Rubrika Blog
V knižnici Libxml2, vyvíjanej projektom GNOME a používanej na rozparovanie obsahu vo formáte XML, bolo zistených 5 zraniteľností, z ktorých dve môžu potenciálne viesť k vykonaniu kódu pri spracovaní špeciálne formátovaných externých údajov. Knižnica Libxml2 je široko rozšírená v otvorených projektoch a napríklad sa používa ako závislosť v viac ako 800 balíkoch v Ubuntu. Prvá zraniteľnosť (CVE-2025-6170) […]
Spoločnosť Cisco zverejnila nové verzie bezplatného antivírusového balíka ClamAV 1.4.3 a 1.0.98, v ktorých boli odstránené zraniteľnosti, z ktorých jedna môže viesť k vykonaniu kódu útočníka pri kontrole špeciálne formátovaného obsahu. CVE-2025-20260 — chyba v kóde, ktorý analyzuje súbory vo formáte PDF, vedie k zápisu údajov mimo vyhradeného bufferu. Problém sa prejavuje v konfiguráciách, maximálna veľkosť nastavení […]
K dispozícii je vydanie ONLYOFFICE DocumentServer 9.0 s realizáciou servera pre online editory ONLYOFFICE a organizáciu spoločnej práce. Editory môžu byť použité na prácu s textovými dokumentmi, tabuľkami a prezentáciami. Na spoločnú prácu možno tiež využiť platformu Nextcloud Hub, ktorá zaisťuje úplnú integráciu s ONLYOFFICE. Hotové zostavy sú vytvorené pre Linux, Windows a macOS. Kód projektu […]
Spoločnosť Qualys identifikovala zraniteľnosť (CVE-2025-6019) v knižnici libblockdev, ktorá umožňuje prostredníctvom manipulácie s pozadím procesu udisks získať práva root v systéme. Práca prototypu exploitu bola demonštrovaná v Ubuntu, Debian, Fedora a openSUSE Leap 15. Proces udisks sa používa prakticky vo všetkých distribúciách Linuxu a poskytuje rozhranie D-Bus na vykonávanie operácií s úložiskami, ako je montovanie a formátovanie. Pre […]
19. júna 2025 správy uviedli, že v otvorenom prístupe sa objavilo 16 miliárd účtov mnohých populárnych internetových služieb. Podľa správ odborníkov boli väčšina týchto údajov publikovaná prvýkrát. Takáto situácia by mala donútiť všetkých, ktorí sa starajú o svoje účty, aby reagovali na hrozbu a zmenili svoje heslá a prihlasovacie údaje. A keď vášne trocha opadli, ukázalo sa, že táto únik je iba […]
Boli vydané opravné verzie X.Org Server 21.1.17 a DDX komponentu (Device-Dependent X) xwayland 24.1.7, ktorý zabezpečuje spustenie X.Org Server na organizáciu vykonávania X11 aplikácií v prostrediach založených na Wayland. V novej verzii X.Org Server bolo odstránených 6 zraniteľností. Problémy môžu potenciálne byť zneužité na zvýšenie oprávnení v systémoch, kde je X-server spustený s právami root, ako aj na vzdialené vykonávanie […]
Vývojári distribúcie Arch Linux oznámili defaultnú kompiláciu Wine a Wine-Staging v režime Wow64 (64-bit Windows-on-Windows), ktorý zabezpečuje spúšťanie 32-bitových Windows aplikácií v 64-bitových Unixových systémoch. Dodanie 64-bitových verzií Wine umožnilo ukončiť používanie pre balíky wine a wine-staging repozitára multilib s 32-bitovými verziami knižníc. Ako dôvod zmeny sa uvádza synchronizácia so zmenami v hlavnom projekte Wine, týkajúcich […]
Bolo vydané vydanie distribuovaného systému správy zdrojového kódu Git 2.50. Git sa vyznačuje vysokým výkonom a poskytuje prostriedky pre nelineárny vývoj založené na vetvení a zlúčení. Na zaistenie integrity histórie a odolnosti proti zmenám "spätne" sa používa implicitné hashovanie celej predchádzajúcej histórie v každom commite, ako aj overenie digitálnymi podpismi vývojárov jednotlivých tagov a commitov. Kód Git […]
Vydaný bol distribúcia Securonis Linux 3.0, zameraný na ochranu súkromia a zvýšenie bezpečnosti. Distribúcia je založená na balíčkovej databáze Debian „Testing“, prednastavená na smerovanie všetkého prenosu len cez sieť Tor (voliteľne podporuje I2P) a zahŕňa výber zmien nastavení a komponentov na zvýšenie bezpečnosti. Ako pracovná plocha je k dispozícii MATE. Možná je inštalácia distribúcie na každodenné použitie alebo […]
Predstavený bol release distribúcie Kali Linux 2025.2, založenej na balíčkovej databáze Debian a navrhnutej na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov bezpečnosti, analýzu zvyškových informácií a identifikáciu dôsledkov útokov. Všetky originálne prácou vytvorené pre distribúciu sú šírené pod licenciou GPL a sú dostupné cez verejný Git-repozitár. Na stiahnutie sú pripravené iso-obrázky o veľkosti 646 MB a 4.2 GB. Skladajú sa zo […]
Karolína Stage, ministerka pre digitalizáciu v dánskej vláde, potvrdila dohodu medzi vládou a regionálnymi úradmi o stratégii digitálnej suverenity. V prvej fáze realizácie novej stratégie Ministerstvo digitalizácie Dánska prestane používať produkty Microsoft vo prospech otvoreného softvéru. Ako kancelársky balík sa bude používať LibreOffice. Polovica zamestnancov prejde na LibreOffice v priebehu nasledujúcich […]
Neit Graham, vývojár zodpovedný za kontrolu kvality v projekte KDE, zverejnil ďalšiu správu o vývoji KDE. Najvýraznejšie zmeny, ktoré sa vyvíjajú pre vydanie KDE Plasma 6.5: Pridaná podpora experimentálneho Wayland protokolu xdg-pip (picture-in-picture), ktorý zabezpečuje správne zobrazenie stále viditeľných plávajúcich okien s multimediálnym obsahom, ako je okno „obrázok v obrázku“ vo Firefoxe. Kód pre podporu protokolu xdg-pip […]