Kategória: Novinky internetu

Zraniteľnosti v AppArmor, ktoré umožňujú získať root prístup do systému

Spoločnosť Qualys odhalila 9 zraniteľností v systéme mandátneho riadenia prístupu AppArmor, z ktorých najnebezpečnejšie umožňujú lokálnemu neoprávnenému používateľovi získať práva root v systéme, vyjsť z izolovaných kontajnerov a obísť obmedzenia nastavené prostredníctvom AppArmor. Zraniteľnosti dostali kódové meno CrackArmor. CVE identifikátory zatiaľ neboli pridelené. Úspešné príklady zvýšenia privilégií boli demonštrované v Ubuntu 24.04 a Debian 13. Problémy […]

Zraniteľnosť v GSSAPI patche pre OpenSSH, zneužiteľná na diaľku pred autentifikáciou

V použitom v mnohých distribúciách Linuxe patche gssapi.patch, ktorý pridáva do OpenSSH podporu výmeny kľúčov na báze GSSAPI, bola zistená zraniteľnosť (CVE-2026-3497) vedúca k de-referencovaniu ukazovateľa, poškodeniu pamäte a obídeniu mechanizmu delenia privilégií (Privsep). Zraniteľnosť môže byť zneužitá vzdialene v štádiu pred vykonaním autentifikácie. Odborník, ktorý problém odhalil, demonštroval iniciáciu havárie procesu cez zaslanie na SSH server jedného […]

Návrh na prechod systémových logov lastlog, btmp, utmp a wtmp na používanie SQLite

Na mailing liste linux-api bola predložená na diskusiu návrh (RFC) na nahradenie zastaraných binárnych formátov systémových žurnálov lastlog, btmp, utmp a wtmp novými zdieľanými knižnicami, ktoré používajú SQLite ako backend. Iniciatíva je zameraná na riešenie nahromadených problémov, medzi ktoré patrí pretečenie 32-bitových časových čítačov v roku 2038, nedostatok rozšíriteľnosti, nízka výkonnosť dotazov a absencia atomárnosti pri zápise. V […]

smath 1.0.0 — knižnica lineárnej algebry pre jazyk C++ (štandard C++23)

Bol vydaný 1.0.0 knižnice lineárnej algebry pre jazyk C++ (štandard C++23) smath, distribuovanej pod licenciou Apache 2.0 vo forme jedného malého hlavičkového súboru. Možnosti knižnice: generický trieda Vec<N, T> s užitočnými aliasami Vec2/VEC3/Vec4 a prístupníkmi (x/y/z/w, r/g/b/a). Vektory podporujú približné porovnanie a tuple/štruktúrované viazania; typ Quaternion<T> založený na Vec4; generický trieda Mat s užitočnými aliasami Mat2/Mat3/Mat4; pomocné […]

Nadšenci vytvořili do-notation pro C++

Komunita nadšenců napsala vlastní DSL na makrech, které funguje jako do-notation z funkcionálních jazyků. Využívají pokročilé možnosti preprocessoru. V předloženém projektu byla implementována nová technika pro parsování DSL, což může přispět k vytváření dalších DSL na preprocessoru C a C++. Kód v repozitáři je napsán v C++23 a je otevřen pod licencí MIT, a sama technika může být použita […]

Google dokončila největší akvizici ve své historii: Wiz se stane součástí Google Cloud

Po roce od oznámení a prověrkách regulátorů Google završila akvizici společnosti Wiz, specializující se na kybernetickou bezpečnost, za rekordních 32 miliard dolarů. Startup, který dříve odmítl prodej za 23 miliard dolarů, pomůže technologickému gigantovi vytvořit jednotnou ochranu pro cloudové prostředí Google Cloud a bojovat s novými typy zranitelností vycházejícími z vibe kódování. Tato koupě se stala největším získáním v celé historii […]

Intel představil sen anonymních — čip Heracles pro práci se šifrovanými daty bez dešifrování

Intel poprvé ukázal čip pro plné homomorfní šifrování (Fully Homomorphic Encryption, FHE), který se vyrovná úkolům 5000krát rychleji než klasické serverové procesory. Tento akcelerátor, Heracles, byl vytvořen na objednávku americké armády k protiopatřením proti hackování ze strany kvantových počítačů. „Heracles“ zrychluje zpracování plně šifrovaných informací bez jakéhokoliv dekódování, přičemž zachovává důvěrnost na všech úrovních. Plně homomorfní […]

curl 8.19.0

Dne 11. března, po více než dvou měsících vývoje a 538 commitech, vyšel 8.19.0 (273.) multiplatformní konzolová utilita a knihovna curl, napsaná v jazyce C a distribuovaná pod licencí curl. Hlavní změny Bezpečnost Ukončena byla odměnová program za nalezení zranitelností, ale to nezabránilo lidem objevovat zranitelnosti v curl: CVE-2026-1965 – nesprávné opětovné použití spojení HTTP Negotiate; […]

Společnost Igalia představila Moonforge, distribuci pro vestavěné systémy

Spoločnosť Igalia, známa svojím podielom na vývoji voľných projektov ako GNOME, GTK, WebKitGTK, Epiphany, Maemo, GStreamer, Wine, Mesa a freedesktop.org, predstavila projekt Moonforge, ktorý zjednodušuje vytváranie a údržbu vlastných distribúcií Linux pre rôzne zariadenia a zabudované systémy. Obsah distribúcie je založený na nástrojoch na zostavovanie a metadátach balíkov z projektov OpenEmbedded a Yocto. Špecifické pre projekt práce […]

V jadrách pre platformu Android je zahrnutá optimalizácia AutoFDO

Spoločnosť Google zhodnotila zapojenie optimalizácie AutoFDO (Auto-Feedback-Directed Optimization) pri zostavovaní jadra Linux pre platformu Android. AutoFDO využíva výsledky profilovania s informáciami o frekvencii vykonávania rôznych častí kódu na zvýšenie výkonu často vykonávaných operácií. Optimalizácia AutoFDO je zahrnutá pri zostavení jadra Linux 6.12 pre Android 16 a 6.6 pre Android 15, a bude tiež zahrnutá pri […]

Vyšiel D7VK 1.5 s pridanou podporou Direct3D 3

Bol vydaný projekt D7VK 1.5, ktorý rozvíja implementáciu grafických API Direct3D 3, 5, 6 a 7, navrhnutých spoločnosťou Microsoft v rokoch 1996, 1997, 1998 a 1999. D7VK pracuje cez preklad volaní do API Vulkan a umožňuje spúšťanie retro hier viazaných na API Direct3D 3, 5, 6 a 7 pomocou Wine na Linuxe. Kód projektu je napísaný […]

Navrhnuté záplaty, ktoré odstraňujú možnosť zostavenia IPv6 vo forme modulu jadra

Inžinier zo spoločnosti SUSE navrhol na zahrnutie do vetvy linux-next, na základe ktorej sa formuje funkčnosť jadra Linux 7.1, sériu záplat, ktoré odstraňujú možnosť zostavenia zásobníka IPv6 vo forme modulu jadra. Ako dôvody sa uvádza prianie zbaviť sa komplikácií a zjednodušiť údržbu. Možnosť zostaviť IPv6 vo forme modulu zostáva v jadre v podstate z historických dôvodov a […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster