Rubrika Blog
1. 7. augusta boli uverejnené opravy pre bezplatný antivírusový balík ClamAV 1.5.4 a 1.4.6. Hlavná pozornosť v nových verziách je venovaná bezpečnosti: v aktuálnej vetve 1.5 bolo opravených osem CVE, z ktorých šesť bolo taktiež opravených v podporovanej vetve 1.4. Okrem toho bola odstránená chyba v clamd, ktorá mohla viesť k odhaleniu obsahu pamäte procesu. V ClamAV 1.5.4 boli opravené nasledujúce zraniteľnosti: […]
Dňa 7. augusta bol vydaný GCC 16.2 — druhá stabilná verzia vetvy GCC 16. Nová verzia má prevažne opravný charakter: vývojári ju priamo nazývajú bug-fix release, obsahujúcim opravy regresií, ktoré boli zistené v GCC 16.1 v porovnaní s predchádzajúcimi vydaniami. Doteraz bolo po aprílovom GCC 16.1 opravených 102 známych chýb. Opravy sa týkajú rôznych komponentov prekladača a podporovaných architektúr; akékoľvek […]
3 TL;DR: Po stretnutí s tretím zisteným pretečením vyrovnávacej pamäte za rok 2026 (a podľa F5, RCE, ak nie je ASLR) pri práci s regulárnymi výrazmi a premennými, vývojár freenginx Maxim Dunin usúdil, že je načase to zastaviť, a pridal do svojho produktu kontrolu veľkosti premennej predtým, ako sa do nej zapíšu údaje. Odtiaľto tento nový prvok prevzali k sebe […]
Vývojár Vyacheslav Serbov, vystupujúci pod prezývkou slvDev, predviedol úplne lokálnu generáciu textu na mikrokontroléri ESP32-S3. Ním vytvorený jazykový model obsahuje 28,9 milióna parametrov a produkuje približne 9,9 tokenu za sekundu, bez toho, aby sa obracal na server alebo iné vonkajšie výpočtové zdroje. Generované krátke príbehy sa zobrazujú na pripojenom OLED displeji. Projekt esp32-ai bol testovaný na module ESP32-S3 N16R8, ktorý disponuje […]
Tím Nixpkgs Core Team oznámil svoju demobilizáciu v súvislosti s vyhorením členov a nahromadenou systémovou krízou riadenia v komunite. Tím koordinoval prácu na repozitári balíkov Nixpkgs, používanom v distribúcii NixOS, a tiež vykonával úlohy ako urovnávanie rozporností medzi údržbármi a schvaľovanie nových členov. Hlavným dôvodom vlastného rozpustenia Core Team je vyhorenie členov […]
Výskumníci z Massachusettského technologického inštitútu objavili techniku útoku TONTOU (čas neutralizácie na čas používania), ktorá ponúka nový spôsob využitia mikroarchitektonických zraniteľností triedy Spectre v2. Zraniteľnosť umožňuje určiť obsah pamäte jadra pri vykonávaní exploitov v užívateľskom priestore. Kód na blokovanie využitia zraniteľnosti bol prijatý do jadra Linux 5. augusta a zahrnutý do verzií 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
Bola odhalená informácia o zraniteľnosti (CVE-2026-64561) v hypervízore KVM, ktorá umožňuje získať root prístup do hosťovského prostredia pri existujúcom root prístupe v hosťovskom systéme. Problém sa môže tiež používať na lokálne zvýšenie svojich oprávnení pri prístupe k zariadeniu /dev/kvm (napríklad v RHEL je takýto prístup poskytnutý všetkým používateľom). Prototyp exploit je dostupný na stiahnutie. Problému bola priradená […]
Greg Kroah-Hartman, zodpovedný za podporu stabilných a 'staging' vetiev jadra Linux, oznámil ukončenie prijímania patchov do sekcie drivers/staging, ktoré boli pripravené pomocou AI nástrojov. Uvádza sa, že podobné automaticky generované patche sú v rozpore s hlavnou myšlienkou používania subsystému drivers/staging ako učebnej platformy pre nových vývojárov jadra. Kód v drivers/staging je pôvodne považovaný za problémový (TAINT_CRAP) a sprievodné úmyselne […]
Vývojári Ubuntu zverejnili vydanie správcovského nástroja LightDM 1.33.0, ktorý sa používa v Linux Mint, Lubuntu, Xubuntu a Ubuntu MATE. LightDM poskytuje proces na pozadí na spustenie správcovských serverov a modulov s grafickým rozhraním na prihlasovanie, ako aj organizáciu autentifikácie používateľov cez PAM a vzdialené pripojenie k desktopu. Projekt nie je viazaný na konkrétne pracovné prostredia […]
Bol zverejnený projekt mount-tui, ktorý vyvíja interaktívne textové rozhranie na prezeranie a montovanie lokálnych blokových zariadení, ako aj na pripojenie sieťových zdrojov pomocou protokolu SMB/CIFS. Program je napísaný v jazyku Rust za použitia knižníc Ratatui a Crossterm a je distribuovaný pod licenciou Apache 2.0. mount-tui vypisuje zoznam diskov a oddielov s uvedením súborového systému, veľkosti, bodu pripojenia a ďalších informácií […]
Spoločnosť Cloudflare otvorila kód platformy Cloudflare OS, určený na vytváranie osobných aplikácií s použitím vibe-kódovania, ako aj na bezpečnú prácu s týmito aplikáciami a AI-agentmi. Kód je napísaný v jazyku TypeScript a je distribuovaný pod licenciou Apache 2.0. Cloudflare OS je prezentovaný ako niečo podobné operačnému systému pre aplikácie vytvárané pomocou AI, pričom úlohu jadra zohráva balík workshop-backend […]
Bol zverejnený release projektu uutils coreutils 0.10.0 (Rust Coreutils), ktorý vyvíja analóg balíka GNU Coreutils napísaného v jazyku Rust. V zložení coreutils je viac ako sto utilít, vrátane sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln a ls. Cieľom projektu je vytvorenie multiplatformnej alternatívnej implementácie Coreutils, medzi inými schopnej pracovať na platformách Windows, Redox […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish