Kategória: Blog

Zraniteľnosť v Rust knižniciach pre formát TAR, ktorá vedie k rozbaleniu súborov z vnútorného archívu

V knižnici async-tar napísanej v jazyku Rust, ktorá poskytuje funkcie na čítanie a písanie tar archívov, bola odhalená zraniteľnosť (CVE-2025-62518, kódové meno TARmageddon), ktorá umožňuje pri rozbalení špeciálne tvarovaného tar archívu nielen extrakciu súborov, ktoré sa v ňom nachádzajú, ale aj súborov obsiahnutých vo vnútornom tar archíve. Zraniteľnosť môže byť využitá na obídenie systémov overovania archívov a rozbalenie súborov, pre ktoré nie sú […]

Do jadra Linux 6.18 bola prijatá implementácia Binder IPC pre Android, napísaná v Rust

Do kódovej základne jadra Linux, na základe ktorej sa vytvára vydanie 6.18, bola prijatá implementácia mechanizmu medzi procesmi komunikácie Binder, napísaná v jazyku Rust. Binder sa v Android používa na organizáciu interakcie medzi procesmi a vzdialeného volania metód (jeden proces Android môže zavolať metódu alebo funkciu v inom procese Android, pričom využíva Binder na identifikáciu, volanie a prenos argumentov medzi […]

Aktualizácia VirtualBox 7.2.4 s odstránením zraniteľností

Spoločnosť Oracle vydala opravnú verziu virtualizačného systému VirtualBox 7.2.4, v ktorej bolo odstránených 8 zraniteľností, podrobnosti o ktorých zatiaľ neboli zverejnené. Uviedlo sa len, že najzávažnejší problém má úroveň nebezpečenstva 8.2 z 10. Okrem zraniteľností nový vydanie prináša 6 zmien: V dodatkoch pre hostiteľské systémy a hosťovské prostredia s Linuxom bola zavedená základná podpora pre jadro Linux 6.18. […]

Intel a AMD štandardizujú mechanizmus ChkTag na ochranu pred zraniteľnosťami pri práci s pamäťou.

Spoločnosti Intel a AMD spoločne vyvíjajú rozšírenú sadu inštrukcií ChkTag (x86 Memory Tagging), ktorá bude štandardizovaná pre unified implementáciu v x86 procesoroch rôznych výrobcov. Pokiaľ ide o svoje možnosti, ChkTag pripomína rozšírenie MTE (MemTag), ktoré už je dodávané v procesoroch ARM, a tiež umožňuje blokovať zneužívanie zraniteľností spôsobených prístupom k už uvoľneným blokom pamäte, preplnením zásobníka alebo prístupom k pamäti […]

Vydanie voľnej závodnej hry SuperTuxKart 1.5

Po takmer troch rokoch vývoja bol vydaný release Supertuxkart 1.5, voľnej pretekárskej hry s množstvom máp, tratí a možností. Kód hry sa šíri pod licenciou GPLv3. Binaries sú dostupné pre Linux, Android, Windows a macOS. V novom vydaní: Sú navrhnuté tri nové úlohy na hľadanie artefaktov na tratiach Čierny les (Black Forest), Rajský ostrov (Gran Paradisio Island) a […]

Pre jadro Linuxu bol navrhnutý ovládač ntfsplus s novou implementáciou NTFS.

Namdjé Čon (Namjae Jeon), člen projektu Samba, ktorý doprevádza ovládač EXFAT a server KSMBD v jadre Linux, navrhol zahrnúť do jadra novú implementáciu súborového systému NTFS — ntfsplus. Predpokladá sa, že kvalitnejší a udržiavaný NTFS ovládač umožní zlepšiť kompatibilitu systémov Linux s Windows zariadeniami a uľahčí prácu používateľom. V súčasnom stave je podpora NTFS v Linuxe obmedzená starým NTFS ovládačom, ktorý bol odstránený […]

Vydanie prehliadačového enginu Servo 0.0.1

Bol prvý samostatný vydanie prehľadávačového enginu Servo, napísaného v jazyku Rust. Doteraz projekt vytváral iba nočné zostavy. V poznámke k vydaniu sa uvádza, že funkčne je na úrovni nočnej zostavy z 19. októbra, pre ktorú bolo vykonané dodatočné manuálne testovanie. Vydanie tiež oznámilo začiatok vytvárania zostáv pre systémy Apple s macOS na základe […]

Chrome a Android prestanú používať mnohé technológie vytvorené projektom Privacy Sandbox

Viceprezident Googlu, ktorý dohliada na projekt Privacy Sandbox, oznámil ukončenie vývoja a odstránenie časti technológií zo systému Chrome a Android, ktoré boli vyvinuté na dosiahnutie kompromisu medzi potrebou používateľov uchovávať súkromie a želaním reklamných sietí a webových stránok sledovať preferencie návštevníkov. Väčšina API vyvinutých projektom Privacy Sandbox bola určená na použitie namiesto tretích stran Cookie, ktorých podporu plánovali ukončiť v Chrome. Pôvodne […]

Začalo sa beta testovanie Linuxovej verzie proprietárneho CAD systému KOMPAS-3D

Spoločnosť Askon, ktorá sa zaoberá vývojom CAD od roku 1989, oznámila otvorené beta testovanie verzie systému automatizovaného projektovania KOMPAS-3D pre platformu Linux. Produkt je určený na dvoj- a trojrozmerné projektovanie súčiastok, mechanizmov a konštrukcií, ktoré sa používajú v strojárstve, prístrojárstve a stavebníctve. Podporuje parametrické modelovanie a režimy objektového, plechového, povrchového a tuhej projekcie. Predtým bol produkt vydávaný iba pre Windows, […]

Hack web stránky Xubuntu s výmenou odkazov na stránke na stiahnutie za škodlivý softvér

Oficiálna stránka distribúcie Xubuntu bola skompromitovaná neznámymi útočníkmi, ktorí na stránke na stiahnutie distribúcie zmenili odkazy vedúce na torrenty na súbor "https://xubuntu.org/wp-content/Xubuntu-Safe-Download.zip". V dôsledku toho na stránke na stiahnutie zostali iba odkazy na škodlivý archív a dostupné zrkadlá. Vývojári Xubuntu zatiaľ situáciu nekomentovali, ale pred niekoľkými hodinami odstránili škodlivý archív a zablokovali prístup do sekcie "xubuntu.org/download/", pričom zorganizovali presmerovanie […]

Publikovaná platforma Node.js 25.0.0

Bol spustení Node.js 25.0.0, platformy na vykonávanie sieťových aplikácií v jazyku JavaScript. Node.js 25.0 patrí medzi medziľahlé vetvy, ktorých podpora bude trvať 7 mesiacov (do júna 2026). V najbližších dňoch sa dokončí stabilizácia vetvy Node.js 24, ktorá koncom októbra získa status LTS a bude podporovaná do apríla 2028. Podpora predchádzajúcich vetiev LTS […]

K dispozícii je platforma pre spoluprácu Forgejo 13.0

Bol uverejnený výstup platformy pre spoluprácu Forgejo 13.0, ktorá umožňuje nasadiť na vlastných serveroch systém pre spoluprácu s repozitármi Git, pripomínajúci riešenia GitHub, Bitbucket a Gitlab. Forgejo je forkom projektu Gitea, ktorý sa na druhej strane odčlenil od platformy Gogs. Odčlenenie Forgejo nastalo v roku 2022 po pokusoch o komercializáciu Gitea a prechode riadenia do rúk […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster