ProHoster > Blog

Kategória: Blog

Rubrika Blog

Incident s podvodom na commitoch v vetve jadra Linux od Kesa Kuka

Posted on

Linus Torvalds požiadal administrátora kernel.org, aby okamžite zablokoval účet Kesa Kuka, bývalého hlavného systémového administrátora kernel.org a lídra Ubuntu Security Team, ktorý spravoval v jadre 14 subsystémov súvisiacich s bezpečnosťou. Konstantin Rjabcev, zodpovedný za infraštruktúru kernel.org, vykonal zablokovanie. Dôvodom zablokovania bol pull-request na zahrnutie zmien do vetvy jadra 6.16, ktorý odkazuje na git-repozitár, v ktorom […]

Vydanie SDB SQLite 3.50

Posted on

Bol vydaný release SQLite 3.50, ľahkého SODB, ktorého kód je implementovaný ako doplnková knižnica. Kód SQLite je distribuovaný ako verejné vlastníctvo (public domain), t.j. môže sa používať bez obmedzení a bezplatne na akékoľvek účely. Finančnú podporu pre vývojárov SQLite zabezpečuje špeciálne zriadený konzorcium. Hlavné zmeny: Pridané nové SQL-funkcie unistr() a unistr_quote() na nahradenie escape sekvencií (\uXXXX) na unicode znaky a naopak. V […]

Vydanie systému šifrovania diskových oddielov VeraCrypt 1.26.24

Posted on

Bol vydaný projekt VeraCrypt 1.26.24, ktorý vyvíja fork systému šifrovania diskových oddielov TrueCrypt, ktorý prestal existovať. VeraCrypt je zaznamenaný zmenou algoritmu RIPEMD-160 použitým v TrueCrypt na SHA-512 a SHA-256, zvýšením počtu iterácií hashovania, zjednodušením procesu zostavovania pre Linux a macOS, odstránením problémov zistených počas auditu zdrojového kódu TrueCrypt. Kód vyvinutý projektom VeraCrypt je distribuovaný pod licenciou Apache […]

Zverejnené repozitáre CentOS a testovacie zostavy RHEL 10 pre RISC-V.

Posted on

Projekt CentOS oznámil prípravu git-repozitárov so zmenami potrebnými na zostavenie a spustenie distribúcie na systémoch s procesormi RISC-V. Špecifické zmeny pre RISC-V sú dostupné v git-repozitároch projektu vo vetvách „c10s-rv“. Čoskoro budú pripravené zmeny presunuté z jednotlivých repozitárov do hlavnej zostavy CentOS Stream, čo umožní vytvorenie štandardných zostavení CentOS Stream pre RISC-V. Tem […]

Vydanie minimalistickej distribúcie Alpine Linux 3.22

Posted on

Vydanie Alpine Linux 3.22, minimalistickej distribúcie postavenej na báze systémovej knižnice Musl a súboru utilít BusyBox, je teraz k dispozícii. Distribúcia sa vyznačuje zvýšenými požiadavkami na zabezpečenie a je zostavená s ochranou SSP (Stack Smashing Protection). Ako systém inicializácie sa používa OpenRC a na správu balíkov sa používa vlastný paketový manažér apk. Alpine sa používa na tvorbu oficiálnych obrazov kontajnerov Docker a […]

Zraniteľnosti v nástrojoch apport a systemd-coredump umožňujúce extrahovať hashe hesiel používateľov systému

Posted on

Spoločnosť Qualys identifikovala dve zraniteľnosti v nástrojoch apport (CVE-2025-5054) a systemd-coredump (CVE-2025-4598), ktoré sa používajú na spracovanie core súborov generovaných po havarijnom ukončení procesov. Zraniteľnosti umožňujú prístup k core súborom, ktoré sú uložené po havarijnom ukončení suid aplikácií alebo niektorých systémových procesov na pozadí, v ktorých môžu byť uložené vyrovnávacie údaje alebo šifrovacie kľúče. Nástroj apport sa automaticky aktivuje na uloženie core dumpov […]

Distribúcia openSUSE vydala alternatívny inštalačný program Agama 15

Posted on

Vývojári projektu openSUSE predstavili inštalačný program Agama 15, ktorý sa vyvíja na náhradu klasického rozhrania inštalácie SUSE a openSUSE, a je pozoruhodný oddelením používateľského rozhrania od interných komponentov YaST. Agama podporuje používanie rôznych front-endov, ako je front-end na správu inštalácie prostredníctvom webového rozhrania. Kód komponentov inštalátora sa šíri pod licenciou GPLv2 a je napísaný v jazykoch Ruby, Rust a JavaScript/TypeScript. Na testovanie nového […]

Zraniteľnosti v balíkoch Kea DHCP a cyrus-imapd umožňujúce zvýšenie privilégií v systéme

Posted on

V rôznych konfiguráciách DHCP servera Kea, ktorý vyvíja konzorcium ISC ako náhradu za klasický ISC DHCP, sa objavili zraniteľnosti, ktoré v niektorých prípadoch umožňujú lokálnemu používateľovi vykonať kód s právami root alebo prepísať akýkoľvek súbor v systéme: CVE-2025-32801 — umožňuje lokálnemu používateľovi získať root privilégiá v systémoch, kde je Kea spustená pod užívateľom root, alebo získať úplnú kontrolu […]

Vydanie webového prehliadača Chrome 137

Posted on

Spoločnosť Google vydala verziu webového prehliadača Chrome 137. Súčasne je k dispozícii stabilné vydanie voľného projektu Chromium, ktorý je základom pre Chrome. Prehliadač Chrome sa od Chromia líši používaním logotypov Google, prítomnosťou systému zasielania oznámení v prípade pádu, modulmi pre prehrávanie chráneného videoobsahu (DRM), systémom automatickej inštalácie aktualizácií, trvalým zapnutím Sandbox izolácie, dodávaním kľúčov k Google API a prenosom RLZ parametrov […]

Vydanie správcu okien plwm 0.4, napísaného v Prologu

Posted on

Bol vydaný správca okien plwm 0.4, vyvíjaný v Prologu a podporujúci dlaždicové usporiadanie okien. Ako cieľ projektu je uvedené dosahovanie vysokej kvality kódovej základne a dokumentácie, jednoduché nastavenie podľa vlastných preferencií a pokrytie typových potrieb používateľov dlaždicových správcov okien. Kód projektu je distribuovaný pod licenciou MIT. Na spustenie môže byť použité nástroje SWI-Prolog. Na tomto […]

Zraniteľnosť v MCP serveri GitHub, vedúca k úniku informácií z súkromných repozitárov.

Posted on

Na serveri GitHub MCP, implementácii protokolu MCP (Model Context Protocol) od GitHub, bola identifikovaná zraniteľnosť, ktorá umožňuje extrahovať údaje z privátnych repozitárov používateľov, ktorí používajú AI asistenty na automatizáciu práce s repozitármi. Protokol MCP je určený na prepojenie AI modelov s rôznymi zdrojmi údajov. GitHub MCP Server zabezpečuje bezproblémovú integráciu veľkých jazykových modelov s API GitHub a poskytuje týmto modelom ďalšie […]

Zraniteľnosť v GNU sort, vedúca k pretečeniu pamäte

Posted on

V utilite sort, dodávanej v balíku GNU Coreutils, bola identifikovaná zraniteľnosť (CVE-2025-5278), ktorá vedie k prístupu k údajom mimo hranice buffera pri triedení pomocou syntaxe „+POS1[.C1][OPTS]“, používanej na vyberanie triedených kľúčov v spracovaných údajoch. Problém je spôsobený pretečením celého čísla (wraparound) vo funkcii begfield(), čo umožňuje prečítať obsah jedného bajtu údajov mimo buffera. Zraniteľnosť môže byť využitá na vyvolanie […]

« na začiatok 164 165 166 167 168 169 170 171 172 173 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster