Kategorie Blog
Projekt CoMaps, rozvíjející zcela otevřenou komunitní fork mobilní mapovací aplikace Organic Maps, vydal verzi 2026.05.06 a zprávu o vývoji projektu za rok. Kód CoMaps je distribuován pod licencí Apache 2.0. Aplikace je dostupná v katalozích F-Droid, Google Play, Apple App Store, Flathub, a také přímo na Codeberg. Hlavní novinkou ve vydání je možnost aktualizovat mapy nezávisle na samotném […]
Byla vydána opravná verze programovacího jazyka Python 3.14.5, která kromě opravy chyb a drobných zranitelností přináší návrat ke starému garbage collector, jenž byl používán před větví 3.14.x. Jako důvody pro zavedení atypické změny pro mezivydání jsou uvedeny stížnosti uživatelů na výrazné zvýšení spotřeby paměti po přechodu pracovní systémů na větev 3.14 a vznik úniků paměti. Kromě […]
Organizace Khronos Group vydala aktualizaci grafického API Vulkan 1.4.351. Vydání má technický charakter a zahrnuje šest nových rozšíření, opravy specifikací a další přípravy infrastruktury pro budoucí GPU a herní enginy. Nejvýraznější novinkou bylo rozšíření VK_KHR_shader_bfloat16, které přidává podporu formátu BFloat16 ve shaderech. Tento formát se aktivně využívá v úlohách strojového učení a AI zrychlení, což umožňuje snížit požadavky […]
Byl vytvořen výstup hlavní větve nginx 1.31.0, v rámci které pokračuje vývoj nových funkcí a také vydání paralelně podporované stabilní větve nginx 1.30.1, do které jsou zaváděny pouze změny související s odstraněním závažných chyb a zranitelností. V aktualizacích bylo odstraněno 6 zranitelností, z nichž nejnebezpečnější umožňuje vzdálené vykonání kódu zasláním specificky zformulovaného HTTP požadavku. Pro angie a […]
Ve sprše Linux jádra byla odhalena čtvrtá zranitelnost za poslední dva týdny (CVE-2026-46300), která umožňuje neprivilegovanému uživateli získat práva root přepsáním dat v cache stránky. Zranitelnosti bylo přiděleno kódové jméno Fragnesia nebo Copy Fail 3.0. Podstata zranitelnosti je podobná dříve odhaleným zranitelnostem Copy Fail a Dirty Frag. Stejně jako v případě Dirty Frag, nová zranitelnost existuje v subsystému xfrm-ESP, […]
Vývojáři projektu GNOME vydali aktualizaci referenční aplikace Yelp, která odstraňuje zranitelnost umožňující provést únik z pískoviště Flatpak. Problém souvisel s zpracováním externích URI a specifiky integrace Yelp s mechanismy spuštění aplikací. Při otevření speciálně připraveného dokumentu mohl útočník dosáhnout vykonání příkazů mimo omezení pískoviště a získat přístup k uživatelskému systému s privilegii aktuálního uživatele. Zranitelnost zasahovala […]
Na poštovním serveru Exim byla nalezena kritická zranitelnost (CVE-2026-45185), která umožňuje vzdálené vykonání kódu na serveru. Problém se projevuje od větve Exim 4.97 při sestavení s knihovnou GnuTLS („USE_GNUTLS=yes“) a byl odstraněn v verzi Exim 4.99.3. Sestavení s OpenSSL a jinými knihovnami, které nejsou GnuTLS, se zranitelnost netýká. Problém je způsoben přístupem k již uvolněné paměti (use-after-free) v […]
Společnost AMD odhalila informace o zranitelnosti (CVE-2025-54518) v procesorech založených na mikroarchitektuře Zen 2, která způsobuje poškození cache objektových kódů. Úspěšné zneužití zranitelnosti umožňuje vykonávat instrukce CPU na vyšší úrovni privilegii. V praxi problém potenciálně umožňuje zvýšit své povolení v systému, například z uživatelského prostoru dosáhnout vykonání kódu s právy jádra nebo získat přístup k […]
Bylo vydáno vydání aplikace Scrcpy 4.0, která umožňuje zrcadlit obsah obrazovky smartphonu v desktopovém uživatelském prostředí s možností spravovat zařízení, vzdáleně pracovat v mobilních aplikacích pomocí klávesnice a myši, přehrávat videa a poslouchat zvuk. Klientské programy pro správu smartphonu byly připraveny pro Linux, Windows a macOS. Kód projektu je napsán v jazyce C (mobilní aplikace v Javě) a […]
Tiše a nenápadně byl vydán FEX 2605 – otevřený emulátor a prostředí kompatibility určené k provozu Linuxových aplikací, sestavených pro architektury x86 a x86-64, na systémech ARM64. Projekt se vyvíjí jako alternativa k box64 a qemu-user, zaměřená především na vysoký výkon, podporu her a složitějších uživatelských aplikací. FEX využívá dynamickou binární translaci (JIT) a realizuje vlastní model […]
V důsledku kompromitace procesu vytváření vydání založeného na GitHub Actions v projektu TanStack se útočníkům podařilo publikovat v repozitáři NPM 84 škodlivých verzí, které se týkaly 42 NPM balíčků ze sady TanStack. Některé z kompromitovaných balíčků měly více než 10 milionů stažení týdně. Přístup k publikaci vydání byl získán kvůli nesprávnému nastavení pull_request_target „Pwn Request“ v GitHub Actions (určení […]
V balíčku Dnsmasq, který kombinuje cache-resolver DNS, DHCP server, službu pro inzerci IPv6 tras a systém pro bootování ze sítě, bylo zjištěno 6 zranitelností, které umožňují vykonávat kód s právy root, přesměrovat doménu na jinou IP, určovat obsah paměti procesu a způsobit havarijní ukončení služby. Problémy byly odstraněny ve vydání dnsmasq 2.92rel2. Opravy jsou také dostupné ve formě patchů. Zjištěné problémy: […]