Kategória: Novinky internetu

Uvoľnenie GhostBSD 26.2

Bol sa vydaný desktopový distribučný balík GhostBSD 26.2, ktorý je postavený na FreeBSD 15 a ponúka zostavy s používateľskými prostrediami Gershwin, MATE a Xfce. Predvolene sa v GhostBSD používa súborový systém ZFS. Podporuje sa ako prevádzka v Live režime, tak aj inštalácia na pevný disk (používa sa vlastný inštalátor ginstall, napísaný v Pythone). Bootovacie obrazy sú vytvorené pre architektúru x86_64. V […]

Vzdialená zraniteľnosť v serverových UEFI firmvéroch, zneužívaná prostredníctvom odoslania ICMP paketu

V TianoCore EDK II (EFI Development Kit II), otvorenej referenčnej implementácii UEFI, ktorá sa používa na väčšine serverových základných dosiek, bola odstránená kritická zraniteľnosť (CVE-2026-97631). Zraniteľnosť sa nachádza v ovládači PXE a môže byť zneužitá prostredníctvom zasielania špeciálne formátovaných ICMP paketov počas sieťového spúšťania v sieťach IPv4 alebo IPv6. Útok si nevyžaduje autentifikáciu a umožňuje útočníkovi vykonať svoj kód […]

Zakladateľ CentOS a Rocky Linux predstavil Linux-kompatibilné jadro Ginux, napísané v Ruste

Gregory Kurtzer, zakladateľ distribúcií CentOS a Rocky Linux, predstavil projekt Ginux, ktorý rozvíja jadro operačného systému v jazyku Rust a je zameraný na dosiahnutie kompatibility s jadrom Linux. Publikovaný výskumný prototyp už dokáže načítať systémové prostredie distribúcií Alpine s BusyBox a Rocky Linux 10 so systemd v mnohopoužívateľskom konzolovom režime. Kód projektu sa šíri pod licenciou Apache […]

10 zraniteľností v jadre Linuxu a 4 vo FreeBSD, ktoré umožňujú získať práva roota v systéme

Bola zistená séria zraniteľností v jadre Linux a FreeBSD. Zraniteľnosti v Linuxe umožňujú na diaľku vykonávať kód, zvýšiť svoje privilégiá v systéme, opustiť kontajnery alebo obísť izoláciu virtuálnych strojov. Zraniteľnosti vo FreeBSD umožňujú na diaľku zastaviť prácu jadra, zvýšiť svoje privilégiá v systéme a obísť izoláciu hypervízora Bhyve. Zraniteľnosti v jadre Linux: 5 zraniteľností, ktoré odhalil projekt […]

Uvoľnenie Firefox 159

Prebehlo vydanie webového prehliadača Firefox 159 a boli vytvorené aktualizácie minulých vetiev s dlhodobou podporou — 153.6.0 a 115.44.0. V rámci nového dvojtýždňového cyklu tvorby vydaní bola do beta testovania preportovaná vetva Firefox 160, ktorej vydanie sa plánuje na 10. novembra. Hlavné novinky vo Firefox 159 (1, 2, 3): Do bočného panela bola predvolene pridaná tlačidlo na prístup […]

Vydanie DinoX 2.3.2 multiplatformného klienta pre XMPP/Jabber

Je dostupná verzia projektu DinoX 2.3.2, ktorý rozvíja multiplatformový fork otvoreného komunikačného klienta Dino, využívajúceho protokol XMPP. Na rozdiel od aplikácií Psi, Gajim, Pidgin a MirandaNG, v DinoX sú všetky relevantné XEP-špecifikácie pre moderného používateľa dostupné ihneď po inštalácii, bez nutnosti meniť nastavenia a inštalovať externé pluginy. DinoX taktiež ponúka užívateľsky prívetivejší rozhranie, pripomínajúce väčšinu messengerov […]

Zraniteľnosti v Rust knižniciach zip-rs a librsvg

V knižnici zip-rs, napísanej v jazyku Rust a s približne 10 miliónmi stiahnutí za týždeň, bola zistená zraniteľnosť (CVE-2026-115905), ktorá umožňuje vytvárať archívy, ktoré vyzerajú neškodne, ale pri rozbaľovaní z nich sú extrahované ďalšie, pôvodne nezobrazené súbory. Soubory môžu byť umiestnené v archíve mimo štruktúry „Central Directory“, čo spôsobuje, že pri prezeraní zoznamu súborov sa zobrazuje jedno […]

Autor WinBtrfs vydal otvorený operačný systém Moxnox 1.0 s jadrom vo štýle Windows NT

Mark Harmstone, autor projektu WinBtrfs, zverejnil vydanie operačného systému Moxnox 1.0, ktorý sa vyvíja od roku 2022 ako hobby. Moxnox sa prezentuje ako operačný systém vytvorený s ohľadom na Windows NT, zabezpečujúci kompatibilitu s normami POSIX, využívajúci súborový systém Btrfs a dosahujúci úroveň samosprávy (self-hosting). Projekt obsahuje približne 130 tisíc riadkov kódu v jazyku C++ a […]

Útok na AI agentov prostredníctvom umiestnenia súboru AGENTS.md v adresári na sťahovanie

Vedci zo spoločnosti Forever Security, skúmajúc príčiny vzniku malvéru v systéme jedného z klientov, odhalili nový spôsob útoku na AI agentov, založený na tom, že mnohí AI agenti predvolene spracovávajú pokyny z súboru AGENTS.md, umiestneného v koreňovom adresári projektu, na ktorom pracujú. Útok sa uskutočňuje umiestnením súboru AGENTS.md alebo CLAUDE.md do adresára ~\/Downloads […]

Zraniteľnosť v Ruby, ktorá je zneužívaná na vzdialené vykonávanie kódu v GitLabe

Boli zverejnené opravy pre programovací jazyk Ruby 3.3.13, 3.4.12 a 4.0.9, ktoré odstránili kritickú zraniteľnosť (CVE-2026-110264) vedúcu k pretečeniu celého čísla pri kompilácii špeciálne upravených regulárnych výrazov. Zraniteľnosť môže byť využitá na útok na projekty napísané v Ruby, ktoré používajú externé dáta v regulárnych výrazoch. Medzi iným bola potvrdená možnosť zneužitia na diaľkové vykonávanie kódu v […]

Vydanie CoW 0.4, adaptácia správcu okien FVWM pre Wayland

Thomas Adam, tvorca správcu okien FVWM3, jeden z kľúčových vývojárov FVWM a správca prenosnej verzie terminálového multiplikačného programu tmux, zverejnil projekt CoW (Compositor on Wayland), zameraný na vytvorenie zásobníkového správcu okien v štýle FVWM a MWM, využívajúceho protokol Wayland namiesto X11. Medzi odlišnosťami sa spomína jednoduchší mechanizmus nastavenia, kde namiesto zložitých konfigurácií […]

Zverejnená mobilná platforma Ubuntu Touch 24.04-2.2

Bola predstavená verzia Ubuntu Touch 24.04-2.2, ktorá pokračuje vo vývoji vetvy na balíčkovom základe Ubuntu 24.04. Tento firmware vyvíja projekt UBports, ktorý prebral vývoj mobilnej platformy Ubuntu Touch po tom, čo sa od nej dištancovala spoločnosť Canonical. Projekt tiež vyvíja experimentálny port pracovnej plochy Unity 8, ktorý bol premenovaný na Lomiri. Medzi zmenami v Ubuntu Touch 24.04-2.2: V súvislosti […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster