ProHoster > Blog

Kategória: Blog

Rubrika Blog

Zamestnanci Mozilla náhodou zverejnili na GitHub uzavretý GPG kľúč Firefox a Thunderbird

Posted on

Spoločnosť Mozilla oznámila výmenu GPG kľúča, ktorý sa používa na overenie digitálnym podpisom artefaktov vydaní Firefox a Thunderbird, ako sú tar archívy, RPM balíky a súbory s kontrolnými súčtami. Výmena bola vykonaná v súvislosti s incidentom, pri ktorom bola nezakódovaná kópia kľúča z nedbanlivosti pridaná do súkromného repozitára spoločnosti na GitHub, prístupného obmedzenému počtu účastníkov projektu, ktorí mali prístup […]

Druhá testovacia verzia kompozitného servera Xfwl4 z projektu Xfce

Posted on

Bol predstavený druhý predbežný release kompozitného servera Xfwl4, používajúceho protokol Wayland. Xfwl4 je napísaný v jazyku Rust za použitia knižnice Smithay. Projekt nie je prepojený s kódovou základňou správcu okien xfwm4, ale zameriava sa na implementáciu celej existujúcej funkcionality xfwm4, vrátane možnosti používania existujúcich nastavení xfconf a konfiguračného rozhrania s ohľadom na špecifiká používania Wayland namiesto X11. Funkcionalita […]

SCTPhantom — zraniteľnosť v jadre Linux, poskytujúca root prístup a výstup z kontajnera

Posted on

V realizácii protokolu SCTP, navrhnutom v jadre Linux, bola odhalená zraniteľnosť (CVE-2026-64564), ktorá umožňuje miestnemu používateľovi získať root práva v systéme. Medzi iným, zraniteľnosť umožňuje získať root prístup v hlavnom systéme pri spustení exploit-u v izolovanej nádobe. Je pripravený prototyp exploit-u, ktorého funkčnosť bola demonštrovaná v distribúciách Debian 13, Rocky Linux 9, RHEL 9 a Ubuntu 24.04 s jadrami 5.14, 6.6, […]

Aktualizácia antivírusového balíka ClamAV 1.4.6 a 1.5.4 s opravou 8 zraniteľností

Posted on

Spoločnosť Cisco zverejnila nové verzie voľného antivírusového balíka ClamAV 1.4.6 a 1.5.4, v ktorých boli odstránené zraniteľnosti, niektoré z nich môžu viesť k vykonaniu kódu útočníka pri kontrole špeciálne upraveného obsahu. CVE-2026-20337 — zápis mimo vyhradeného bufferu pri spracovaní špeciálne formátovaných hlavičiek ZIP archívov. CVE-2026-20345 — pretečenie bufferu pri zápise a čítaní pri spracovaní nekorektných mien […]

V OpenJDK je zakázané prijímanie kódu vytvoreného cez AI. V NetworkManageri je to povolené

Posted on

Spoločnosť Oracle zakázala prijímanie zmien generovaných cez AI nástroje do otvoreného projektu OpenJDK. Zákaz sa vzťahuje na zdrojový kód, textové materiály a obrázky pridané do repozitárov projektu alebo zverejnené na stránke, v správach alebo na wikistránkach. Povolené oblasti použitia AI pri vývoji Java zahŕňajú ladenie a recenzovanie kódu. Ako dôvod sú uvedené potenciálne riziká s […]

Proxmox VE získal oficiálnu podporu pre 64-bitové ARM servery

Posted on

1. 5. augusta 2026 spoločnosť Proxmox Server Solutions vydala prvú oficiálne podporovanú verziu Proxmox Virtual Environment pre architektúru ARM64. Doteraz bola serverová platforma virtualizácie Proxmox VE oficiálne vydávaná pre x86-64, i keď existovali externé porty a experimentálne spôsoby spustenia na ARM. Varianta ARM64 nie je implementovaná ako samostatný fork alebo obmedzená edícia. Proxmox VE 9.2 pre […]

ClamAV 1.5.4 a 1.4.6

Posted on

1. 7. augusta boli uverejnené opravy pre bezplatný antivírusový balík ClamAV 1.5.4 a 1.4.6. Hlavná pozornosť v nových verziách je venovaná bezpečnosti: v aktuálnej vetve 1.5 bolo opravených osem CVE, z ktorých šesť bolo taktiež opravených v podporovanej vetve 1.4. Okrem toho bola odstránená chyba v clamd, ktorá mohla viesť k odhaleniu obsahu pamäte procesu. V ClamAV 1.5.4 boli opravené nasledujúce zraniteľnosti: […]

GCC 16.2

Posted on

Dňa 7. augusta bol vydaný GCC 16.2 — druhá stabilná verzia vetvy GCC 16. Nová verzia má prevažne opravný charakter: vývojári ju priamo nazývajú bug-fix release, obsahujúcim opravy regresií, ktoré boli zistené v GCC 16.1 v porovnaní s predchádzajúcimi vydaniami. Doteraz bolo po aprílovom GCC 16.1 opravených 102 známych chýb. Opravy sa týkajú rôznych komponentov prekladača a podporovaných architektúr; akékoľvek […]

Do freenginx a nginx bola pridaná kontrola veľkosti textovej premennej predtým, ako sa do nej zapíšu údaje (+ CVE)

Posted on

3 TL;DR: Po stretnutí s tretím zisteným pretečením vyrovnávacej pamäte za rok 2026 (a podľa F5, RCE, ak nie je ASLR) pri práci s regulárnymi výrazmi a premennými, vývojár freenginx Maxim Dunin usúdil, že je načase to zastaviť, a pridal do svojho produktu kontrolu veľkosti premennej predtým, ako sa do nej zapíšu údaje. Odtiaľto tento nový prvok prevzali k sebe […]

Jazykový model s 28,9 milióna parametrov pracoval na ESP32-S3

Posted on

Vývojár Vyacheslav Serbov, vystupujúci pod prezývkou slvDev, predviedol úplne lokálnu generáciu textu na mikrokontroléri ESP32-S3. Ním vytvorený jazykový model obsahuje 28,9 milióna parametrov a produkuje približne 9,9 tokenu za sekundu, bez toho, aby sa obracal na server alebo iné vonkajšie výpočtové zdroje. Generované krátke príbehy sa zobrazujú na pripojenom OLED displeji. Projekt esp32-ai bol testovaný na module ESP32-S3 N16R8, ktorý disponuje […]

Bola vyhlásená demobilizácia tímu Nixpkgs Core Team

Posted on

Tím Nixpkgs Core Team oznámil svoju demobilizáciu v súvislosti s vyhorením členov a nahromadenou systémovou krízou riadenia v komunite. Tím koordinoval prácu na repozitári balíkov Nixpkgs, používanom v distribúcii NixOS, a tiež vykonával úlohy ako urovnávanie rozporností medzi údržbármi a schvaľovanie nových členov. Hlavným dôvodom vlastného rozpustenia Core Team je vyhorenie členov […]

TONTOU — útok na CPU Intel a AMD, ktorý umožňuje obísť ochranu pred zraniteľnosťami Spectre v2

Posted on

Výskumníci z Massachusettského technologického inštitútu objavili techniku útoku TONTOU (čas neutralizácie na čas používania), ktorá ponúka nový spôsob využitia mikroarchitektonických zraniteľností triedy Spectre v2. Zraniteľnosť umožňuje určiť obsah pamäte jadra pri vykonávaní exploitov v užívateľskom priestore. Kód na blokovanie využitia zraniteľnosti bol prijatý do jadra Linux 5. augusta a zahrnutý do verzií 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

« na začiatok 16 17 18 19 20 21 22 23 24 25 na koniec »
Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster