Autor Yuri Gagarin

CPU AMD Zen 5 sú náchylné na zraniteľnosti, ktoré umožňujú zmenu mikrokódu a obídenie izolácie SEV-SNP

Spoločnosť AMD zaradila procesory založené na mikroarchitektúre Zen 5 do zoznamu produktov náchylných na zraniteľnosť EntrySign, ktorá umožňuje obísť mechanizmus kontroly digitálneho podpisu pri aktualizácii mikrokódu. Pôvodne sa predpokladalo, že zraniteľnosť zasahuje len CPU AMD na báze 1-4 generácií mikroarchitektúry Zen. Tým pádom je zraniteľnosť aplikovateľná na procesory ako Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Zraniteľnosti v sieťovom konfigurátore ConnMan a DNS knižnici c-ares

V sieťovom konfigurátore ConnMan, ktorý sa rozšíril vo vestavanej Linuxových systémoch, automobilových platformách a zariadeniach internetu vecí, bolo zistené zraniteľnosť (CVE-2025-32743), ktoré môže potenciálne viesť k vykonaniu kódu pri spracovaní špeciálne formátovaných odpovedí od DNS servera. Problém bol označený kritickou úrovňou nebezpečenstva (9.1 z 10). Zraniteľnosť sa prejavuje až do aktuálnej verzie ConnMan 1.44 a zatiaľ zostáva neopravena. Zraniteľnosť je prítomná v […]

Vydanie utilít GNU grep 3.12, gzip 1.14, diffutils 3.12 a coreutils 9.7

Projekt GNU publikoval vydanie balíka gzip 1.14, ktorý zahŕňa utility gzip, gunzip, zmore a zcat pre kompresiu a dekompresiu dát pomocou algoritmu LZ77. V novom vydaní sa výrazne zrýchlili operácie dekompresie. Na systémach x86_64, ktoré podporujú procesorové inštrukcie PCLMUL, nárast výkonu dosahuje 40%, a na systémoch bez podpory PCLMUL — až 20%. Zrýchlenie je realizované optimalizáciou operácií […]

Fond OSTIF (Open Source Technology Improvement Fund), vytvorený s cieľom posilniť ochranu otvorených projektov, oznámil ukončenie nezávislého auditu hlavnej kódovej základne projektu PHP.

K dispozícii je vydanie voľnej PaaS platformy Cozystack 0.30.0, postavenej na základe Kubernetes. Projekt je zameraný na poskytovanie hotovej platformy pre hostingové poskytovateľov a rámca na budovanie súkromných a verejných cloudov. Platforma sa inštaluje priamo na servery a pokrýva všetky aspekty prípravy infraštruktúry na poskytovanie spravovaných služieb. Cozystack umožňuje spúšťať a poskytovať klastre Kubernetes, databázy a virtuálne stroje. Kód platformy […]

Zverejnené výsledky auditu bezpečnosti kódovej základne PHP

Fond OSTIF (Open Source Technology Improvement Fund), založený s cieľom posilnenia bezpečnosti otvorených projektov, oznámil dokončenie nezávislej auditu základného kódu projektu PHP. Prácu vykonala francúzska spoločnosť QuarksLab, ktorá už bola zapojená do auditu projektov OpenVPN, VeraCrypt a OpenSSL. Počas kontroly bolo zistených 27 problémov, z ktorých 17 sa týka bezpečnosti, a 10 má […]

Vydanie Cozystack 0.30, otvorenej PaaS platformy založenej na Kubernetes

Vývojári projektu openSUSE predstavili inštalátor Agama 13, vyvíjaný na nahradenie klasického inštalačného rozhrania SUSE a openSUSE, a pozoruhodne oddeľuje používateľské rozhranie od vnútorných komponentov YaST. Agama podporuje používanie rôznych front-endov, napríklad front-endu na správu inštalácie cez webové rozhranie. Kód komponentov inštalátora sa šíri pod licenciou GPLv2 a je napísaný v programovacích jazykoch Ruby, Rust a JavaScript/TypeScript. Na testovanie nového […]

Skreslenie autorstva patchov Rust-obaliek k subsystému DRM

Danilo Krummrich, jeden z sprievodcov ovládačom Nouveau, pripravil na zahrnutie do jadra Linuxu sadu záplat s implementáciou obalov nad subsystémom DRM (Direct Rendering Manager), ktoré umožňujú vytvárať grafické ovládače v jazyku Rust. V poznámke Danilo uviedol, že za základ navrhovaných zmien boli použité dielo Líny Asahi, ktorá vyvinula ovládač drm-asahi pre GPU Apple […]

Vydanie Proxmox VE 8.4, distribúcie na organizáciu práce virtuálnych serverov.

Bol vydaný Proxmox Virtual Environment 8.4, špecializovaný linuxový distribútor založený na Debian GNU/Linux, zameraný na nasadenie a údržbu virtuálnych serverov s využitím LXC a KVM, a ktorý môže slúžiť ako náhrada produktov ako VMware vSphere, Microsoft Hyper-V a Citrix Hypervisor. Veľkosť inštalačného iso obrazu je 1,5 GB. Proxmox VE poskytuje prostriedky na nasadenie plne pripraveného systému virtuálnych […]

Vydanie OpenSSH 10.0

Bol prvýkrát zverejnený OpenSSH 10.0, otvorená implementácia klienta a servera pre protokoly SSH 2.0 a SFTP. Hlavné zmeny: Bola odstránená podpora digitálnych podpisov založených na algoritmoch DSA, ktorých úroveň ochrany nezodpovedá súčasným požiadavkám. Náklady na pokračovanie podpory nebezpečného algoritmu DSA sa neoplatia a jeho odstránenie umožní stimulovať ukončenie podpory DSA v iných implementáciách […]

Vydanie prehliadačov Pale Moon 33.7.0 a Firefox 137.0.1

Bol uverejnený webový prehliadač Pale Moon 33.7.0, odvodený od kódovej základne Firefox s cieľom zabezpečiť vyššiu efektivitu, zachovať klasické rozhranie, minimalizovať spotrebu pamäte a ponúknuť ďalšie možnosti prispôsobenia. Verzie Pale Moon sú k dispozícii pre Windows a Linux (x86_64). Kód projektu je distribuovaný pod licenciou MPLv2 (Mozilla Public License). Projekt sa riadi klasickou organizáciou rozhrania, bez prechodu na […]

Vydanie operačného systému FreeDOS 1.4

Po troch rokoch vývoja bola vydaná stabilná verzia operačného systému FreeDOS 1.4, ktorý rozvíja slobodnú alternatívu DOS s prostredím utilít GNU. Kód FreeDOS je distribuovaný pod licenciou GPLv2. Na stiahnutie sú k dispozícii verzie pre zavádzanie z disket, CD a USB Flash, s veľkosťou od 17 MB do 638 MB. Projekt FreeDOS bol založený v roku 1994 a v súčasných podmienkach […]

Alfa verzia správcu balíkov RPM 6.0.

Bol vytvorený prvý alfa-release balíkového správcu RPM 6.0, ktorý bude použitý v jesennom vydaní distribúcie Fedora Linux 43. Projekt vyvíja spoločnosť Red Hat a používa sa v takých distribúciách ako RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS a Tizen. Kód projektu je šírený pod licenciami GPLv2 a LGPLv2. Verzia RPM 5 bola preskočená, aby sa predišlo prekrytiu s […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster