Kategória: Novinky internetu

Aktualizácia antivírusového balíka ClamAV 1.4.6 a 1.5.4 s opravou 8 zraniteľností

Spoločnosť Cisco zverejnila nové verzie voľného antivírusového balíka ClamAV 1.4.6 a 1.5.4, v ktorých boli odstránené zraniteľnosti, niektoré z nich môžu viesť k vykonaniu kódu útočníka pri kontrole špeciálne upraveného obsahu. CVE-2026-20337 — zápis mimo vyhradeného bufferu pri spracovaní špeciálne formátovaných hlavičiek ZIP archívov. CVE-2026-20345 — pretečenie bufferu pri zápise a čítaní pri spracovaní nekorektných mien […]

V OpenJDK je zakázané prijímanie kódu vytvoreného cez AI. V NetworkManageri je to povolené

Spoločnosť Oracle zakázala prijímanie zmien generovaných cez AI nástroje do otvoreného projektu OpenJDK. Zákaz sa vzťahuje na zdrojový kód, textové materiály a obrázky pridané do repozitárov projektu alebo zverejnené na stránke, v správach alebo na wikistránkach. Povolené oblasti použitia AI pri vývoji Java zahŕňajú ladenie a recenzovanie kódu. Ako dôvod sú uvedené potenciálne riziká s […]

Proxmox VE získal oficiálnu podporu pre 64-bitové ARM servery

1. 5. augusta 2026 spoločnosť Proxmox Server Solutions vydala prvú oficiálne podporovanú verziu Proxmox Virtual Environment pre architektúru ARM64. Doteraz bola serverová platforma virtualizácie Proxmox VE oficiálne vydávaná pre x86-64, i keď existovali externé porty a experimentálne spôsoby spustenia na ARM. Varianta ARM64 nie je implementovaná ako samostatný fork alebo obmedzená edícia. Proxmox VE 9.2 pre […]

ClamAV 1.5.4 a 1.4.6

1. 7. augusta boli uverejnené opravy pre bezplatný antivírusový balík ClamAV 1.5.4 a 1.4.6. Hlavná pozornosť v nových verziách je venovaná bezpečnosti: v aktuálnej vetve 1.5 bolo opravených osem CVE, z ktorých šesť bolo taktiež opravených v podporovanej vetve 1.4. Okrem toho bola odstránená chyba v clamd, ktorá mohla viesť k odhaleniu obsahu pamäte procesu. V ClamAV 1.5.4 boli opravené nasledujúce zraniteľnosti: […]

GCC 16.2

Dňa 7. augusta bol vydaný GCC 16.2 — druhá stabilná verzia vetvy GCC 16. Nová verzia má prevažne opravný charakter: vývojári ju priamo nazývajú bug-fix release, obsahujúcim opravy regresií, ktoré boli zistené v GCC 16.1 v porovnaní s predchádzajúcimi vydaniami. Doteraz bolo po aprílovom GCC 16.1 opravených 102 známych chýb. Opravy sa týkajú rôznych komponentov prekladača a podporovaných architektúr; akékoľvek […]

Do freenginx a nginx bola pridaná kontrola veľkosti textovej premennej predtým, ako sa do nej zapíšu údaje (+ CVE)

3 TL;DR: Po stretnutí s tretím zisteným pretečením vyrovnávacej pamäte za rok 2026 (a podľa F5, RCE, ak nie je ASLR) pri práci s regulárnymi výrazmi a premennými, vývojár freenginx Maxim Dunin usúdil, že je načase to zastaviť, a pridal do svojho produktu kontrolu veľkosti premennej predtým, ako sa do nej zapíšu údaje. Odtiaľto tento nový prvok prevzali k sebe […]

Jazykový model s 28,9 milióna parametrov pracoval na ESP32-S3

Vývojár Vyacheslav Serbov, vystupujúci pod prezývkou slvDev, predviedol úplne lokálnu generáciu textu na mikrokontroléri ESP32-S3. Ním vytvorený jazykový model obsahuje 28,9 milióna parametrov a produkuje približne 9,9 tokenu za sekundu, bez toho, aby sa obracal na server alebo iné vonkajšie výpočtové zdroje. Generované krátke príbehy sa zobrazujú na pripojenom OLED displeji. Projekt esp32-ai bol testovaný na module ESP32-S3 N16R8, ktorý disponuje […]

Bola vyhlásená demobilizácia tímu Nixpkgs Core Team

Tím Nixpkgs Core Team oznámil svoju demobilizáciu v súvislosti s vyhorením členov a nahromadenou systémovou krízou riadenia v komunite. Tím koordinoval prácu na repozitári balíkov Nixpkgs, používanom v distribúcii NixOS, a tiež vykonával úlohy ako urovnávanie rozporností medzi údržbármi a schvaľovanie nových členov. Hlavným dôvodom vlastného rozpustenia Core Team je vyhorenie členov […]

TONTOU — útok na CPU Intel a AMD, ktorý umožňuje obísť ochranu pred zraniteľnosťami Spectre v2

Výskumníci z Massachusettského technologického inštitútu objavili techniku útoku TONTOU (čas neutralizácie na čas používania), ktorá ponúka nový spôsob využitia mikroarchitektonických zraniteľností triedy Spectre v2. Zraniteľnosť umožňuje určiť obsah pamäte jadra pri vykonávaní exploitov v užívateľskom priestore. Kód na blokovanie využitia zraniteľnosti bol prijatý do jadra Linux 5. augusta a zahrnutý do verzií 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — zraniteľnosť v hypervízore KVM, ktorá umožňuje získať root prístup k hostiteľskému systému.

Bola odhalená informácia o zraniteľnosti (CVE-2026-64561) v hypervízore KVM, ktorá umožňuje získať root prístup do hosťovského prostredia pri existujúcom root prístupe v hosťovskom systéme. Problém sa môže tiež používať na lokálne zvýšenie svojich oprávnení pri prístupe k zariadeniu /dev/kvm (napríklad v RHEL je takýto prístup poskytnutý všetkým používateľom). Prototyp exploit je dostupný na stiahnutie. Problému bola priradená […]

Zákaz prijímania AI-patchov do sekcie drivers/staging jadra Linux.

Greg Kroah-Hartman, zodpovedný za podporu stabilných a 'staging' vetiev jadra Linux, oznámil ukončenie prijímania patchov do sekcie drivers/staging, ktoré boli pripravené pomocou AI nástrojov. Uvádza sa, že podobné automaticky generované patche sú v rozpore s hlavnou myšlienkou používania subsystému drivers/staging ako učebnej platformy pre nových vývojárov jadra. Kód v drivers/staging je pôvodne považovaný za problémový (TAINT_CRAP) a sprievodné úmyselne […]

Bol publikovaný správcovský nástroj LightDM 1.33.0.

Vývojári Ubuntu zverejnili vydanie správcovského nástroja LightDM 1.33.0, ktorý sa používa v Linux Mint, Lubuntu, Xubuntu a Ubuntu MATE. LightDM poskytuje proces na pozadí na spustenie správcovských serverov a modulov s grafickým rozhraním na prihlasovanie, ako aj organizáciu autentifikácie používateľov cez PAM a vzdialené pripojenie k desktopu. Projekt nie je viazaný na konkrétne pracovné prostredia […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster