Kategorie Blog
V knihovně zip-rs, napsané v jazyce Rust a s přibližně 10 miliony stažení každý týden, byla objevena zranitelnost (CVE-2026-115905), která umožňuje vytvářet archivy, které vypadají nevinně, ale po rozbalení obsahují další soubory, které nebyly původně uvedeny v seznamu. Soubory mohou být umístěny v archivu mimo strukturu „Central Directory“, což způsobuje, že při zobrazení seznamu souborů se zobrazuje jedno […]
Mark Harmstone, autor projektu WinBtrfs, zveřejnil vydání operačního systému Moxnox 1.0, který se vyvíjí od roku 2022 jako hobby. Moxnox je prezentován jako operační systém vyvinutý s ohledem na Windows NT, zajišťující kompatibilitu s normami POSIX, využívající souborový systém Btrfs a dosahující úrovně samostatného hostování (self-hosting). Projekt má přibližně 130 tisíc řádků kódu napsaného v C++ a […]
Výzkumníci ze společnosti Forever Security při zkoumání příčin vzniku škodlivého softwaru v systému jednoho z klientů odhalili nový způsob útoku na AI agenty. Tento útok vychází z toho, že mnozí AI agenti ve výchozím nastavení zpracovávají instrukce z souboru AGENTS.md umístěného v kořenovém adresáři projektu, na kterém pracují. Útok se provádí umístěním souboru AGENTS.md nebo CLAUDE.md do adresáře ~\/Downloads […]
Byly zveřejněny opravy pro programovací jazyk Ruby 3.3.13, 3.4.12 a 4.0.9, které opravují kritickou zranitelnost (CVE-2026-110264), vedoucí k celočíselnému přetečení při kompilaci speciálně připravených regulárních výrazů. Zranitelnost může být zneužita k útokům na projekty napsané v jazyce Ruby, které používají externí data v regulárních výrazech. Mezi jiným byla potvrzena možnost vykonání zranitelnosti pro vzdálené spuštění kódu v […]
Thomas Adam, tvůrce správce oken FVWM3, jeden z klíčových vývojářů FVWM a správce přenosné verze multiplexoru terminálů tmux, publikoval projekt CoW (Compositor on Wayland), zaměřený na vytvoření stohovatelného správce oken ve stylu FVWM a MWM, který používá protokol Wayland namísto X11. Mezi přednostmi se uvádí jednodušší mechanismus konfigurace, kde místo složitého syntaktického zápisu […]
Byla představena firmware Ubuntu Touch 24.04-2.2, která pokračuje ve vývoji větve založené na balíčkové základně Ubuntu 24.04. Firmware vyvíjí projekt UBports, který převzal vývoj mobilní platformy Ubuntu Touch poté, co se od ní distancovala společnost Canonical. Projekt také vyvíjí experimentální port pracovního prostředí Unity 8, který byl přejmenován na Lomiri. Mezi změnami v Ubuntu Touch 24.04-2.2: Vzhledem […]
Půl roku po zveřejnění prototypu operačního systému podobného Windows C:\\Deb byla vytvořena první alpha verze projektu, který dostal nové jméno — CusDeb OS. Na rozdíl od prototypu, který představoval běžné prostředí Linux stylizované podle Windows 95/98 s využitím PCManFM, LXPanel a dalších komponentů, CusDeb OS Alpha 1 nabízí plnohodnotné klasické Win32 prostředí založené na uživatelských komponentách ReactOS, které fungují prostřednictvím Wine. […]
Aliance Open Media (AOMedia) oznámil úspěchy v pokroku video kodeku AV2, který nevyžaduje žádné patentové a licenční poplatky, a který nabízí přibližně o 30 % vyšší účinnost komprese ve srovnání s AV1 a podporuje rozšířené možnosti pro streamování, dodávání videa na vyžádání (VOD), používání ve videokonferencích a interaktivních systémech. YouTube plánuje zahájit vysílání v AV2 na začátku roku 2027, […]
Byla vydána nová verze projektu VeraCrypt 1.26.30, který je pokračováním systému šifrování diskových oddílů TrueCrypt, který přestal existovat. VeraCrypt se vyznačuje nahrazením algoritmu RIPEMD-160 použitých v TrueCrypt algoritmem SHA-512 a SHA-256, zvýšením počtu hashovacích iterací, zjednodušením procesu sestavení pro Linux a macOS a odstraněním problémů odhalených během auditu zdrojových kódů TrueCrypt. Kód vyvinutý projektem VeraCrypt je distribuován pod licencí Apache […]
Do kódové základny systémového správce systemd bylo přijato změna, která přidává možnost vytváření komponentů v jazyce Rust. Rust se má používat pouze pro vývoj nových komponentů, existující kód v jazyce C nebude přepisován na Rust. Balíčkový manažer cargo se při sestavování nepoužívá, zůstává zapojen pouze systém sestavení Meson. Rustový kód se používá v režimu „no_std“ (bez standardní […]
V knihovně s referenční implementací dekodéru formátu kompresního dat Brotli byla zjištěna zranitelnost (CVE-2026-111497, kódová jména Broccoli2Shell a HTTP2Shell), která vede k přetečení bufferu při zpracování speciálně vytvořených komprimovaných dat. Podle Google může být zranitelnost využita pro vzdálené spuštění kódu při útoku na projekty používající oficiální implementaci dekodéru Brotli. Mezi projekty zasažené touto zranitelností patří: Node.js, Bun, Envoy, Istio, […]
Vývojáři projektu PHP varovali před novou zranitelností (CVE-2026-115560), která by mohla potenciálně být využita k vzdálenému provádění kódu na serveru při určité kombinaci netypických nastavení (nikoli ve výchozí konfiguraci) a vykonávaného PHP kódu. Podrobnosti o zranitelnosti budou zveřejněny po dokončení nových oprav PHP. Jako obrané opatření se doporučuje nastavit v php.ini parametr […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish