Kategória: Novinky internetu

Najdôležitejšie udalosti roku 2025 súvisiace s otvorenými projektmi

Záver najdôležitejších a najvýznamnejších udalostí v roku 2025 v súvislosti s otvorenými projektmi a informačnou bezpečnosťou: Konflikty: Konflikt okolo domény putty.org; Konflikt moderátorov NixOS s riadiacou radou; Zámer vylúčiť Bcachefs z jadra Linuxu; Odmietnutie Pythonu od grantu; Odchod Automattic od vývoja WordPressu; Protest japonskej komunity Mozilla Support; Sprievodca libxml2 odmietol zvláštne zaobchádzanie s odstránením […]

Uvoľnenie systému izolácie aplikácií Firejail 0.9.78

Bol vydaný projekt Firejail 0.9.78, ktorý vyvíja systém pre izolované vykonávanie grafických, konzolových a serverových aplikácií, čím minimálne znižuje riziko kompromitácie hlavného systému pri spúšťaní nedôveryhodných alebo potenciálne zraniteľných programov. Program je napísaný v jazyku C, distribuuje sa pod licenciou GPLv2 a môže fungovať v akomkoľvek distribučnom balíku Linuxu so jadrom starším ako 3.0. Hotové balíky s Firejail sú pripravené […]

Vydanie Box64 0.4.0, emulátora pre spúšťanie x86 hier na systémoch ARM64, RISC-V a Loongarch64

Bolestní emisní Box64 0.4.0, určená na spouštění Linuxových programů zkompilovaných pro architekturu x86_64 na zařízeních s procesory ARM64, RISC-V a Loongarch64. Projekt se zaměřuje na organizaci spuštění herních aplikací a poskytuje možnost spouštění Windows verzí prostřednictvím Wine a Proton. Zdrojové kódy projektu jsou napsány v jazyce C a jsou šířeny pod licencí MIT. Typickým rysem projektu je aplikace hybridní […]

V RustFS byla nalezena hardcoded přístupová token.

V projektu RustFS, který vyvíjí S3-kompatibilní distribuované objektové úložiště napsané v jazyce Rust, byla zjištěna zranitelnost (CVE-2025-68926), která připomíná backdoor. Problém je způsoben přítomností tvrdě zakódovaného přístupového tokenu, který umožňuje připojení k síťovému servisu prostřednictvím protokolu gRPC, s hodnotou "rustfs rpc" uvedenou v záhlaví "authorization". Token byl přítomen v kódu serveru a klienta. Problému byl přiřazen kritický úroveň nebezpečnosti […]

Demonštrované viaceré spôsoby obídenia izolácie FreeBSD jail.

Na konferenci 39C3 (Chaos Communication Congress) byl prezentován příspěvek s výsledky zkoumání zabezpečení mechanismu FreeBSD jail. Autorům studie se podařilo překonat Jail a kompromitovat hostitele, pokud má útočník root práva uvnitř Jail. Na GitHubu byl zveřejněn kód 5 prototypů exploitů, které používají k útěku z Jail zranitelnosti v ipfilter, dummynet, carp a ipfw, které se projeví ve […]

Aktualizácia operačného systému MenuetOS 1.70, napísaného v assembleri

Bol nadšený vydaním operačného systému MenuetOS 1.70, ktorého jadro je úplne vyvinuté v assembleri. Verzie MenuetOS sú pripravené pre 64-bitové systémy x86 a môžu byť spustené s QEMU. Inštalácia systému zaberá 1.4 MB a je v podobe disketovej a iso-obrázku na zápis na CD (spustenie je podporované aj vo VirtualBoxe). Zdrojový kód projektu Menuet64 je distribuovaný pod obmedzujúcou […]

Vydanie streamovacieho servera Icecast 2.5

Bol vydaný server Icecast 2.5.0 na organizovanie streamovania zvuku a videa cez sieť. Podporuje streamovanie v formátoch Ogg Vorbis, Ogg Theora, Opus, FLAC, WebM (VP8/VP9) ako aj proprietárnych kodekoch ako MP4 (H.264, MPEG4), M4A, NSV, AAC a MP3. Kód je napísaný v jazyku C a je distribuovaný pod licenciou GPLv2. Platforma bola vytvorená v […]

Piaty predbežný release messengera Pidgin 3.0

Bol predstavený piaty experimentálny vydanie klienta pre okamžitú správu Pidgin 3.0 (2.94). Vydanie je označené ako s kvalitativnou úrovňou predbežnej alfa verzie, ktorá nie je určená na každodenné použitie. Verzie sú pripravené vo formáte Flatpak a umiestnené v beta-repozitári na Flathub. Vetva Pidgin 3 sa vyvíja od roku 2011 a predtým bola ešte tri roky diskutovaná na úrovni konceptov a nápadov. […]

Vydanie Snoop 1.4.3, OSINT nástroja na zbieranie informácií o používateľovi z otvorených zdrojov

Bol vydaný projekt Snoop 1.4.3, rozvíjajúci forenzný OSINT nástroj na vyhľadávanie používateľských účtov v verejných dátach (inteligencia na základe otvorených zdrojov). Program analyzuje rôzne weby, fóra a sociálne siete na prítomnosť hľadaného používateľského mena, teda umožňuje určiť na akých stránkach sa nachádza používateľ s daným prezývkou. Projekt je vyvinutý na základe výskumnej práce v oblasti scrappingu verejných […]

Vydanie distribúcie Devuan 6.1, forku Debian bez systemd.

Bol predstavený vydanie distribúcie Devuan 6.1 „Excalibur“, fork Debian GNU/Linux, ktorý je dodávaný bez systémového manažéra systemd. Na stiahnutie sú pripravené Live verzie s pracovným prostredím Xfce (1.7 GB a 879 MB) a inštalačné iso-obrazy (4.2 GB, 593 MB) pre architektúru amd64. Balíky sú zostavené pre architektúry i386, amd64, armel, armhf, arm64, ppc64el a riscv64. Obrazy pre systémy ARM a […]

Release of the IceWM window manager 4.0.0

Vydaná verzia ľahkého správcu okien IceWM 4.0.0. IceWM poskytuje kompletné ovládanie pomocou klávesových skratiek, možnosť používania virtuálnych pracovných plôch, panelov úloh a menu aplikácií, pričom pre skupinovanie okien je možné použiť karty. Správca okien sa dá nastaviť prostredníctvom celkom jednoduchého konfiguračného súboru, pričom je možné používať aj témy. Podporuje sa zlučovanie okien vo forme kariet. K dispozícii sú vstavané appletové programy na monitorovanie CPU, pamäte a prevádzky. […]

Release of shadow-utils 4.19, marking the deprecation of the password expiration mechanism

Vydaná verzia nástroja shadow-utils 4.19.0, ktorá obsahuje nástroje na spravovanie používateľských a skupinových poverení, ako aj na uchovávanie hesiel v samostatnom súbore /etc/shadow, dostupnom iba pre používateľa root a skupinu shadow. Súčasťou sú také nástroje, ako sú useradd, userdel, usermod, pwconv, groupadd, groupdel, groupmod, pwunconv, pwck, lastlog, su a login. Kód nástroja je napísaný v jazyku C a je distribuovaný […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster