Rubrika: Blog

Maximální doba života TLS certifikátů se zkrátí z 398 na 47 dní

Členové asociace CA/Browser Forum, která slouží jako fórum pro koordinaci spolupráce mezi výrobci prohlížečů a certifikačními autoritami, hlasovali pro zkrácení maximální doby platnosti TLS certifikátů. Maximální doba platnosti TLS certifikátů bude zkrácena z 398 dnů na 47 dnů, pokud CA/Browser Forum dále nepřehodnotí své rozhodnutí. Kromě doby platnosti certifikátů bylo rozhodnuto také o výrazném zkrácení technických podmínek pro opakované použití validačních údajů […]

Přetečení buffru v Perlu spojené s zpracováním znaků

Byly vydány opravné aktualizace pro interpret Perl 5.40.2 a 5.38.4, které odstranily zranitelnost (CVE-2024-56406) vedoucí k přetečení zásobníku při transliteraci speciálně formátovaných znaků ne-ASCII pomocí operátoru „tr/..../...“. Není vyloučena možnost zneužití zranitelnosti k provádění vlastního kódu v systému. Problém se projevuje v stabilních verzích Perlu od roku 2021 a ovlivňuje větve Perl 5.34, 5.36, […]

Úspěchy v portování grafických ovladačů NVIDIA pro OS Haiku

Ilya Chugin (x512) a Gerasim Troeglazov (3dEyes) předvedli nové úspěchy v portování grafických ovladačů od společnosti NVIDIA pro operační systém Haiku. Port se vyvíjí na základě otevřených modulů pro jádro Linux, které vydává společnost NVIDIA a které jsou použity v jejích proprietárních ovladačích, a také na uživatelském Vulkan-ovladači NVK z Mesa. Významným rysem aplikovaného přístupu je možnost […]

Vydání grafického editoru Pinta 3.0

Po dvou letech vývoje byl uveden otevřený rastrový grafický editor Pinta 3.0, který byl založen v roce 2010 jako pokus vytvořit jednodušší analog programu Paint.NET, napsaný pomocí GTK. Editor je zaměřen na začínající uživatele a poskytuje základní sadu funkcí pro malování a zpracování obrázků. Rozhraní bylo co nejvíce zjednodušeno. Editor podporuje neomezený zpětný buffer změn, umožňuje […]

Vydání Wine-wayland 10.5

Byla publikována verze projektu Wine-wayland 10.5, který rozvíjí sadu patchů pro použití Wine v prostředích založených na protokolu Wayland, bez použití XWayland a komponent X11. Částečně byly mnohé vychytávky Wine-wayland, včetně ovladače winewayland.drv, již přeneseny do hlavní větve Wine. Nová verze je zajímavá synchronizací s větví Wine 10 (použitý Wine 10.5) a aktualizací verzí DXVK, VKD3D a Mangohud. […]

Bylo schváleno zajištění opakovatelných sestavení ve Fedoře 43

Výbor FESCo (Fedora Engineering Steering Committee), který odpovídá za technickou část vývoje distribuce Fedora Linux, schválil projekt na zajištění opakovatelných sestavení balíčků v podzimním vydání Fedory 43. Cílem této iniciativy je možnost využití opakovatelných sestavení pro minimálně 99% balíčků v repozitáři. Opakovatelná sestavení umožní vytvářet vlastní RPM balíčky, které budou shodné s nabízenými k načtení hotovými binárními […]

Vydání Angie 1.9.0, fork Nginx

Byla představena verze vysoce výkonného HTTP serveru a víceprotokoalového proxy serveru Angie 1.9.0, odvozeného od Nginx skupinou bývalých vývojářů projektu, kteří odešli z firmy F5 Network. Zdrojové kódy Angie jsou dostupné pod licencí BSD. Projekt získal certifikáty kompatibility s ruskými operačními systémy Redd OS, Astra Linux Special Edition, Rosa Chrome Server, Alt a FSTEK verzí Alt. Vývoj je řízen společností „Web-server“, založenou […]

CPU AMD Zen 5 jsou náchylné k zranitelnosti, která umožňuje změnu mikro kódu a obcházení izolace SEV-SNP

Společnost AMD zahrnula procesory založené na mikroarchitektuře Zen 5 do seznamu produktů, které jsou náchylné k zranitelnosti EntrySign, jež umožňuje obcházet mechanismus kontroly digitálního podpisu při aktualizaci mikrokódu. Původně se předpokládalo, že tato zranitelnost se týká pouze CPU AMD na bázi 1-4 generací mikroarchitektury Zen. Tímto se tato zranitelnost ukázala jako použitelná pro procesory, jako jsou Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Zranitelnosti v síťovém konfigurátoru ConnMan a DNS knihovně c-ares.

V síťovém konfigurátoru ConnMan, který je rozšířen ve vestavěných linuxových systémech, automobilových platformách a zařízeních internetu věcí, byla zjištěna zranitelnost (CVE-2025-32743), která potenciálně může vést k provedení kódu při zpracování speciálně formátovaných odpovědí od DNS serveru. Problém byl klasifikován jako kritický (9,1 z 10). Zranitelnost se projevuje až do aktuální verze ConnMan 1.44 a zatím zůstává neopravená. Tato zranitelnost je přítomna v […]

Vydání utilit GNU grep 3.12, gzip 1.14, diffutils 3.12 a coreutils 9.7.

Projekt GNU vydal verzi balíčku gzip 1.14, zahrnující utility gzip, gunzip, zmore a zcat pro kompresi a dekompresi dat pomocí algoritmu LZ77. V nové verzi byly významně zrychleny operace dekomprese. Na systémech x86_64, které podporují instrukce procesoru PCLMUL, dosahuje nárůst výkonu až 40 %, zatímco na systémech bez podpory PCLMUL až 20 %. Zrychlení bylo dosaženo optimalizací operací […]

Vydání Cozystack 0.30, otevřené platformy PaaS založené na Kubernetes

Dostupná verze volné PaaS platformy Cozystack 0.30.0, postavené na bázi Kubernetes. Projekt je zaměřen na poskytování hotové platformy pro hostingové poskytovatele a framework pro vytváření soukromých a veřejných cloudů. Platforma se instaluje přímo na servery a pokrývá všechny aspekty přípravy infrastruktury pro poskytování spravovaných služeb. Cozystack umožňuje spouštění a poskytování clusterů Kubernetes, databází a virtuálních strojů. Kód platformy […]

Byly zveřejněny výsledky auditu bezpečnosti kódu PHP.

Fond OSTIF (Open Source Technology Improvement Fund), založený s cílem posílit zabezpečení otevřených projektů, oznámil dokončení nezávislého auditu hlavního kódu projektu PHP. Práci provedla francouzská společnost QuarksLab, která již byla zapojena do auditu projektů OpenVPN, VeraCrypt a OpenSSL. Při kontrole bylo odhaleno 27 problémů, z nichž 17 se týká bezpečnosti a 10 je […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster