Rubrika Blog
Ingo Molnar, udržiavateľ architektúry x86, mechanizmu zámkov a plánovača úloh v jadre Linux, predložil na diskusiu súbor patchov, ktoré odstraňujú z jadra podporu procesorov 486 (M486, M486SX, AMD ELAN) a prvých sérií procesorov 586. V jadre sa navrhuje ponechať iba možnosť práce s procesormi x86, ktoré podporujú inštrukciu CX8 (CMPXCHG8B) a register TSC (Time Stamp Counter), […]
Projekt Debian oznámil, že sa koná všeobecné hlasovanie (GR, general resolution) vývojárov projektu na schválenie kritérií prijatia modelov strojového učenia do hlavného repozitára projektu. V tejto fáze prebieha diskusia, po ktorej sa začne zber hlasov (dátum začiatku hlasovania ešte nebol určený). Hlasovacie právo majú približne tisíc vývojárov, ktorí sa podieľajú na správe balíkov a podpore infraštruktúry Debian. […]
V JavaScript engíne LibJS, ktorá sa používa v webovom prehliadači Ladybird, bola zistená zraniteľnosť (CVE-2025-47154), ktorá umožňuje dosiahnuť vykonanie vlastného kódu v systéme pri spracovaní špeciálne formátovaného JavaScript kódu. Zraniteľnosť je spôsobená uvoľnením pamäte na vektore m_argument_values_buffer, na ktorý zostal ukazovateľ v štruktúre arguments_list, čo viedlo k prístupu k už uvoľnenej oblasti pamäte. Je k dispozícii funkčný prototyp exploit-u. Výskumník, ktorý zistil problém, vykonal fuzzing testovanie LibJS, […]
Bol experimentálna verzia otvorenej implementácie Win32 API - Wine 10.7. Od vydania 10.6 bolo uzavretých 14 chýb a vykonaných 271 zmien. Najdôležitejšie zmeny: V knižnici ntdll bol na zvýšenie výkonu sledovania operácií zápisu do pamäte použitý mechanizmus UFFD (userfaultfd), ktorý umožňuje vytvárať spracovateľov žiadostí o nealokované stránky pamäte (page faults) v priestore […]
Brendan Gregg, jeden zo vývojárov systému dynamickej ladenia DTrace, ktorý teraz pracuje v Inteli a vyvíja prostriedky na analýzu výkonnosti na báze eBPF v jadre Linux, oznámil otvorenie zdrojového kódu nástroja iaprof (AI Flame Graphs). Nástroj je určený na analýzu informácií o výkonnosti GPU Intel a ich prehľadnú vizualizáciu. Kód je napísaný v jazyku C […]
Spoločnosť Redis Ltd oznámila zmenu licenčnej politiky projektu. Od vydania Redis 8.0 je kód projektu dostupný pod slobodnou licenciou AGPLv3. Prechod na otvorenú licenciu sa stal možným vďaka návratu do spoločnosti Salvadora Sanfilippa, zakladateľa databázového systému Redis. Po svojom odchode zo spoločnosti Redis Ltd Salvador vyvinul súbor vektorových rozšírení (Vector Sets), ktorý bol pripravený […]
Bol vydaný experimentálny release voľného bootovacieho firmvéru Libreboot 25.04, ktorý sa zameriava na rozvoj funkčnosti (stabilné release zvyčajne obsahujú opravy a sú publikované približne raz ročne, posledný stabilný release bol v decembri). Projekt rozvíja hotovú verziu projektu Coreboot, ktorá poskytuje náhradu za proprietárne firmvéry UEFI a BIOS, zodpovedajúce za inicializáciu CPU, pamäte, periférnych zariadení a […]
V systéme inicializácie finit bola zistená zraniteľnosť (CVE-2025-29906), ktorá umožňuje prihlásenie sa do systému ako akýkoľvek používateľ bez overenia hesla. Využitie zraniteľnosti sa uskutočňuje manipuláciou s prihlasovacím výzvom (login) a vyžaduje si prístup k konzole. Zraniteľnosť sa prejavuje od verzie 3.0 (október 2017) a bola odstránená vo vydaní finit 4.11. Následne bol už vytvorený release 4.12, v ktorom bola opravená […]
Po dvoch a pol rokoch od publikovania verzie 6.4 bol vytvorený release operačného systému DragonFly BSD 6.4.1, vytvoreného v roku 2003 s cieľom alternatívneho rozvoja vetvy FreeBSD 4.x. Medzi charakteristiky DragonFly BSD patrí distribuovaný verzionovací súborový systém HAMMER, podpora načítania "virtuálnych" jadier systému ako používateľských procesov, možnosť cachovania dát a meta-dát FS na SSD úložiskách, […]
Začalo sa beta testovanie distribúcie openSUSE Leap 16, postavenej na technológiách nasledujúcej významnej vetvy komerčného distribúcie SLES 16, prechádzajúceho na novú platformu SLFO (SUSE Linux Framework One), predtým známej pod menom ALP (Adaptable Linux Platform). openSUSE Leap 16 si zachová charakteristiky klasickej distribúcie, ktorá využíva tradičné balíky, a pre tých, ktorí potrebujú atomárne aktualizovanú systémovú základňu, […]
Spoločnosť Google zverejnila verziu webového prehliadača Chrome 136. Zároveň je k dispozícii stabilná verzia slobodného projektu Chromium, na ktorom Chrome vychádza. Prehliadač Chrome sa od Chromia líši používaním loga Google, systémom zasielania upozornení v prípade pádu, modulmi na prehrávanie chráneného videoobsahu (DRM), automatickou aktualizáciou, neustálym zapnutím izolácie Sandbox a dodaním kľúčov k Google API a prenosom RLZ-parametrov […]
Demonštrovaná možnosť vytvorenia funkčného exploit pre zraniteľnosť CVE-2025-21756, spôsobenú chybou v jadre Linux, ktorá vedie k prístupu do pamäte po jej uvoľnení. Problém sa týka implementácie soketov s adresovaním AF_VSOCK, určených na sieťovú interakciu medzi aplikáciami hostiteľských a hosťovacích systémov. Publikovaný exploit umožňuje vykonanie kódu s oprávneniami root na systémoch s jadrom Linux 6.6.75 (pre iné verzie je potrebný […]