Kategória: Novinky internetu

Alfa verzia CusDeb OS, Windows-podobného OS založeného na Linuxe a používateľskom prostredí ReactOS

Pol roka po zverejnení prototypu operačného systému podobného Windows C:\\Deb bola vytvorená prvá alfa verzia projektu, ktorý dostal nové meno — CusDeb OS. Na rozdiel od prototypu, ktorý bol bežným Linuxovým prostredím, stylizovaným na Windows 95/98 s použitím PCManFM, LXPanel a iných komponentov, CusDeb OS Alpha 1 ponúka plnohodnotné klasické Win32 prostredie postavené na používateľských komponentoch ReactOS, ktoré pracujú cez Wine. […]

YouTube pridá podporu AV2 na začiatku roka 2027, Intel pripravuje SVT-AV2

Aliancia Open Media (AOMedia) oznámila úspechy v propagácii video kodeku AV2, ktorý nevyžaduje patentové a licenčné poplatky a zabezpečuje približne o 30 % väčšiu efektívnosť kompresie v porovnaní s AV1, pričom podporuje rozšírené možnosti pre streaming, video na požiadanie (VOD), používanie vo videokonferenciách a interaktívnych systémoch. YouTube plánuje začať vysielanie v AV2 na začiatku roku 2027, […]

Uvoľnenie systému šifrovania diskových oddielov VeraCrypt 1.26.30

Bol preukázaný nový vydanie projektu VeraCrypt 1.26.30, ktorý rozvíja fork systému šifrovania diskových oddielov TrueCrypt, ktorý už neexistuje. VeraCrypt sa vyznačuje nahradením používaného v TrueCrypt algoritmu RIPEMD-160 s SHA-512 a SHA-256, zvýšením počtu iterácií hashovania, zjednodušením procesu zostavenia pre Linux a macOS, a odstránením problémov, ktoré sa odhalili počas auditu zdrojových textov TrueCrypt. Kód vyvinutý projektom VeraCrypt sa šíri pod licenciou Apache […]

Do systemd bola pridaná možnosť vývoja komponentov v jazyku Rust

Do kódovej základne systémového správcu systemd bolo prijaté zmeny, ktoré pridávajú možnosť tvorby komponentov v jazyku Rust. Rust sa plánuje používať iba na vývoj nových komponentov, existujúci kód v jazyku C sa neplánuje prestavať na Rust. Balíčkový manažér cargo sa v procese zostavenia nepoužíva, zostáva použitý len zostavovací systém Meson. Rust-kód sa používa v režime 'no_std' (bez štandardnej […]

Kritická zraniteľnosť v dekodéri Brotli, ktorá sa týka Node.JS, Bun, prehliadačov, HTTP klientov a iných projektov

V knižnici s referenčnou implementáciou dekodéra formátu kompresie dát Brotli bola odhalená zraniteľnosť (CVE-2026-111497, kódové názvy Broccoli2Shell a HTTP2Shell), ktorá vedie k pretečeniu bufferu pri spracovaní špeciálne formátovaných komprimovaných dát. Podľa údajov Googlu môže byť zraniteľnosť využitá na vzdialené vykonávanie kódu pri útoku na projekty, ktoré používajú oficiálnu implementáciu dekodéra Brotli. Medzi zasahované zraniteľnosťou projekty patria: Node.js, Bun, Envoy, Istio, […]

Ďalšia zraniteľnosť v PHP, ktorá v zriedkavých konfiguráciách umožňuje vzdialené vykonanie kódu.

Vývojári projektu PHP upozornili na ďalšiu zraniteľnosť (CVE-2026-115560), ktorá môže potenciálne byť použitá na vzdialené vykonávanie kódu na serveri pri určitých neobvyklých kombináciách nestandardných nastavení (nie v preddefinovanej konfigurácii) a vykonávaného PHP kódu. Podrobnosti o zraniteľnosti plánujú zverejniť po dokončení ďalších opravovacích vydaní PHP. Ako obchádzajúce riešenie ochrany sa odporúča nastaviť v php.ini parameter […]

Vydanie kryptografických knižníc OpenSSL 4.1.0 a LibreSSL 4.4.0

Bol vydaný release knižnice OpenSSL 4.1.0, ktorá ponúka implementáciu protokolov TLS a rôznych šifrovacích algoritmov. OpenSSL 4.1 je zaradený medzi vydania so štandardnou dobou podpory, pre ktoré sú aktualizácie vydávané počas 13 mesiacov. Podpora LTS vetvy OpenSSL 3.5 bude trvať do apríla 2030. Kód projektu je distribuovaný pod licenciou Apache 2.0. Hlavné novinky: Pridaná počiatočná podpora architektúry Elbrus2000 (e2k). […]

Približne 10 % výstupných uzlov Tor bolo zapojených do útoku na zachytávanie SSH pripojení

Boli zverejnené detaily incidentu, počas ktorého sa zločincom podarilo získať kontrolu nad 333 výstupnými uzlami siete Tor (vo všeobecnosti je v Tori okolo 3000 výstupných uzlov) a zorganizovať na nich zachytávanie nešifrovaného trafiku a presmerovanie SSH pripojení. Útok sa začal 2. októbra (v piatok večer), ale bol odhalený a začal sa blokovať 4. októbra. 5. októbra boli všetky skompromitované servery vypnuté […]

Anthropic vyvíja technológie na formálnu verifikáciu existujúceho softvéru pomocou AI

Spoločnosť Anthropic predstavila výsledky experimentov s využitím AI modelov na formálnu verifikáciu spoľahlivosti a bezpečnosti už existujúcich projektov. Počas experimentu sa pomocou AI modelov generovali matematické dôkazy o absencii chýb pri práci s pamäťou pre 123 otvorených knižníc, ktoré boli testované v infraštruktúre OSS Fuzz. Overenie sa vykonávalo na úrovni skompilovaného assemblérového kódu pre architektúru RISC-V. Celkový objem vygenerovaných […]

Pre zraniteľnosti PHP2Shell bol ohlásený prvý exploit, ktorý obchádza náhodnosť adries

Výskumníci zo spoločnosti VulnCheck oznámili, že získali prvý exploit pre zraniteľnosť PHP2Shell (CVE-2026-109618), ktorý obchádza mechanizmus randomizácie adries (ASLR) na systémoch x86-64 s typickou konfiguráciou PHP. Exploit umožňuje útočiť na systémy s PHP 8.4.10-8.4.26 v predvolenej konfigurácii. Predtým sa ťažkosti s určením rozloženia pamäte v module mod_php bránili realizácii exploitu, ktorý by umožnil vykonanie kódu na reálnych systémoch. Pre […]

Vydanie správcu hesiel KeePassXC 2.8

Bol vydaný nový otvorený multiplatformový správca hesiel KeePassXC 2.8.0, ktorý poskytuje nástroje na bezpečné ukladanie bežných hesiel, jednorazových hesiel (TOTP), SSH kľúčov a iných informácií, ktoré používateľ považuje za dôverné. Údaje môžu byť uložené buď v lokálnom šifrovanom úložisku, alebo v externých cloudových úložiskách. Kód projektu je napísaný v jazyku C++ s využitím knižnice Qt a je distribuovaný pod licenciou GPLv2 […]

Bola zverejnená sieťová zásobníková F-Stack 2.0, ktorá pracuje v užívateľskom priestore

Prezentácia projektu F-Stack 2.0, ktorý rozvíja vydanie sieťového zásobníka FreeBSD prispôsobeného na samostatnú prácu v užívateľskom priestore vo forme knižnice, sa uskutočnila. Projekt vytvorila najväčšia telekomunikačná spoločnosť v Číne, Tencent, a používa sa v jej produktoch a službách. Kód je napísaný v jazyku C a je šírený pod licenciou BSD. Podporuje prácu v Linuxe a FreeBSD. Projekt tiež podporuje preložené […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster