Kategorie Blog
13. března byl vydán opravený release 3.51.3 kompaktní integrované SDB SQLite. Kód projektu je napsán v jazyce C a je distribuován jako veřejné vlastnictví. Vzhledem k problémům s zpětnou kompatibilitou souvisejícím s některými novými funkcemi byla verze 3.52.0 (vydaná 6. března) stažena. Seznam změn verze 3.51.3: 3. března jeden z vývojářů SQLite (Dan) objevil a opravil […]
Byl otevřen kód TUI Studio (Visual Terminal UI Designer), prostředí pro vizuální návrh uživatelských rozhraní pracujících v textovém terminálu. Toto prostředí umožňuje interaktivně vizuálně vytvářet rozhraní přetahováním hotových bloků myší, editací vlastností ve vizuálním režimu a náhledem výsledku v reálném čase. Vytvořený návrh rozhraní může být exportován pro použití v rámci Ink, BubbleTea, Blessed, Textual, OpenTUI […]
Společnost Google zveřejnila release webového prohlížeče Chrome 146. Současně je k dispozici stabilní release svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se liší od Chromium používáním loga Google, systémem zasílání oznámení v případě pádu, moduly pro přehrávání chráněného videa (DRM), systémem automatických aktualizací, neustálým zapnutím izolace pomocí Sandbox, dodáváním klíčů k Google API a přenosem parametrů RLZ […]
V patche gssapi.patch, který je používán v mnoha distribucích Linuxu a který přidává do OpenSSH podporu pro výměnu klíčů na bázi GSSAPI, byla identifikována zranitelnost, která vede k poškození paměti a obcházení mechanismu oddělení privilegií. Zranitelnost může být zneužita vzdáleně. V současnosti byla zranitelnost potvrzena v Debianu a Ubuntu. Zranitelnost se projevuje při zapnutí možnosti "GSSAPIKeyExchange yes" v nastavení. Co je zajímavé […]
Společnost Qualys odhalila 9 zranitelností v systému správy přístupu AppArmor, z nichž nejnebezpečnější umožňují lokálnímu neprivilegovanému uživateli získat práva root v systému, opustit izolované kontejnery a obejít omezení nastavená pomocí AppArmor. Zranitelnosti dostaly krycí jméno CrackArmor. CVE identifikátory zatím nebyly přiděleny. Úspěšné příklady povyšování privilégií byly demonstrovány v Ubuntu 24.04 a Debian 13. Problémy […]
V použitelném v mnoha distribucích Linuxu patchi gssapi.patch, který do OpenSSH přidává podporu pro výměnu klíčů založenou na GSSAPI, byla odhalena zranitelnost (CVE-2026-3497), která vede k dereferencování ukazatele, poškození paměti a obraně mechanismu oddělování privilegií (Privsep). Zranitelnost může být zneužita vzdáleně před autentizací. Výzkumník, který problém objevil, demonstroval vyvolání havárie procesu odesláním na SSH server jednoho […]
Na mailing listu linux-api bylo navrženo (RFC) nahradit zastaralé binární formáty systémových logů lastlog, btmp, utmp a wtmp novými sdílenými knihovnami, které používají SQLite jako backend. Iniciativa je zaměřena na řešení nahromaděných problémů, mezi kterými jsou přetečení 32-bitových časových čítačů v roce 2038, nedostatek rozšiřitelnosti, nízký výkon dotazů a absence atomárnosti při zápisu. V […]
Bylo uvolněno 1.0.0 knihovny lineární algebry pro jazyk C++ (standard C++23) smath, šířené pod licencí Apache 2.0 ve formě jediného malého hlavičkového souboru. Možnosti knihovny: generický třída Vec<N, T> s užitečnými aliasy Vec2/Vec3/Vec4 a přístupy (x/y/z/w, r/g/b/a). Vektory podporují přibližné srovnání a n-ticové/strukturované vazby; typ Quaternion<T> na základě Vec4; generický třída Mat s užitečnými aliasy Mat2/Mat3/Mat4; pomocné […]
Komunita nadšenců napsala vlastní DSL na makrech, který funguje jako do-notation z funkčních jazyků. Využívají se pokročilé možnosti preprocesoru. V představeném projektu byla realizována nová technika pro parsování DSL, která může podpořit vytváření dalších DSL na preprocesoru C a C++. Kód v repozitáři je napsán v C++23 a je otevřen pod licencí MIT, přičemž tato technika může být použita […]
Po roce od oznámení a kontrol regulatorů Google dokončil akvizici společnosti Wiz, specializující se na kybernetickou bezpečnost, za rekordních 32 miliard dolarů. Startup, který se dříve vzdal prodeje za 23 miliard dolarů, pomůže technologickému gigantu vytvořit jednotnou ochranu pro cloudové prostředí Google Cloud a bojovat s novými typy zranitelností vycházejících z vibe-kódování. Tato koupě se stala největší akvizicí v historii […]
Intel poprvé představil čip pro plně homomorfní šifrování (Fully Homomorphic Encryption, FHE), který řeší úkoly 5000krát rychleji než klasické serverové procesory. Tento akcelerátor, Heracles, byl vyvinut na zakázku pro americkou armádu v boji proti hackům ze strany kvantových počítačů. „Heracles“ urychluje zpracování plně šifrovaných informací bez jakéhokoliv dekódování, čímž zachovává důvěrnost ve všech fázích. Plně homomorfní […]
11. března, po více než dvou měsících vývoje a 538 commitech, byl vydán 8.19.0 (273.) multiplatformní konzolový nástroj a knihovna curl, napsané v jazyce C a distribuované pod licencí curl. Hlavní změny Bezpečnost Program odměňování za objevování zranitelností byl ukončen, ale to nezabránilo lidem nalézat zranitelnosti v curl: CVE-2026-1965 – nesprávné opětovné použití spojení HTTP Negotiate; […]