Kategória: Blog

Nebezpečné zraniteľnosti v Apache httpd, FreeBSD, jadre Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 a OpenSSL.

V poslednom čase boli identifikované nebezpečné zraniteľnosti, ktoré umožňujú získať root prístup v systéme alebo dosiahnuť vzdialené vykonanie kódu: 20 zraniteľností v Apache httpd, vrátane pretečenia zásobníka v mod_vhost_alias (CVE-2026-63292), ktoré potenciálne umožňuje vzdialené vykonanie kódu prostredníctvom odoslania HTTP požiadavky s veľkým HTTP hlavičkou Host. Zraniteľnosť sa prejavuje pri uvádzaní špecifikátora názvu hostiteľa v príkaze VirtualDocumentRoot a zvýšení limitu LimitRequestFieldSize. […]

Vydanie voľného interpretátora klasických adventúr ScummVM 2026.4.0

Bol vydaný voľný multiplatformový interpret klasických adventúr ScummVM 2026.4.0, ktorý nahrádza spustiteľné súbory pre hry a umožňuje spúšťať množstvo klasických hier na platformách, pre ktoré pôvodne neboli určené. Kód projektu je distribuovaný pod licenciou GPLv3+. Celkovo je zabezpečená možnosť spúšťania viac ako 500 adventúr, vrátane hier spoločností LucasArts, Humongous Entertainment, Revolution Software, Cyan a Sierra, ako je Maniac […]

Linus Torvalds experimentuje s generovaním zmien v jadre pomocou AI.

Linus Torvalds pripravil sadu patchov pre subsystém správy pamäte v jadre Linux, ktorý implementuje optimalizáciu pre čítanie malých blokov dát z stránkového cache bez atomárnej zmeny čítača odkazov (refcount) v štruktúre folio. V texte commit-u je uvedené, že zmeny, súvisiace testy a náčrt poznámky vytvoril AI asistent Claude Code pod dohľadom Torvalds. Zmena […]

Bola uvoľnená mobilná platforma LineageOS 24, založená na Android 17

Bol predstavený vydanie mobilnej platformy LineageOS 24, založenej na kódovom základe Android 17 a vydanej na prahu desaťročia projektu, ktoré sa uskutoční 24. decembra 2026. Vetva LineageOS 24 dosiahla paritu z hľadiska funkčnosti a stability s vetvou 23.2 a je považovaná za pripravenú na vytvorenie prvého vydania. Zostavy sú pripravené pre 175 zariadení, z ktorých 24 nebolo predtým v […]

Vydanie Ventoy 1.1.18, nástroja na spúšťanie rôznych systémov z USB médií

Bolo vydané vydanie nástroja Ventoy 1.1.18, ktorý je určený na vytváranie bootovateľných USB médií so zoskupením viacerých operačných systémov. Program umožňuje spúšťanie OS z nemenných ISO-, WIM-, IMG-, VHD- a EFI-obrazov bez potreby ich rozbaľovania alebo formátovania média. Stačí jednoducho skopírovať požadovaný súbor obrazov na USB Flash s bootovacím Ventoy a ten zabezpečí spúšťanie operačných systémov nachádzajúcich sa vo vnútri obrazov. V […]

Dostupná databáza SQLite 3.54 s optimalizáciami, rozšírením CLI a ukončením podpory pre Windows XP

Bolo vydané vydanie SQLite 3.54, ľahkej databázy, ktorá je k dispozícii ako doplnková knižnica. Kód SQLite je distribuovaný ako verejné vlastníctvo (public domain), t.j. môže byť použitý bez obmedzení a bezplatne na akékoľvek účely. Finančnú podporu vývojárom SQLite zabezpečuje špeciálne vytvorený konzorcium. Hlavné zmeny: Boli vykonané optimalizácie, ktoré umožnili urýchliť prechod testu speedtest1 o približne 4 % v porovnaní s predchádzajúcou verziou a […]

Nová verzia Brython 3.15, implementácie jazyka Python pre webové prehliadače

Dostupné vydanie projektu Brython 3.15.0 (Browser Python) s implementáciou programovacieho jazyka Python 3 pre webové prehliadače, ktorá umožňuje používať Python namiesto JavaScriptu na vývoj skriptov pre web. Vo verzii Brython 3.15 je zabezpečená kompatibilita s CPython 3.15 a implementovaná väčšina nových funkcií tohto vydania, vrátane odloženého importu modulov, typov frozendict a sentinel, operátorov „*“ a „**“ pre […]

V únoru přejde Let's Encrypt na certifikáty s 64denní platností

Neziskový certifikačný úrad Let’s Encrypt, riadený komunitou a poskytujúci certifikáty bezplatne všetkým záujemcom, varoval pred skrátením platnosti TLS certifikátov z 90 na 64 dní. Od 10. februára 2027 budú všetky nové a aktualizované certifikáty vydávané na 64 dní, zatiaľ čo certifikáty vydané pred týmto dátumom s platnosťou 90 dní budú pokračovať vo svojej platnosti. Okrem toho 10. februára 2027 […]

Cloudflare pohltila platformu JavaScript Deno a ukončí její vývoj

Spoločnosť Cloudflare kúpila firmu Deno Land Inc, ktorá vyvíja platformu Deno. Ak sa plánuje uverejňovanie opravujúcich vydaní Deno runtime a aktualizácií na odstránenie zraniteľností ďalší rok, vývoj platformy Deno sa ukončí. Kód Deno zostane otvorený a v prípade záujmu môže komunita pokračovať v jeho vývoji. Pokiaľ ide o ďalšie projekty firmy Deno Land, projekt celld, ktorý umožňuje […]

Malware ve firmwaru čínských Android smartphonů na čipech MediaTek

Spoločnosť Bitdefender odhalila aktivity zamerané na integráciu škodlivého softvéru do firmvérov smartfónov so systémom Android na platformách MediaTek, ktoré sa vyrábajú v Číne pod rôznymi značkami. Škodlivá aktivita sa sústreďuje na vkladaní reklám a manipuláciu s kliknutiami na reklamy, ako aj na udržiavanie botnetu zo zariadení, ktorý vytvára distribuovanú sieť pre organizáciu DDoS útokov a proxying trafficu. Predinštalovaný škodlivý softvér je najmä zameraný […]

Zraniteľnosť v Telegram Desktop, ktorá umožňuje odoslať ľubovoľné súbory kliknutím na odkaz

Boli odhalené podrobnosti a metóda exploitácie zraniteľnosti (CVE-2026-107181) v Telegram Desktop, oficiálnom klientovi Telegramu pre desktopové systémy. Problém je spôsobený nedostatočným spracovaním neescapovaných oddelovačových znakov v príkazoch IPC, čo umožnilo pri kliknutí na zaslaný odkaz preniesť akékoľvek súbory zo systému obete útočníkovi, vrátane súborov so smernými kľúčmi, ktoré môžu byť použité na prevzatie účtu v Telegramu. […]

V systéme súborov Ext4 sa plánuje odstranenie režimu data=journal

Do jadra Linux 7.3, ktorého vydanie sa očakáva 19. októbra, bola prijatá zmena, ktorá prevádza režim montovania súborového systému Ext4 „data=journal“ do kategórie zastaraných technológií. Podporu tejto montážnej možnosti plánujú ukončiť v roku 2028. Možnosť „data=journal“ zahŕňa režim plného žurnalizovania, pri ktorom sa do denníka zapisujú nielen metadáta, ale aj samotné dáta, čo zaisťuje vysokú odolnosť v […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster