téma: Blog

Zraniteľnosť v infraštruktúre Pythonu umožňovala falšovanie odkazov na vydania na python.org.

Nadácia Python Software Foundation odhalila kritickú zraniteľnosť v rozhraní API pre správu vydaní, ktorú bolo možné zneužiť na útok na infraštruktúru projektu Python. Zraniteľnosť umožňovala útočníkom obísť autentifikáciu a pripojiť sa k rozhraniu API pre správu vydaní s oprávneniami správcu odoslaním požiadavky s ľubovoľným kľúčom a zadaním jedného z administrátorov do poľa s používateľským menom. Výsledný […]

Zraniteľnosti jadra PEdit-CoW a DirtyClone Linux, čo umožňuje získať root prístup úpravou vyrovnávacej pamäte stránky

Boli odhalené dve nové zraniteľnosti jadra. Linux, čo umožňuje neprivilegovanému používateľovi získať root privilégiá prepísaním údajov vo vyrovnávacej pamäti stránok. Pre obe zraniteľnosti boli pripravené funkčné exploity. PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) – chyba v mechanizme kopírovania pri zápise v kóde na úpravu hlavičky paketu (act_pedit) používanom v plánovači sieťových paketov (net/sched) umožňuje zápis údajov za hranice […]

Projekt Akrites bude koordinovať rýchlu nápravu zraniteľností

Projekt Akrites bol ohlásený na koordináciu opravy zraniteľností a zverejňovania zraniteľností v kritickom softvéri s otvoreným zdrojovým kódom. Projekt bol vytvorený pod záštitou Linux Nadácia, za účasti spoločností Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype a Vodafone, ako aj neziskovej organizácie Rust Foundation. Účastníci projektu poskytnú finančné prostriedky, technické zdroje a […]

Vydanie DXVK 3.0, implementácie Direct3D 8/9/10/11 nad rozhraním Vulkan API

DXVK 3.0 je teraz k dispozícii. Poskytuje implementáciu DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 a 11 a funguje prostredníctvom prekladu volaní do Vulkan API. DXVK vyžaduje ovládače, ktoré podporujú Vulkan 1.4 API, ako napríklad NVIDIA 575.51.02, Mesa AMD RADV 25.0, NVIDIA 25.1 a Intel ANV 25.1. DXVK je možné použiť na spúšťanie 3D aplikácií […]

Firefox 152.0.3 opravuje regresiu vo verzii 152.0.2, ktorá spôsobovala zaseknutie prehliadača.

Bola vydaná núdzová záplata pre Firefox 152.0.3. Táto záplata opravuje chybu, ktorá mohla spôsobiť zamrznutie pri spustení a nekontrolovanú spotrebu pamäte RAM (~10 GB ihneď po spustení) v konfiguráciách s nainštalovanými jazykovými balíkmi. Tento problém sa vyskytuje iba vo Firefoxe 152.0.2 a je spôsobený regresiou spôsobenou nesprávnou opravou vo verzii 152.0.2 pre nesúlad lokalizácie vo widgetoch.

Platforma Deno 2.9 s podporou Deno Desktop na vytváranie desktopových aplikácií

Bola vydaná platforma Deno 2.9, ktorá je navrhnutá pre oddelené vykonávanie serverových a desktopových aplikácií JavaScript a TypeScript pomocou enginu V8, ktorý sa nachádza v prehliadačoch založených na prehliadači Chromium. Projekt vyvíja Ryan Dahl, tvorca Node.js, s cieľom poskytnúť bezpečnejšie prostredie a riešiť koncepčné nedostatky v architektúre Node.js. Na zlepšenie bezpečnosti framework […]

Projekt rars pripravil bezplatnú implementáciu RARu s podporou vytvárania archívov.

Projekt rars je bezplatná implementácia nástrojov RAR napísaných v Ruste, ktorá podporuje nielen rozbaľovanie, ale aj vytváranie RAR archívov. Sada nástrojov podporuje staršie formáty RAR 1.3/1.4 s podpisom „RE~^“ aj najnovšiu verziu RAR 7. K dispozícii sú pokročilé operácie vrátane rozdelenia na zväzky, ochrany heslom, šifrovania hlavičiek, pripájania komentárov, filtrov RARVM, indexov, […]

Prvé vydanie QSOE, operačného systému typu QNX s dvoma vymeniteľnými mikrojadrami

Predstavujeme prvú verziu operačného systému QSOE, navrhnutého v štýle QNX a dodávaného s dvoma vymeniteľnými mikrojadrami, „Skimmer“ a „seL4“. Na úrovni jadra je implementovaný iba systém alokácie zdrojov, mechanizmus synchrónneho posielania správ (QNX IPC) a minimalistické jadro, pričom všetky ostatné komponenty sú implementované v používateľskom priestore. Podporuje 64-bitové CPU s architektúrou RISC-V. OS bol testovaný na […]

KaOS 2026.06 je teraz k dispozícii a prechádza zo systemd na Dinit.

Bola vydaná distribúcia KaOS 2026.06, ktorá sa postupne vydáva a zameriava sa na poskytovanie desktopového zážitku s aplikáciami založenými na Qt. Medzi jej charakteristické dizajnové prvky patrí vertikálny panel na pravej strane obrazovky. Distribúcia je vyvíjaná s ohľadom na Arch. Linux, ale udržiava si vlastné nezávislé úložisko s viac ako 1 500 balíkmi a ponúka aj množstvo vlastných grafických nástrojov. […]

Projekt Fedora nariaďuje dvojfaktorovú autentifikáciu pre privilegovaných správcov.

Riadiaci výbor pre inžinierstvo Fedory (FESCO), ktorý je zodpovedný za technický vývoj Fedory Linux, sa rozhodla zaviesť povinné dvojfaktorové overenie pre všetkých členov skupiny provenpackager, ktorí majú prístup k repozitáru, kde sa balíčky spravujú a vyvíjajú. Na rozdiel od členov s prístupom pre vývojárov ku konkrétnym balíčkom môžu členovia skupiny provenpackager vykonávať zmeny v […]

AlmaLinux certifikované na úroveň zabezpečenia EAL1

Projekt AlmaLinux oznámila certifikáciu distribúcie podľa programu bezpečnostnej zhody Common Criteria EAL1 (Evaluation Assurance Level 1). Certifikát bol prijatý na vydanie. AlmaLinux 9.2. EAL1 je certifikácia základnej úrovne a preukazuje nezávislé testovanie deklarovanej funkcionality. EAL1 potvrdzuje overenie správnej prevádzky a je určená pre oblasti, kde bezpečnostné hrozby nie sú významné. Certifikácia […]

Projekt nginx vydal JavaScriptový modul njs 1.0.0.

Bol vydaný modul Njs 1.0.0 na integráciu interpreta JavaScriptu do HTTP servera Nginx. Njs umožňuje použitie skriptov JavaScriptu v konfiguračných súboroch na rozšírenie možností Nginxu. Skripty možno použiť na definovanie pokročilej logiky spracovania požiadaviek, generovanie konfigurácie, dynamické generovanie odpovedí, úpravu požiadaviek/odpovedí alebo rýchle vytváranie stubov na riešenie problémov vo webových aplikáciách. Kód projektu je napísaný v jazyku C […]

Kúpte si spoľahlivý hosting pre stránky s DDoS ochranou, VPS VDS servery 🔥 Kúpte si spoľahlivý webhosting s ochranou DDoS, VPS VDS servery | ProHoster