Kategória: Novinky internetu

Vydanie minimalistickej distribúcie Alpine Linux 3.22

Vydanie Alpine Linux 3.22, minimalistickej distribúcie postavenej na báze systémovej knižnice Musl a súboru utilít BusyBox, je teraz k dispozícii. Distribúcia sa vyznačuje zvýšenými požiadavkami na zabezpečenie a je zostavená s ochranou SSP (Stack Smashing Protection). Ako systém inicializácie sa používa OpenRC a na správu balíkov sa používa vlastný paketový manažér apk. Alpine sa používa na tvorbu oficiálnych obrazov kontajnerov Docker a […]

Zraniteľnosti v nástrojoch apport a systemd-coredump umožňujúce extrahovať hashe hesiel používateľov systému

Spoločnosť Qualys identifikovala dve zraniteľnosti v nástrojoch apport (CVE-2025-5054) a systemd-coredump (CVE-2025-4598), ktoré sa používajú na spracovanie core súborov generovaných po havarijnom ukončení procesov. Zraniteľnosti umožňujú prístup k core súborom, ktoré sú uložené po havarijnom ukončení suid aplikácií alebo niektorých systémových procesov na pozadí, v ktorých môžu byť uložené vyrovnávacie údaje alebo šifrovacie kľúče. Nástroj apport sa automaticky aktivuje na uloženie core dumpov […]

Distribúcia openSUSE vydala alternatívny inštalačný program Agama 15

Vývojári projektu openSUSE predstavili inštalačný program Agama 15, ktorý sa vyvíja na náhradu klasického rozhrania inštalácie SUSE a openSUSE, a je pozoruhodný oddelením používateľského rozhrania od interných komponentov YaST. Agama podporuje používanie rôznych front-endov, ako je front-end na správu inštalácie prostredníctvom webového rozhrania. Kód komponentov inštalátora sa šíri pod licenciou GPLv2 a je napísaný v jazykoch Ruby, Rust a JavaScript/TypeScript. Na testovanie nového […]

Zraniteľnosti v balíkoch Kea DHCP a cyrus-imapd umožňujúce zvýšenie privilégií v systéme

V rôznych konfiguráciách DHCP servera Kea, ktorý vyvíja konzorcium ISC ako náhradu za klasický ISC DHCP, sa objavili zraniteľnosti, ktoré v niektorých prípadoch umožňujú lokálnemu používateľovi vykonať kód s právami root alebo prepísať akýkoľvek súbor v systéme: CVE-2025-32801 — umožňuje lokálnemu používateľovi získať root privilégiá v systémoch, kde je Kea spustená pod užívateľom root, alebo získať úplnú kontrolu […]

Vydanie webového prehliadača Chrome 137

Spoločnosť Google vydala verziu webového prehliadača Chrome 137. Súčasne je k dispozícii stabilné vydanie voľného projektu Chromium, ktorý je základom pre Chrome. Prehliadač Chrome sa od Chromia líši používaním logotypov Google, prítomnosťou systému zasielania oznámení v prípade pádu, modulmi pre prehrávanie chráneného videoobsahu (DRM), systémom automatickej inštalácie aktualizácií, trvalým zapnutím Sandbox izolácie, dodávaním kľúčov k Google API a prenosom RLZ parametrov […]

Vydanie správcu okien plwm 0.4, napísaného v Prologu

Bol vydaný správca okien plwm 0.4, vyvíjaný v Prologu a podporujúci dlaždicové usporiadanie okien. Ako cieľ projektu je uvedené dosahovanie vysokej kvality kódovej základne a dokumentácie, jednoduché nastavenie podľa vlastných preferencií a pokrytie typových potrieb používateľov dlaždicových správcov okien. Kód projektu je distribuovaný pod licenciou MIT. Na spustenie môže byť použité nástroje SWI-Prolog. Na tomto […]

Zraniteľnosť v MCP serveri GitHub, vedúca k úniku informácií z súkromných repozitárov.

Na serveri GitHub MCP, implementácii protokolu MCP (Model Context Protocol) od GitHub, bola identifikovaná zraniteľnosť, ktorá umožňuje extrahovať údaje z privátnych repozitárov používateľov, ktorí používajú AI asistenty na automatizáciu práce s repozitármi. Protokol MCP je určený na prepojenie AI modelov s rôznymi zdrojmi údajov. GitHub MCP Server zabezpečuje bezproblémovú integráciu veľkých jazykových modelov s API GitHub a poskytuje týmto modelom ďalšie […]

Zraniteľnosť v GNU sort, vedúca k pretečeniu pamäte

V utilite sort, dodávanej v balíku GNU Coreutils, bola identifikovaná zraniteľnosť (CVE-2025-5278), ktorá vedie k prístupu k údajom mimo hranice buffera pri triedení pomocou syntaxe „+POS1[.C1][OPTS]“, používanej na vyberanie triedených kľúčov v spracovaných údajoch. Problém je spôsobený pretečením celého čísla (wraparound) vo funkcii begfield(), čo umožňuje prečítať obsah jedného bajtu údajov mimo buffera. Zraniteľnosť môže byť využitá na vyvolanie […]

Vydanie distribúcie KaOS 2025.05

Bol zverejnený vydanie KaOS 2025.05, distribúcie s nepretržitým modelom aktualizácie, zameranej na poskytovanie pracovnej plochy založenej na najnovších vydaniach KDE a aplikácií, ktoré používajú Qt. Z konkrétnych atribútov dizajnu možno poznamenať umiestnenie vertikálneho panelu na pravej strane obrazovky. Distribúcia sa vyvíja so zreteľom na Arch Linux, ale podporuje vlastný nezávislý repozitár, ktorý obsahuje viac ako 1500 balíkov, a tiež ponúka […]

Bol vydaný poštový klient Thunderbird 139.0

Vydanie e-mailového klienta Thunderbird 139.0 je dostupné, vyvinutého komunitou a založeného na technológiach Mozilla. Thunderbird 139 je postavený na kódovej báze Firefox 139 a patrí medzi medziversie, pre ktoré sú vydávané aktualizácie až do nasledujúceho vydania. V vetve ESR s dlhodobou podpornou dobou, pre ktorú sú aktualizácie vydávané počas roka, bol vytvorený release Thunderbird 128.11.0. Kľúčové zmeny v Thunderbird: […]

Vydanie GNU Automake 1.18, nástroja na generovanie súborov na zostavenie

Bol zverejnený release Automake 1.18, utilitky na automatickú generáciu make súborov, ktoré spĺňajú štandardy kódovania projektu GNU. V novej verzii: Bola pridaná podpora programovacieho jazyka Algol 68, použitím GNU Algol 68 kompilátora. Predvolene sa prešlo na formát tar archívov ustar, ktorý podporuje dlhšie názvy súborov. V skripte mdate-sh, použitom pri zostavovaní Texinfo, bola pridaná podpora získania dátumu prostredníctvom premennej prostredia […]

Začalo beta-testovanie VirtualBox 7.2.0

Po roku od vytvorenia predchádzajúcej významnej verzie spoločnosť Oracle predstavila prvú beta verziu systému virtualizácie VirtualBox 7.2. Uvoľnenie sa očakáva v lete. Sestavy s beta verziou VirtualBox 7.2 sú pripravené pre RHEL 8/9/10, Fedora 36/40, openSUSE 15.6, Ubuntu 20.04/22.04/24.04/24.10, Debian 11/12, macOS a Windows. Kód projektu je napísaný v jazyku C++ a je distribuovaný pod licenciou GPLv2+. Hlavné zmeny: V grafickom […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster