exploit. Výzkumník, který problém odhalil, provedl fuzzingové testování LibJS, […]

Vydání Wine 10.7 a beta verze Proton 10.0

Posted on

Bylo zveřejněno experimentální vydání otevřené implementace Win32 API — Wine 10.7. Od vydání 10.6 bylo uzavřeno 14 chybových hlášení a provedeno 271 změn. Nejvýznamnější změny: V knihovně ntdll byl pro zvýšení výkonu sledování operací zápisu do paměti nasazen mechanismus UFFD (userfaultfd), který umožňuje vytvářet zpracovatele požadavků na nediagnostikované stránce paměti (page faults) ve virtuálním prostoru […]

Intel otevřel iaprof, nástroj pro profilování výkonu GPU

Posted on

Brendan Gregg, jeden z vývojářů systému dynamické ladění DTrace, nyní pracující v Intelu a rozvíjející nástroje pro analýzu výkonu na základě eBPF v jádru Linux, oznámil otevření zdrojového kódu nástroje iaprof (AI Flame Graphs). Nástroj je určen pro analýzu informací o výkonu GPU Intel a jejich vizualizaci. Kód je napsán v jazyce C […]

Projekt Redis se vrátil k používání otevřené licence. Představen Redis 8.0

Posted on

Společnost Redis Ltd oznámila změnu licenční politiky projektu. Od vydání Redis 8.0 se kód projektu stal dostupným pod svobodnou licencí AGPLv3. Přechod na otevřenou licenci byl umožněn díky návratu Salvatorea Sanfilippa, tvůrce DB Redis, do společnosti. Po svém odchodu z Redis Ltd Salvador vyvinul sadu vektorových rozšíření (Vector Sets), která byla připravena […]

Vydání bootovacích firmware Libreboot 25.04 a Canoeboot 25.04

Posted on

Bylo zveřejněno vydání svobodného bootovacího firmware Libreboot 25.04, které má status experimentálního vydání zaměřeného na rozvoj funkcionality (stabilní vydání obsahují většinou opravy a jsou publikována přibližně jednou ročně, poslední stabilní vydání bylo v prosinci). Projekt rozvíjí připravenou sestavu projektu Coreboot, která poskytuje alternativu k proprietárním firmware UEFI a BIOS, odpovídajícím za inicializaci CPU, paměti, periferních zařízení a […]

Zranitelnost v systému inicializace finit, která umožňuje přihlásit se bez hesla

Posted on

V systému inicializace finit byla zjištěna zranitelnost (CVE-2025-29906), která umožňuje přihlásit se do systému jako jakýkoli uživatel bez ověření hesla. Zranitelnost se využívá manipulací s přihlašovacím výzvou a vyžaduje přístup k konzoli. Zranitelnost se projevuje od verze 3.0 (říjen 2017) a byla odstraněna v verzi finit 4.11. Následně byla vydána verze 4.12, ve které byla odstraněna […]

Vydání operačního systému DragonFly BSD 6.4.1

Posted on

Po dvou a půl letech od vydání verze 6.4 byla vytvořena verze operačního systému DragonFly BSD 6.4.1, vyvinutá v roce 2003 jako alternativní rozvoj vetve FreeBSD 4.x. Mezi charakteristiky DragonFly BSD patří distribuovaný verzionní souborový systém HAMMER, podpora zavádění "virtuálních" jader systému jako uživatelských procesů, možnost cachování dat a meta-dat FS na SSD discích, […]

Beta vydání distribuce openSUSE Leap 16

Posted on

Začalo beta testování distribuce openSUSE Leap 16, postavené na technologiích významné větve komerční distribuce SLES 16, přecházející na novou platformu SLFO (SUSE Linux Framework One), dříve známou jako ALP (Adaptable Linux Platform). openSUSE Leap 16 si zachová rysy klasické distribuce, používající tradiční balíčky, zatímco pro ty, kdo potřebují atomicky aktualizovaný systém s základními komponentami, […]

Vydání webového prohlížeče Chrome 136 s izolací stylů navštívených odkazů

Posted on

Společnost Google zveřejnila vydání webového prohlížeče Chrome 136. Současně je k dispozici stabilní vydání otevřeného projektu Chromium, který slouží jako základ pro Chrome. Prohlížeč Chrome se od Chromia odlišuje použitím logotypů Google, systémem odesílání oznámení v případě pádu, moduly pro přehrávání chráněného obsahu (DRM), systémem automatického instalace aktualizací, stálým zapnutím izolace Sandbox, dodáváním klíčů k API Google a předáváním RLZ parametrů […]

Zranitelnost v jádře Linux, která umožňuje zvýšit své oprávnění prostřednictvím VSOCK

Posted on

Byla demonstrována možnost vytvoření funkčního exploitu pro zranitelnost CVE-2025-21756, způsobenou chybou v jádře Linuxu, která vede k přístupu do paměti po jejím uvolnění. Problém se dotýká implementace socketů s adresací AF_VSOCK, určených pro síťovou interakci aplikací hostitelských a hostovaných systémů. Publikovaný exploit umožňuje provádět kód s právy roota na systémech s jádrem Linux 6.6.75 (u dalších verzí je třeba […]

Použití zip bomby k boji proti škodlivým webovým botům

Posted on

V poslední době výrazně vzrostla aktivita webových botů, které indexují provoz. Kromě správně fungujících botů se rozšířily i "zuřivé" boty, které ignorují pravidla indexování robots.txt, pronikající z desítek tisíc různých IP adres, vydávají se za legitimní uživatele a nedodržují rozumnou politiku intenzity odesílání požadavků. Tyto boty vytvářejí obrovské parazitní zatížení serverů, narušují normální funkčnost systémů a berou čas administrátorům. Aktivita takových […]

Projekt Genode publikoval vydání operačního systému obecného určení Sculpt 25.04

Posted on

Bylo představeno vydání projektu Sculpt 25.04, které rozvíjí operační systém založený na technologiích Genode OS Framework, jenž by mohl být použit běžnými uživateli pro každodenní úkoly. Zdrojové kódy projektu jsou distribuovány pod licencí AGPLv3. K dispozici je systémový obraz o velikosti 32 MB, který lze použít na PC, chytrém telefonu PinePhone a notebooku MNT Reform. Podporována je práce na systémech s […]

« na začátek 169 170 171 172 173 174 175 176 177 178 na konec »
Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster