Autor Yuri Gagarin

Zraniteľnosť v systéme inicializácie finit, ktorá umožňuje prihlásenie do systému bez hesla

V systéme inicializácie finit bola zistená zraniteľnosť (CVE-2025-29906), ktorá umožňuje prihlásenie sa do systému ako akýkoľvek používateľ bez overenia hesla. Využitie zraniteľnosti sa uskutočňuje manipuláciou s prihlasovacím výzvom (login) a vyžaduje si prístup k konzole. Zraniteľnosť sa prejavuje od verzie 3.0 (október 2017) a bola odstránená vo vydaní finit 4.11. Následne bol už vytvorený release 4.12, v ktorom bola opravená […]

Vydanie operačného systému DragonFly BSD 6.4.1

Po dvoch a pol rokoch od publikovania verzie 6.4 bol vytvorený release operačného systému DragonFly BSD 6.4.1, vytvoreného v roku 2003 s cieľom alternatívneho rozvoja vetvy FreeBSD 4.x. Medzi charakteristiky DragonFly BSD patrí distribuovaný verzionovací súborový systém HAMMER, podpora načítania "virtuálnych" jadier systému ako používateľských procesov, možnosť cachovania dát a meta-dát FS na SSD úložiskách, […]

Beta release distribúcie openSUSE Leap 16

Začalo sa beta testovanie distribúcie openSUSE Leap 16, postavenej na technológiách nasledujúcej významnej vetvy komerčného distribúcie SLES 16, prechádzajúceho na novú platformu SLFO (SUSE Linux Framework One), predtým známej pod menom ALP (Adaptable Linux Platform). openSUSE Leap 16 si zachová charakteristiky klasickej distribúcie, ktorá využíva tradičné balíky, a pre tých, ktorí potrebujú atomárne aktualizovanú systémovú základňu, […]

Vydanie webového prehliadača Chrome 136 s izoláciou štýlov prezeraných odkazov

Spoločnosť Google zverejnila verziu webového prehliadača Chrome 136. Zároveň je k dispozícii stabilná verzia slobodného projektu Chromium, na ktorom Chrome vychádza. Prehliadač Chrome sa od Chromia líši používaním loga Google, systémom zasielania upozornení v prípade pádu, modulmi na prehrávanie chráneného videoobsahu (DRM), automatickou aktualizáciou, neustálym zapnutím izolácie Sandbox a dodaním kľúčov k Google API a prenosom RLZ-parametrov […]

Zraniteľnosť v jadre Linux, ktorá umožňuje zvýšiť svoje oprávnenia cez VSOCK

Demonštrovaná možnosť vytvorenia funkčného exploit pre zraniteľnosť CVE-2025-21756, spôsobenú chybou v jadre Linux, ktorá vedie k prístupu do pamäte po jej uvoľnení. Problém sa týka implementácie soketov s adresovaním AF_VSOCK, určených na sieťovú interakciu medzi aplikáciami hostiteľských a hosťovacích systémov. Publikovaný exploit umožňuje vykonanie kódu s oprávneniami root na systémoch s jadrom Linux 6.6.75 (pre iné verzie je potrebný […]

Použitie zip-bomby na boj proti škodlivým webovým botom

V poslednej dobe sa významne zvýšila aktivita webových botov, ktoré indexujú prevádzku. Okrem správne fungujúcich botov sa rozšírila aj distribúcia „nepremenných“ botov, ktoré ignorujú pravidlá indexovania robots.txt, snažia sa preniknúť z desiatok tisíc rôznych IP, predstierajú, že sú legitímnymi používateľmi, a nedodržiavajú rozumnú politiku frekvencie zasielania požiadaviek. Tieto boty vytvárajú obrovské parazitické zaťaženie serverov, narušujú normálnu funkcionalitu systémov a zaberajú čas administrátorov. Aktivita podobných […]

Projekt Genode zverejnil verziu operačného systému všeobecného určenia Sculpt 25.04

Predstavená verzia projektu Sculpt 25.04, ktorá rozvíja operačný systém na báze technológií Genode OS Framework, ktorý bude môcť byť použitý bežnými používateľmi na vykonávanie každodenných úloh. Zdroje projektu sú distribuované pod licenciou AGPLv3. Na stiahnutie je k dispozícii systémový obraz s veľkosťou 32 MB, ktorý je možné použiť na PC, smartfóne PinePhone a prenosnom počítači MNT Reform. Podporuje prevádzku na systémoch […]

Uvoľnenie Firefox 138

Vydanie webového prehliadača Firefox 138 a aktualizácie starších verzií s dlhodobou podporou — 115.23.0 a 128.10.0. Na beta testovanie bola prevedená verzia Firefox 139, ktorej vydanie je naplánované na 27. mája. Hlavné novinky vo Firefox 138: Navrhnutý nový systém správy profilov. V rámci profilov môže používateľ vytvárať úplne nezávislé relácie práce s prehliadačom, so svojimi […]

Vydanie distribúcie 4MLinux 48.0

Dostupná verzia 4MLinux 48.0, minimalistickej používateľskej distribúcie, ktorá nie je odvetvím iných projektov a používa grafické prostredie založené na správci okien JWM. 4MLinux môže slúžiť ako Live prostredie na prehrávanie multimediálnych súborov a plnenie používateľských úloh, ako aj ako systém na obnovu po zlyhaní a platforma na spúšťanie mini-serverov. Na stiahnutie sú pripravené live obrazy […]

Vydanie Wayland-Protocols 1.44 a kompozitného servera Weston 14.0.2

Publikovaná verzia balíka wayland-protocols 1.44, obsahujúca súbor protokolov a rozšírení, ktoré dopĺňajú základný protokol Wayland a poskytujú funkcie potrebné na vytváranie kompozitných serverov a používateľských prostredí. Vo Wayland-Protocols 1.44 bol navrhnutý nový protokol color-representation-v1 na určenie farebného zobrazenia Wayland povrchu. Nový protokol umožňuje klientom prenášať metaúdaje potrebné na určenie priehľadnosti, farebného modelu, poddiscretization a rozsahu kvantizácie, […]

Vydanie OpenBSD 7.7

Predstavená verzia slobodného operačného systému UNIX-like OpenBSD 7.7. Projekt OpenBSD založil Theo de Raadt v roku 1995 po konflikte s vývojármi NetBSD, po ktorom mu bol zamietnutý prístup k CVS repozitáru NetBSD. Po tomto incidente Theo de Raadt spolu s tímom podobne zmýšľajúcich jednotlivcov vytvoril na základe zdrojového kódu NetBSD nový otvorený […]

Otvorený humanoidný robot Berkeley Humanoid Lite

Kalifornská univerzita v Berkeley zverejnila projekt Berkeley Humanoid Lite, ktorý je výsledkom výskumov a experimentov v oblasti výroby jednoducho konštruovateľných humanoidných robotov. Robot je postavený s použitím otvoreného softvéru a rozvíja sa na základe konceptu Open Hardware. Hardvérové komponenty sú zložené z bežne dostupných súčiastok a častí vyrobených na 3D tlačiarni. Zverejnené sú modely strojového […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster