Rubrika: Blog

Na GitHubu bylo zjištěno 543 tisíc aktivních tokenů, klíčů a hesel ponechaných v repozitářích.

Společnost Truffle Security zveřejnila výsledky analýzy úniků přihlašovacích údajů z repozitářů umístěných na GitHubu. Při skenování 224 milionů repozitářů, které obsahují 58 miliard souborů, bylo odhaleno 543 tisíc unikátních přihlašovacích údajů (tokenů, klíčů a hesel), které nadále fungují. Aktuální přihlašovací údaje se nacházely v repozitářích minimálně rok, protože ve studii byl použit vzorek stavu GitHubu od […]

Třetí alfa verze messengeru Pidgin 3

Byla představena třetí alfa-verze klienta pro okamžité zasílání zpráv Pidgin 3.0 (2.97). Verze je označena jako ještě nepřipravená pro každodenní použití. Sestavení jsou připravena ve formátu Flatpak a umístěna do beta repozitáře na Flathub. Větev Pidgin 3 se vyvíjí od roku 2011, a předtím byla ještě tři roky diskutována na úrovni konceptů a nápadů. V Pidgin 3 došlo k přechodu […]

Komplikace registrátorů 3 doménových zón umožnila získání TLS certifikátů pro služby Google.

Společnost Google oznámila incident, při němž útočníkům podařilo získat TLS certifikáty pro jednotlivé domény Google (například google.as), online služby a velké společnosti v zónách „.gh“, „.sl“ a „.as“. Útok byl proveden prostřednictvím komplikace registrátorů národních doménových zón nejvyšší úrovně — „.gh“ (Ghana), „.sl“ (Sierra Leone) a „.as“ (Americká Samoa), což umožnilo změnit DNS servery pro domény v těchto […]

Byly zveřejněny sestavení Raspberry Pi OS pro notebooky a PC založené na architektuře x86_64

Projekt Raspberry Pi publikoval novou verzi distribuce Raspberry Pi OS 2026-10-06 (Raspbian) a oznámil vytvoření Live sestavení (2,6 GB), určeného pro instalaci na počítače s procesory na bázi architektury x86_64. Stejně jako sestavení pro ARM platformy Raspberry Pi, nový variant je postaven na balíčkové základně Debian 13. Kromě bootování z USB zařízení verze pro PC zahrnuje instalátor Calamares, […]

Byla představena knihovna WinCore pro práci s Win32 programy v Linuxu a macOS

Projekt WinCore vyvíjí vrstvu kompatibility s Win32/WGL, která umožňuje kompilaci kódu Windows programů napsaných v C/C++ s využitím klasického API Win32, pro běh na Linuxu a macOS. WinCore zachycuje klasické obslužné rutiny Win32 a používá multiplatformní backendy pro vykreslování přes SDL3 nebo SDL2. Kód je napsán v C++ a je distribuován pod licencí LGPLv3. Projekt se stal výsledkem přepracování knihovny LDL […]

Vydání OpenSSH 10.6 s odstraněním zranitelností

Byla vydána verze OpenSSH 10.6, otevřené implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. Byly odstraněny bezpečnostní problémy, z nichž většina byla identifikována při analýze kódu pomocí AI nástrojů (identifikátory CVE nebyly přiděleny): Zranitelnost v sftp umožňující zapisovat soubor mimo cílový adresář při pokusu o připojení k serveru pod kontrolou útočníka. Dvě zranitelnosti v implementaci GSSAPI […]

24. října se v Moskvě uskuteční konference vývojářů v jazyce Perl.

V sobotu 24. října se v Moskvě uskuteční každoroční setkání vývojářů používajících programovací jazyk Perl. Na konferenci budou prezentace o vývoji GUI na Tcl::Tk, využití Perlu jako součásti AI orchestrátoru služeb agregace, vlastním jazyku s kompilátorem a prvním tilem okně napsaném v Perlu. Na akci bude také příležitost diskutovat o aktuálních otázkách, setkat se osobně a vyměnit si […]

Byl vydán balíček ROSA Fresh 13.3

Společnost NTC IT ROSA vydala distribuci ROSA Fresh 13.3, založenou na platformě rosa 13. Distribuce je šířena zdarma a vyvíjena za účasti komunity. Verze je orientována na široké spektrum uživatelů. K dispozici jsou sestavení s desktopovými prostředími KDE 6 (4 GB), KDE 5 (4 GB), LXQt (3 GB) a GNOME (4 GB), stejně jako sestavení pro servery […]

Vydání linkeru Mold 3.0, rozvíjeného vývojářem LLVM lld

Byla vydána verze linkeru Mold 3.0, který může sloužit jako rychlejší průhledná náhrada za GNU linker na systémech Linux. Projekt rozvíjí Rui Ueyama, autor linkera LLVM lld. Klíčovou vlastností Mold je velmi vysoká rychlost spojování objektových souborů, výrazně převyšující linkery GNU gold a LLVM lld (spojování v Mold probíhá rychlostí pouze dvakrát pomalejší […]

Bylo oznámeno otevření kódu prohlížeče Orion pro Linux a Windows

Vývojáři vyhledávače Kagi oznámili rozhodnutí otevřít zdrojový kód edic prohlížeče Orion pro platformy Linux a Windows. Podrobnosti o budoucím modelu vývoje a licenci Orion pro uvedené platformy mají být zveřejněny během 30 dnů. Zvažuje se možnost předání kódu pod správu jedné z neziskových organizací. Důvodem přehodnocení politiky zveřejňování kódu bylo zastavení vývoje Oriona […]

Theo de Raadt navrhl změny pro omezení přístupu k FS pomocí funkce openat

Theo de Raadt navrhl zahrnout do OpenBSD nový mechanismus pro snížení plochy útoku, implementovaný prostřednictvím rozšíření funkcionality systémového volání openat. Patche s realizací dodatečných příznaků pro openat a open, které omezují možnost přechodu do nadřazených adresářů přes "\/.." a přístupu podle absolutních cest, byly připraveny pro jádro, libc a některé aplikace z základního systému. Změny zatím […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster