Bola vydaná distribúcia Alt Virtualizácia 11.0, postavená na základe 11 platformy ALT (p11). Distribúcia je určená na používanie na serveroch a implementáciu funkcií virtualizácie v korporátnej infraštruktúre. Kompilácie sú pripravené pre platformy x86_64 a AArch64. Produkt je dodávaný v rámci Licenčnej zmluvy, ktorá umožňuje voľné používanie fyzickými osobami, ale právnickým osobám je povolené len testovanie a pre využitie […]
Výskumníci bezpečnosti z firmy Secure Annex si všimli nárast popularity novej metódy monetizácie prehliadačových doplnkov, pri ktorej sa z používateľov doplnkov vytvára distribuovaná sieť použitá na scraping (indexovanie obsahu webových stránok). Systémy používateľov fungujú ako webové roboty a proxy na sťahovanie obsahu stránok — nainštalovaný prehliadačový doplnok dostáva z externého servera pokyny na indexovanie stránok, potom […]
Spoločnosť Google oznámila zmenu organizácie testovania budúcich verzií platformy Android, ktoré sú vo vývoji. Bolo zastavené publikovanie samostatných predbežných verzií Android Developer Preview, namiesto ktorých bola navrhnutá samostatná, neustále existujúca vetva Android Canary, ktorá umožňuje vývojárom aplikácií na skorých fázach testovať zmeny a vylepšenia v API. Tvorba beta vydaní Android, pri ktorých sa kladie dôraz nie na oboznámenie sa s […]
Bol vydaný release HTTP servera Apache 2.4.64, ktorý odstránil 8 zraniteľností a priniesol 19 zmien. Odstránené zraniteľnosti (prvé 4 majú strednú úroveň nebezpečenstva, ostatné sú nízkou): CVE-2024-42516 – možnosť uskutočnenia útoku prostredníctvom rozdelenia odpovedí HTTP na front-end back-end systémoch, čo umožňuje dosiahnuť rozdelenie obsahu hlavičky Content-Type v odpovedi, aby sa vklínil do obsahu odpovedí iných používateľov, spracovávaných […]
Igor Ljubuncic, ktorý do roku 2024 zodpovedal v spoločnosti Canonical za produkty spojené s vysokovýkonnými výpočtami, vykonal testovanie výkonu a spotreby energie relácií KDE Plasma 6.4 na báze X11 a Wayland. Na konci júna Igor zverejnil prehľad možností KDE Plasma 6.4, v ktorom dospel k záveru, že relácia na báze Wayland zaostáva v výkonu a […]
Po dvoch rokoch vývoja organizácia OISF (Open Information Security Foundation) zverejnila release systému na detekciu a prevenciu sieťových útokov Suricata 8.0, ktorý poskytuje prostriedky na inšpekciu rôznych druhov prevádzky. V konfiguráciách Suricata je možné využiť databázu signatúr vyvíjanú projektom Snort, ako aj sady pravidiel Emerging Threats a Emerging Threats Pro. Zdrojové kódy projektu sú distribuované pod licenciou GPLv2. Hlavné […]
Spoločnosť ByteDance predstavila písmo TikTokSans, optimalizované pre zobrazenie mobilných rozhraní na obrazovkách s vysokou hustotou pixelov a na tvorbu titulkov pre videá (písmo sa už používa ako predvolené pri zobrazení titulkov vo videách umiestnených na službe TikTok). TikTokSans je tiež vhodné na použitie na webe a v užívateľských rozhraniach. Zdrojové komponenty písma sú otvorené pod licenciou OFL 1.1 […]
Spoločnosť Red Hat oznámila iniciatívu Red Hat Enterprise Linux for Business Developers, ktorá umožňuje bezplatné stiahnutie a používanie distribúcie Red Hat Enterprise Linux 10 v podnikoch na účely vývoja a testovania aplikácií. Každý účastník programu Red Hat Developer má povolené bezplatné používanie až 25 inštancií distribúcie. Iniciatíva rozširuje predtým existujúci program Red Hat Developer, ktorý umožňoval bezplatné používanie […]
Spoločnosť AMD zverejnila informácie o novej triede mikroarchitektonických útokov na svoje procesory — TSA (Transient Scheduler Attack). Útok umožňuje útočníkovi obísť mechanizmy izolácie CPU a určiť dáta spracovávané v iných kontextoch, napríklad z priestoru používateľa zistiť informácie spracovávané na úrovni jadra, alebo z hostiteľského systému získať údaje používane v inom hostiteľskom systéme. Zraniteľnosti boli zistené počas […]
Boli zverejnené opravy pre distribuovaný systém správy zdrojových textov Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 a 2.50.1, v ktorých boli odstránené zraniteľnosti, ktoré umožňujú vykonanie vlastného kódu na systéme používateľa pri vykonávaní operácie klonovania úložiska, ktoré je pod kontrolou útočníka. CVE-2025-48384 — zraniteľnosť je spôsobená tým, že pri čítaní hodnôt konfiguračných parametrov Git čistí zadané na konci znaky nového riadku […]
Bol predstavený nový release e-mailového klienta Thunderbird 140, vyvíjaného silami komunity a založeného na technológiách Mozilla. Thunderbird 140 je postavený na kódovej báze ESR-verzie Firefox 140 a patrí do kategórie verzií s dlhodobou podporou, pre ktoré sú aktualizácie vydávané po celý rok. Hlavné zmeny v Thunderbirde 140: Vylepšená implementácia tmavého režimu. Do panela správ bolo integrované doplnok Dark […]
Vývojári zvukového editora Ardour odstránili z kódovej bázy podporu pre zostavenie s knižnicou GTK2 a ponechali iba možnosť využitia YTK. YTK je fork GTK2, ktorý bol vytvorený projektom Ardour vo februári 2024. Ako dôvod na ukončenie zostavenia s GTK2 sa uvádza pridanie dodatočnej funkcionality do YTK, ktorá zabezpečuje podporu pre dotykové vstupné zariadenia a možnosti na vykresľovanie na platforme […]