Kategória: Novinky internetu

Google zvýšil odmenu za odhalenie zraniteľností v Androide na 1,5 milióna dolárov, a v Chrome na 500 tisíc dolárov.

Spoločnosť Google oznámila rozšírenie programu vyplácania odmien za odhaľovanie zraniteľností v platforme Android, prehliadači Chrome a ležiacich v ich základných komponentoch. Maximálna výška odmeny za vytvorenie exploit-u pre platformu Android, ktorý umožňuje vykonanie kódu na úrovni čipu Pixel Titan M2 bez vykonania špeciálnych akcií používateľom (zero-click), je stanovená na 1.5 milióna dolárov, ak útočníkovi […]

OpenWrt 25.12.3

7. mája bola vydaná OpenWrt 25.12.3 – operačný systém na báze jadra Linux, určený pre vstavané zariadenia. Opravy bezpečnosti: Jadro Linux: opravená zraniteľnosť CVE-2026-31431 („Copy Fail“). V predchádzajúcich vydaniach to zasiahlo iba používateľov platformy StarFive a tých, ktorí mali nainštalovaný modul kmod-crypto-user. mbedtls: aktualizácia na verziu 3.6.6 (opravy niekoľkých CVE). OpenSSL: aktualizácia na verziu 3.5.6 […]

Nový reCAPTCHA neumožní prejsť kontrolou na Android zariadeniach bez služieb Google

Spoločnosť Google oznámila novú generáciu systému na filtrovanie botov reCAPTCHA, ktorý sa používa na mnohých stránkach na overenie, či je žiadateľ človek. V novej implementácii reCAPTCHA namiesto výberu obrázkov zodpovedajúcich zadanému otázke sa používa potvrdenie prostredníctvom skenovania QR kódu smartfónom. Problém je, že medzi požiadavkami na smartfóny, ktoré môžu byť použité na prechod CAPTCHA, sú relatívne nové verzie iPhone/iPad, ako aj […]

Microsoft zverejnil distribúciu Azure Linux 3.0.20260506

Spoločnosť Microsoft zverejnila mesačnú aktualizáciu distribúcie Azure Linux 3.0.20260506. Distribúcia sa vyvíja ako univerzálna základná platforma pre Linuxové prostredia používané v cloudovej infraštruktúre, edge systémoch a rôznych službách Microsoftu. Vlastné práce projektu sú distribuované pod licenciou MIT. Sestavy balíkov sa vytvárajú pre architektúry aarch64 a x86_64. Veľkosť inštalačného obrazu je 770 MB. Medzi zmenami v novej verzii: Do repozitára (SPECS […]

libgit2 1.9.3

5. mája, po piatich mesiacoch vývoja, bol vydaný 1.9.3 multiplatformový knižnica libgit2, ktorá implementuje základné metódy Git. Knižnica je napísaná v jazyku C a je distribuovaná pod licenciou GNU GPL 2 s osobitným výnimkou pre linkovanie, umožňujúcim nezverejnenie zdrojového kódu. Ako príklady projekt tiež poskytuje konzolové nástroje lg2 a git2-experimental. Existuje veľké množstvo bindingov k libgit2 […]

V Debiane bola schválená povinná podpora reprodukovateľných zostavení balíkov

Tím zodpovedný za vytváranie vydaní Debianu oznámil prechod reprodukovateľnej rekonstrukcie balíkov do zoznamu povinných funkcií. Včera boli do zostavovacieho systému zavedené zmeny, ktoré bránia presunu nových balíkov, ktoré nepodporujú reprodukovateľné zostavenie, do repozitára. V repozitári testing je tiež zakázané aktualizovať existujúce balíky, v ktorých boli zistené regresie s reprodukovateľnosťou zostavenia. V Debiane 13 sa nachádza 36 427 zdrojových balíkov a podpora […]

OpenCL 3.1

5. mája konsorcium Khronos predstavilo špecifikáciu OpenCL 3.1 — ďalšiu aktualizáciu otvoreného štandardu pre multiplatformné výpočty na CPU, GPU, DSP, NPU a iných akcelerátoroch. Vydanie je zamerané na konferenciu IWOCL 2026 a rozvíja model OpenCL 3.x, kde sa niektoré funkcie najprv testujú ako rozšírenia a potom sa prenášajú do povinného jadra štandardu. Hlavná zmena v OpenCL 3.1 — […]

Vydanie kompozitného servera Hyprland 0.55

Dostupný je kompozitný server Hyprland 0.55, ktorý používa protokol Wayland. Projekt je zameraný na mřížkovú (tiling) kompozíciu okien, ale podporuje aj klasické voľné usporiadanie okien, skupinovanie okien formou záložiek, pseudomřížkový režim a celú obrazovku okien. Kód je napísaný v jazyku C++ a je distribuovaný pod licenciou BSD. Poskytujú sa možnosti na vytvorenie vizuálne atraktívnych používateľských rozhraní: gradienty v obvodových rámcoch okien, rozmazanie […]

Zraniteľnosť v systémovom volaní execve, poskytujúca root prístup vo FreeBSD

Vo FreeBSD bola zistená zraniteľnosť (CVE-2026-7270), ktorá umožňuje nepriviligovanému používateľovi vykonať kód s právami jadra a získať root prístup k systému. Zraniteľnosť sa týka všetkých vydaní FreeBSD vytvorených od roku 2013. V otvorenom prístupe je zverejnený exploit, ktorého fungovanie bolo overené na systémoch s FreeBSD 11.0 až 14.4. Zraniteľnosť bola odstránená v aktualizáciách FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 a 13.5-RELEASE-p13. Pre staršie […]

Navrhnutý killswitch pre núdzové vypnutie zraniteľnej funkčnosti v jadre Linux

Saša Levin (Sasha Levin) z firmy NVIDIA, ktorý sa zaoberá údržbou LTS vetiev jadra Linux a patrí do poradného výboru organizácie Linux Foundation, pripravil súbor patchov s implementáciou mechanizmu killswitch pre jadro Linux. Navrhnutá možnosť umožňuje okamžité vypnutie prístupu k určitej funkčnosti bežiaceho jadra. Predpokladá sa, že killswitch bude užitočný na dočasné zablokovanie zraniteľností až do inštalácie aktualizácie […]

Aktualizácia OpenWrt 25.12.3

Bol predstavený opravený vydanie distribúcie OpenWrt 25.12.3, vyvíjanej pre sieťové zariadenia, ako sú smerovače, prepínače a prístupové body. OpenWrt podporuje viac ako 2200 zariadení a ponúka systém сборки, ktorý zjednodušuje krížovú kompiláciu a vytváranie vlastných verzií. Tieto verzie umožňujú vytvárať hotové firmvéry s požadovanou sadou predinštalovaných balíčkov, optimalizovaných na konkrétne úlohy. Hotové verzie boli zverejnené pre 41 cieľových platforiem. Medzi […]

Zraniteľnosti Dirty Frag, ktoré menia stránkovú cache na získanie root prístupu v akýchkoľvek distribúciách Linuxu

V jadre Linux boli zistené dve zraniteľnosti, ktoré sú v podstate podobné pred pár dňami odhalenej zraniteľnosti Copy Fail, ale prejavujú sa v iných subsystémoch — xfrm-ESP a RxRPC. Sérii zraniteľností bolo pridelené kódové meno Dirty Frag (takisto sa spomína Copy Fail 2). Zraniteľnosti umožňujú nepriviligovanému používateľovi získať práva root prepísaním údajov procesu v stránkovej cache. Je k dispozícii exploit, ktorý […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster