Kategória: Blog

Maximálny čas života TLS certifikátov bude skrátený z 398 na 47 dní.

Účastníci asociácie CA/Browser Forum, ktorá slúži ako platforma na koordináciu spolupráce medzi výrobcami prehliadačov a certifikačnými autoritami, hlasovali za skrátenie maximálneho času života TLS certifikátov. Maximálny čas platnosti TLS certifikátov bude skrátený z 398 na 47 dní, pokiaľ CA/Browser Forum neskôr neprehodnotí toto rozhodnutie. Okrem platnosti certifikátov sa rozhodlo výrazne skrátiť aj obdobie opätovného používania validačných dát […]

Pretečenie zásobníka v Perl, spojené so spracovaním znakov.

Boli vydané opravy pre interpretátor Perl 5.40.2 a 5.38.4, v ktorých bola odstránená zraniteľnosť (CVE-2024-56406), vedúca k pretečeniu zásobníka pri transliterácii špeciálne formátovaných ne-ASCII znakov pomocou operátora „tr/.../...“. Nepredpokladá sa, že by bola zraniteľnosť zneužívaná na vykonanie vlastného kódu v systéme. Problém sa vyskytuje v stabilných vydaniach Perl od roku 2021 a týka sa vetiev Perl 5.34, 5.36, […]

Úspechy pri portovaní grafických ovládačov NVIDIA pre OS Haiku

Ilja Čugin (x512) a Gerasim Troeglazov (3dEyes) prezentovali nové úspechy v portovaní grafických ovládačov od spoločnosti NVIDIA pre operačný systém Haiku. Port sa vyvíja na základe otvorených modulov pre jadro Linux, ktoré poskytuje spoločnosť NVIDIA a ktoré sú využívané v jej proprietárnych ovládačoch, ako aj v užívateľskom priestore Vulkan ovládača NVK súčasti Mesa. Výrazným rysom použitých prístupov je možnosť […]

Vydanie grafického editora Pinta 3.0

Po dvoch rokoch vývoja bol predstavený release otvoreného rastrového grafického editora Pinta 3.0, ktorý vznikol v roku 2010 ako pokus vytvoriť jednoduchší protiklad programu Paint.NET, napísaný s využitím GTK. Editor je zameraný na začínajúcich používateľov a poskytuje základný set funkcií na kreslenie a úpravu obrázkov. Rozhranie je čo najviac zjednodušené. Editor podporuje neobmedzenú históriu zmien, umožňuje […]

Vydanie Wine-wayland 10.5

Bol uverejnený release projektu Wine-wayland 10.5, ktorý vyvíja súbor patchov na používanie Wine v prostrediach na báze protokolu Wayland, bez použitia XWayland a komponentov X11. Časť z mnohých vylepšení Wine-wayland, medzi ktorými je aj ovládač winewayland.drv, už bola prenesená do hlavnej verzie Wine. Nový release sa vyznačuje synchronizáciou s vetvou Wine 10 (využitý Wine 10.5) a aktualizáciou verzií DXVK, VKD3D a Mangohud. […]

Schválené zabezpečenie opakovateľných zostáv vo Fedora 43

Výbor FESCo (Fedora Engineering Steering Committee), ktorý zodpovedá za technickú časť vývoja distribúcie Fedora Linux, schválil projekt na zabezpečenie opakovateľných zostáv balíčkov v jesennom release Fedora 43. Cieľom iniciatívy je umožniť aplikáciu opakovateľných zostáv pre minimálne 99% balíčkov v repozitári. Opakovateľné zostavy umožnia vytvárať vlastné RPM balíčky, ktoré sa zhodujú s ponúkanými na stiahnutie hotovými binárnymi […]

Release Angie 1.9.0, fork Nginx

Predstavená vydanie vysoko výkonného HTTP servera a multiprotokolového proxy servera Angie 1.9.0, odvetveného od Nginx skupinou bývalých vývojárov projektu, ktorí odišli z firmy F5 Network. Zdrojové kódy Angie sú dostupné pod licenciou BSD. Projekt získal certifikáty kompatibility s ruskými operačnými systémami Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt a FSTEC verziami Alt. O vývoj sa stará spoločnosť "Web-server", ktorá bola založená […]

CPU AMD Zen 5 sú náchylné na zraniteľnosti, ktoré umožňujú zmenu mikrokódu a obídenie izolácie SEV-SNP

Spoločnosť AMD zaradila procesory založené na mikroarchitektúre Zen 5 do zoznamu produktov náchylných na zraniteľnosť EntrySign, ktorá umožňuje obísť mechanizmus kontroly digitálneho podpisu pri aktualizácii mikrokódu. Pôvodne sa predpokladalo, že zraniteľnosť zasahuje len CPU AMD na báze 1-4 generácií mikroarchitektúry Zen. Tým pádom je zraniteľnosť aplikovateľná na procesory ako Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Zraniteľnosti v sieťovom konfigurátore ConnMan a DNS knižnici c-ares

V sieťovom konfigurátore ConnMan, ktorý sa rozšíril vo vestavanej Linuxových systémoch, automobilových platformách a zariadeniach internetu vecí, bolo zistené zraniteľnosť (CVE-2025-32743), ktoré môže potenciálne viesť k vykonaniu kódu pri spracovaní špeciálne formátovaných odpovedí od DNS servera. Problém bol označený kritickou úrovňou nebezpečenstva (9.1 z 10). Zraniteľnosť sa prejavuje až do aktuálnej verzie ConnMan 1.44 a zatiaľ zostáva neopravena. Zraniteľnosť je prítomná v […]

Vydanie utilít GNU grep 3.12, gzip 1.14, diffutils 3.12 a coreutils 9.7

Projekt GNU publikoval vydanie balíka gzip 1.14, ktorý zahŕňa utility gzip, gunzip, zmore a zcat pre kompresiu a dekompresiu dát pomocou algoritmu LZ77. V novom vydaní sa výrazne zrýchlili operácie dekompresie. Na systémach x86_64, ktoré podporujú procesorové inštrukcie PCLMUL, nárast výkonu dosahuje 40%, a na systémoch bez podpory PCLMUL — až 20%. Zrýchlenie je realizované optimalizáciou operácií […]

Fond OSTIF (Open Source Technology Improvement Fund), vytvorený s cieľom posilniť ochranu otvorených projektov, oznámil ukončenie nezávislého auditu hlavnej kódovej základne projektu PHP.

K dispozícii je vydanie voľnej PaaS platformy Cozystack 0.30.0, postavenej na základe Kubernetes. Projekt je zameraný na poskytovanie hotovej platformy pre hostingové poskytovateľov a rámca na budovanie súkromných a verejných cloudov. Platforma sa inštaluje priamo na servery a pokrýva všetky aspekty prípravy infraštruktúry na poskytovanie spravovaných služieb. Cozystack umožňuje spúšťať a poskytovať klastre Kubernetes, databázy a virtuálne stroje. Kód platformy […]

Zverejnené výsledky auditu bezpečnosti kódovej základne PHP

Fond OSTIF (Open Source Technology Improvement Fund), založený s cieľom posilnenia bezpečnosti otvorených projektov, oznámil dokončenie nezávislej auditu základného kódu projektu PHP. Prácu vykonala francúzska spoločnosť QuarksLab, ktorá už bola zapojená do auditu projektov OpenVPN, VeraCrypt a OpenSSL. Počas kontroly bolo zistených 27 problémov, z ktorých 17 sa týka bezpečnosti, a 10 má […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster