Bol release proxy servera Squid 7.1, pripravený na použitie v pracovných systémoch (verzie 7.0.x mali status beta verzií). Po udelení stabilného statusu vetve 7.x sa tu budú vykonávať iba opravy zraniteľností a problémov so stabilitou, pričom sú povolené aj malé optimalizácie. Vývoj nových funkcií sa bude uskutočňovať v novej experimentálnej vetve 8.0. Užívateľom predchádzajúcej stabilnej vetvy 6.x […]
Aaron Ballman, hlavný správca kompilátora Clang a účastník tímov vývoja štandardov WG21 (C++) a WG14 (C), začal diskusiu o pridaní režimu zvýšenej bezpečnosti do kompilátora Clang. Nový režim umožní jednorazové aktivovanie súboru možností pre zvýšenie ochrany, podobne ako pridaná vlajka „-fhardened“ v GCC 14, pri ktorej sa aktivujú možnosti „-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
Bolo zverejnené štvrté vydanie pracovného prostredia Orbitiny Desktop, napísaného od základu s využitím rámca Qt. Projekt sa snaží spojiť niektoré inovatívne nápady, ktoré sa predtým v užívateľských prostrediach nevyskytovali, s tradičnými prvkami, ako sú panel, ponuka a umiestnenie ikón na pracovnej ploche. Kód je napísaný v jazyku C++ a šíri sa pod licenciou GPL. V novej verzii väčšina […]
Jeden z účastníkov súťaže UIUCTF 2025 podrobne rozobral, ako sa mu podarilo splniť úlohu, ktorá si vyžadovala dosiahnuť vykonanie svojho kódu na serveri, pričom mal len možnosť zmeniť obsah textu komentára v kóde. Účastníci mohli poslať sieťovú požiadavku na Python skript, ktorý vytváral nový Python skript s náhodným menom, pridával prijaté od používateľa údaje do textu komentára, pričom orezával znaky „\n“ a […]
Bol uvoľnený projekt FEX 2508, ktorý vyvíja emulátor na spúšťanie hier a aplikácií zostavených pre architektúry x86 a x86-64 v prostredí Linux na systémoch s procesormi ARM64 (AArch64). Emulátor FEX sa používa projektom Asahi na spúšťanie hier z katalógu Steam, zostavených pre architektúru x86_64, na systémoch s ARM čipmi Apple Silicon. Kód projektu je napísaný v jazyku C++ s assemblerom […]
Bol uvoľnený stabilný release rozhrania na zjednodušenie nastavenia parametrov siete — NetworkManager 1.54.0. Pluginy na podporu VPN (Libreswan, OpenConnect, Openswan, SSTP a ďalšie) sa vyvíjajú v rámci vlastných vývojových cyklov. Hlavné novinky NetworkManager 1.54: Pridaná možnosť priradiť samostatné nastavenia presmerovania paketov IPv4 k zariadeniam pomocou možnosti „ipv4.forwarding“. Pridané nastavenie „prefix-delegation“, ktoré umožňuje použiť vlastnosť „subnet-id“ na výber podsiete […]
V AUR (Arch User Repository), ktorý sa používa v Arch Linux na distribúciu balíkov od tretích strán, pokračovala publikácia malvéru integrovaného v balíkoch s neoficiálnymi zostaveniami prehliadačov. Okrem predtým zistených malvérových balíkov firefox-patch-bin, librewolf-fix-bin a zen-browser-patched-bin bol do AUR pridaný balík google-chrome-stable, ktorý tiež obsahuje zmenu inštalujúcu malvérovú súčasť poskytujúcu vzdialený prístup […]
Bol uvoľnený release knižnice libmdbx 0.13.7 (MDBX) s implementáciou vysoko výkonných kompaktných embeddovaných databáz triedy kľúč-hodnota. Kód libmdbx sa distribuuje pod licenciou Apache 2.0. Podporované sú všetky aktuálne operačné systémy a architektúry, ako aj ruský Elbrus 2000. Pre libmdbx je k dispozícii rozsiahle API pre C++, a tiež sú podporované nadšencami viazania pre jazyky Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
Vydaná verzia 4MLinux 49.0, minimalistického používateľského distribútu, ktorý nie je odvetvením od iných projektov a využíva grafické prostredie založené na správci okien JWM. 4MLinux sa môže použiť ako Live prostredie na prehrávanie multimediálnych súborov a riešenie používateľských úloh, ako aj na obnovu po haváriách a na spustenie mini-serverov. Pre sťahovanie sú pripravené live obrazy […]
Odhalené informácie o obetiach phishingu, o ktorom nedávno varovali administrátori Python balíkov PyPI (Python Package Index). V dôsledku rozosielania správ s oznámením o potrebe potvrdiť svoj email, ktoré odkazovali na falošnú stránku pypj.org (písmeno «j» namiesto «i»), sa podarilo zachytiť účty 4 správcov. Výsledkom toho generovali útočníci dva tokeny na prístup k API […]
Spoločnosť Mozilla China oznámila ukončenie poskytovania služieb pre používateľov Firefox v Číne. Od 27. júla bola zastavená registrácia v čínskych verziách služieb Firefox Accounts (accounts.firefox.com.cn) a Firefox Community, ako aj zablokovaná možnosť publikovania správ a komentárov na fóre. Od 29. septembra bude web firefox.com.cn, fórum (mozilla.com.cn), domovská stránka (home.firefoxchina.cn), zdroje na sťahovanie a aktualizáciu verzie Firefox […]
V nástroji SUSE Manager, určenom na centralizované riadenie IT infraštruktúry, v ktorej sa používajú rôzne distribúcie Linux, bola zistená zraniteľnosť (CVE-2025-46811), ktorá umožňuje bez autentifikácie vykonávať príkazy na akýchkoľvek systémoch spravovaných cez SUSE Manager. Príkazy sa vykonávajú s právami root, čo umožňuje získať úplnú kontrolu nad celou infraštruktúrou. Problému bol pridelený kritický stupeň nebezpečenstva (9.3 z 10). Zraniteľnosť je spôsobená prítomnosťou spracovateľa […]