Kategorie Blog
Ingo Molnar, správce architektury x86, mechanismu zámků a plánovače úloh v jádře Linux, předložil k diskusi soubor patchů, které odstraňují z jádra podporu procesorů 486 (M486, M486SX, AMD ELAN) a počátečních sérií procesorů 586. V jádře se navrhuje ponechat pouze možnost práce s procesory x86, které podporují instrukci CX8 (CMPXCHG8B) a registr TSC (časová značka), […]
Projekt Debian oznámil konání obecného hlasování (GR, general resolution) vývojářů projektu za účelem schválení kritérií přijetí modelů strojového učení do hlavního repozitáře projektu. V této fázi byla zahájena fáze diskuse, po které začne sběr hlasů (datum začátku hlasování zatím nebylo stanoveno). Právo hlasovat má přibližně tisíc vývojářů, kteří se podílejí na údržbě balíčků a infrastruktuře Debian. […]
Ve JavaScriptovém enginu LibJS, který se používá v internetovém prohlížeči Ladybird, byla odhalena zranitelnost (CVE-2025-47154), která umožňuje vykonání vlastního kódu v systému při zpracování speciálně upraveného JavaScriptového kódu. Zranitelnost je způsobena uvolněním paměti na vektoru m_argument_values_buffer, na který zůstal ukazatel ve struktuře arguments_list, což vedlo k přístupu k již uvolněné oblasti paměti. Je k dispozici funkční prototyp exploit. Výzkumník, který problém odhalil, provedl fuzzingové testování LibJS, […]
Bylo zveřejněno experimentální vydání otevřené implementace Win32 API — Wine 10.7. Od vydání 10.6 bylo uzavřeno 14 chybových hlášení a provedeno 271 změn. Nejvýznamnější změny: V knihovně ntdll byl pro zvýšení výkonu sledování operací zápisu do paměti nasazen mechanismus UFFD (userfaultfd), který umožňuje vytvářet zpracovatele požadavků na nediagnostikované stránce paměti (page faults) ve virtuálním prostoru […]
Brendan Gregg, jeden z vývojářů systému dynamické ladění DTrace, nyní pracující v Intelu a rozvíjející nástroje pro analýzu výkonu na základě eBPF v jádru Linux, oznámil otevření zdrojového kódu nástroje iaprof (AI Flame Graphs). Nástroj je určen pro analýzu informací o výkonu GPU Intel a jejich vizualizaci. Kód je napsán v jazyce C […]
Společnost Redis Ltd oznámila změnu licenční politiky projektu. Od vydání Redis 8.0 se kód projektu stal dostupným pod svobodnou licencí AGPLv3. Přechod na otevřenou licenci byl umožněn díky návratu Salvatorea Sanfilippa, tvůrce DB Redis, do společnosti. Po svém odchodu z Redis Ltd Salvador vyvinul sadu vektorových rozšíření (Vector Sets), která byla připravena […]
Bylo zveřejněno vydání svobodného bootovacího firmware Libreboot 25.04, které má status experimentálního vydání zaměřeného na rozvoj funkcionality (stabilní vydání obsahují většinou opravy a jsou publikována přibližně jednou ročně, poslední stabilní vydání bylo v prosinci). Projekt rozvíjí připravenou sestavu projektu Coreboot, která poskytuje alternativu k proprietárním firmware UEFI a BIOS, odpovídajícím za inicializaci CPU, paměti, periferních zařízení a […]
V systému inicializace finit byla zjištěna zranitelnost (CVE-2025-29906), která umožňuje přihlásit se do systému jako jakýkoli uživatel bez ověření hesla. Zranitelnost se využívá manipulací s přihlašovacím výzvou a vyžaduje přístup k konzoli. Zranitelnost se projevuje od verze 3.0 (říjen 2017) a byla odstraněna v verzi finit 4.11. Následně byla vydána verze 4.12, ve které byla odstraněna […]
Po dvou a půl letech od vydání verze 6.4 byla vytvořena verze operačního systému DragonFly BSD 6.4.1, vyvinutá v roce 2003 jako alternativní rozvoj vetve FreeBSD 4.x. Mezi charakteristiky DragonFly BSD patří distribuovaný verzionní souborový systém HAMMER, podpora zavádění "virtuálních" jader systému jako uživatelských procesů, možnost cachování dat a meta-dat FS na SSD discích, […]
Začalo beta testování distribuce openSUSE Leap 16, postavené na technologiích významné větve komerční distribuce SLES 16, přecházející na novou platformu SLFO (SUSE Linux Framework One), dříve známou jako ALP (Adaptable Linux Platform). openSUSE Leap 16 si zachová rysy klasické distribuce, používající tradiční balíčky, zatímco pro ty, kdo potřebují atomicky aktualizovaný systém s základními komponentami, […]
Společnost Google zveřejnila vydání webového prohlížeče Chrome 136. Současně je k dispozici stabilní vydání otevřeného projektu Chromium, který slouží jako základ pro Chrome. Prohlížeč Chrome se od Chromia odlišuje použitím logotypů Google, systémem odesílání oznámení v případě pádu, moduly pro přehrávání chráněného obsahu (DRM), systémem automatického instalace aktualizací, stálým zapnutím izolace Sandbox, dodáváním klíčů k API Google a předáváním RLZ parametrů […]
Byla demonstrována možnost vytvoření funkčního exploitu pro zranitelnost CVE-2025-21756, způsobenou chybou v jádře Linuxu, která vede k přístupu do paměti po jejím uvolnění. Problém se dotýká implementace socketů s adresací AF_VSOCK, určených pro síťovou interakci aplikací hostitelských a hostovaných systémů. Publikovaný exploit umožňuje provádět kód s právy roota na systémech s jádrem Linux 6.6.75 (u dalších verzí je třeba […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish