Autor Yuri Gagarin

Zraniteľnosti v balíkoch Kea DHCP a cyrus-imapd umožňujúce zvýšenie privilégií v systéme

V rôznych konfiguráciách DHCP servera Kea, ktorý vyvíja konzorcium ISC ako náhradu za klasický ISC DHCP, sa objavili zraniteľnosti, ktoré v niektorých prípadoch umožňujú lokálnemu používateľovi vykonať kód s právami root alebo prepísať akýkoľvek súbor v systéme: CVE-2025-32801 — umožňuje lokálnemu používateľovi získať root privilégiá v systémoch, kde je Kea spustená pod užívateľom root, alebo získať úplnú kontrolu […]

Vydanie webového prehliadača Chrome 137

Spoločnosť Google vydala verziu webového prehliadača Chrome 137. Súčasne je k dispozícii stabilné vydanie voľného projektu Chromium, ktorý je základom pre Chrome. Prehliadač Chrome sa od Chromia líši používaním logotypov Google, prítomnosťou systému zasielania oznámení v prípade pádu, modulmi pre prehrávanie chráneného videoobsahu (DRM), systémom automatickej inštalácie aktualizácií, trvalým zapnutím Sandbox izolácie, dodávaním kľúčov k Google API a prenosom RLZ parametrov […]

Vydanie správcu okien plwm 0.4, napísaného v Prologu

Bol vydaný správca okien plwm 0.4, vyvíjaný v Prologu a podporujúci dlaždicové usporiadanie okien. Ako cieľ projektu je uvedené dosahovanie vysokej kvality kódovej základne a dokumentácie, jednoduché nastavenie podľa vlastných preferencií a pokrytie typových potrieb používateľov dlaždicových správcov okien. Kód projektu je distribuovaný pod licenciou MIT. Na spustenie môže byť použité nástroje SWI-Prolog. Na tomto […]

Zraniteľnosť v MCP serveri GitHub, vedúca k úniku informácií z súkromných repozitárov.

Na serveri GitHub MCP, implementácii protokolu MCP (Model Context Protocol) od GitHub, bola identifikovaná zraniteľnosť, ktorá umožňuje extrahovať údaje z privátnych repozitárov používateľov, ktorí používajú AI asistenty na automatizáciu práce s repozitármi. Protokol MCP je určený na prepojenie AI modelov s rôznymi zdrojmi údajov. GitHub MCP Server zabezpečuje bezproblémovú integráciu veľkých jazykových modelov s API GitHub a poskytuje týmto modelom ďalšie […]

Zraniteľnosť v GNU sort, vedúca k pretečeniu pamäte

V utilite sort, dodávanej v balíku GNU Coreutils, bola identifikovaná zraniteľnosť (CVE-2025-5278), ktorá vedie k prístupu k údajom mimo hranice buffera pri triedení pomocou syntaxe „+POS1[.C1][OPTS]“, používanej na vyberanie triedených kľúčov v spracovaných údajoch. Problém je spôsobený pretečením celého čísla (wraparound) vo funkcii begfield(), čo umožňuje prečítať obsah jedného bajtu údajov mimo buffera. Zraniteľnosť môže byť využitá na vyvolanie […]

Vydanie distribúcie KaOS 2025.05

Bol zverejnený vydanie KaOS 2025.05, distribúcie s nepretržitým modelom aktualizácie, zameranej na poskytovanie pracovnej plochy založenej na najnovších vydaniach KDE a aplikácií, ktoré používajú Qt. Z konkrétnych atribútov dizajnu možno poznamenať umiestnenie vertikálneho panelu na pravej strane obrazovky. Distribúcia sa vyvíja so zreteľom na Arch Linux, ale podporuje vlastný nezávislý repozitár, ktorý obsahuje viac ako 1500 balíkov, a tiež ponúka […]

Bol vydaný poštový klient Thunderbird 139.0

Vydanie e-mailového klienta Thunderbird 139.0 je dostupné, vyvinutého komunitou a založeného na technológiach Mozilla. Thunderbird 139 je postavený na kódovej báze Firefox 139 a patrí medzi medziversie, pre ktoré sú vydávané aktualizácie až do nasledujúceho vydania. V vetve ESR s dlhodobou podpornou dobou, pre ktorú sú aktualizácie vydávané počas roka, bol vytvorený release Thunderbird 128.11.0. Kľúčové zmeny v Thunderbird: […]

Vydanie GNU Automake 1.18, nástroja na generovanie súborov na zostavenie

Bol zverejnený release Automake 1.18, utilitky na automatickú generáciu make súborov, ktoré spĺňajú štandardy kódovania projektu GNU. V novej verzii: Bola pridaná podpora programovacieho jazyka Algol 68, použitím GNU Algol 68 kompilátora. Predvolene sa prešlo na formát tar archívov ustar, ktorý podporuje dlhšie názvy súborov. V skripte mdate-sh, použitom pri zostavovaní Texinfo, bola pridaná podpora získania dátumu prostredníctvom premennej prostredia […]

Začalo beta-testovanie VirtualBox 7.2.0

Po roku od vytvorenia predchádzajúcej významnej verzie spoločnosť Oracle predstavila prvú beta verziu systému virtualizácie VirtualBox 7.2. Uvoľnenie sa očakáva v lete. Sestavy s beta verziou VirtualBox 7.2 sú pripravené pre RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS a Windows. Kód projektu je napísaný v jazyku C++ a je distribuovaný pod licenciou GPLv2+. Hlavné zmeny: V grafickom […]

Distribúcia AlmaLinux 10.0 je k dispozícii

Bol predstavený release distribúcie AlmaLinux 10.0, ktorý je synchronizovaný s Red Hat Enterprise Linux 10.0 a obsahuje všetky navrhované zmeny v tomto vydaní. Inštalačné obrazy sú pripravené pre architektúry x86_64_v3, x86_64_v2, ARM64, ppc64le a s390x vo forme spúšťacieho (864 MB), minimálneho (1.4 GB) a plného obrazu (7.3 GB). Neskôr budú pripravené Live verzie s GNOME, KDE, MATE a Xfce, a […]

Uvoľnenie Firefox 139

Uskutočnilo sa uvoľnenie webového prehliadača Firefox 139 a boli vytvorené aktualizácie predchádzajúcich vetiev s dlhodobou podporou — 115.24.0 a 128.11.0. Vetva Firefox 140 bola prevedená do štádia beta testovania, pričom uvoľnenie je naplánované na 24. júna. Hlavné novinky vo Firefoxe 139: Vylepšená možnosť nastaviť vlastný pozadí alebo vybrať farbu pozadia pre stránku, ktorá sa zobrazuje pri otvorení novej karty. Funkcia zatiaľ […]

Vydanie Armbian 25.5 a DietPi 9.13, distribúcií pre jednodeskové počítače

Bol vydaný nový Linuxový distribučný balík Armbian 25.5, ktorý poskytuje kompaktné systémové prostredie pre jednoplatňové počítače s procesormi založenými na architektúrach ARM, RISC-V a x86, podporujúce rôzne modely Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi a Cubieboard s procesormi Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa a Samsung Exynos. Na zostavenie balíkov […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster