Kategória: Blog

libinput 1.31.3 s opravením zraniteľnosti, ktorá vedie k vykonaniu kódu s právami root

Bol vydaný opravený release libinput 1.31.3 — knižnice na spracovanie vstupných zariadení, ktorá sa používa na moderných Linux desktopoch v kombinácii s Wayland kompozitormi a X.Org. libinput je zodpovedná za detekciu zariadení, spracovanie udalostí a abstrakciu vstupu: od myší a touchpadov až po grafické tablety. Projekt je distribuovaný pod licenciou MIT. Hlavnou zmenou v vydaní je oprava zraniteľnosti v udev pomocnom programe libinput-device-group. Problém bol spojený s […]

Útok na realizácie HTTP/2, vedúci k vyťaženiu dostupnej pamäte

Bola uverejnená informácia o zraniteľnosti „HTTP/2 Bomb“, ktorá ovplyvňuje rôzne implementácie protokolu HTTP/2 a umožňuje dosiahnuť odmietnutie služby vyčerpaním celej dostupnej pamäte procesu. Prítomnosť problému bola potvrdená v HTTP serveroch nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) a Cloudflare Pingora v predvolenej konfigurácii. Zraniteľnosť využíva metódu pripomínajúcu zip bombu, aplikovanú na funkčnosť kompresie hlavičiek v HTTP/2. […]

Zraniteľnosť v libinput, ktorá umožňuje zvýšiť svoje oprávnenia v systéme

V knižnici libinput, ktorá poskytuje unified stack vstupu pre Wayland a X.Org Server, bola zistená zraniteľnosť (CVE nebola pridelená), ktorá umožňuje vykonanie kódu s právami root prostredníctvom pripojenia miestneho používateľa k virtuálnemu vstupnému zariadeniu simulovanému v používateľskom priestore cez uinput alebo uhid. Problém bol odstránený vo vydaniach 1.31.3 a 1.30.4. Zraniteľnosť sa nachádza v udev spracovateľa libinput-device-group a je spôsobená nedostatkom riadneho […]

Vydanie filtrovania proxy Privoxy 4.2.0

Bol zverejnený release proxy servera Privoxy 4.2.0, určeného na vytváranie osobných filtrov webového obsahu. Pomocou Privoxy je možné odstrániť reklamy, odmietať sledovacie cookies, odstraňovať pop-up okná, blokovať načítanie externého JavaScript kódu a vykonávať požadované používateľské úpravy webových stránok. Privoxy podporuje inštaláciu ako na lokálnych systémoch jednotlivých používateľov, tak aj na serveroch pre vytváranie centralizovanej infraštruktúry filtrácie obsahu […]

Fedora Linux pomohla odhaliť bezpečnostný problém v e-mailovom klientovi Outlook

Správcovia poštových serverov na báze Fedora Linux si všimli problémy s fungovaním poštového klienta Microsoft Outlook po aktualizácii distribúcie. Diagnostika problému ukázala, že v novej verzii balíka s IMAP/POP3 serverom Dovecot 2.4.3 bola vo výchozích nastaveniach zakázaná autentifikácia cez IMAP a POP3 protokoly s prenosom hesla v otvorenej forme v reláciách bez použitia […]

Ubuntu začne aktualizovať AMD ROCm cez SRU

Canonical oznámila, že po zaradení AMD ROCm do archívov Ubuntu 26.04 LTS plánuje dodávať novšie verzie ROCm prostredníctvom mechanizmu Stable Release Updates. To znamená, že výpočtový stack AMD pre AI/ML a HPC bude aktualizovaný v rámci bežných stabilných aktualizácií Ubuntu, bez potreby čakať na ďalšie vydanie distribúcie. Oznámenie bolo zverejnené 3. júna 2026 na blogu […]

Regresie v rsync 3.4.3 a prijímanie zmien pripravených s použitím AI

Po vydaní aktualizácie nástroja na synchronizáciu súborov rsync 3.4.3 so záplatou na 6 zraniteľností sa objavili regresie, ktoré narušujú funkčnosť predtým používaných konfigurácií. Okrem toho vyvolali nepochopenie a nespokojnosť posledné dva týždne, v ktorých bolo do repozitára rsync pridaných približne 50 zmien, pripravených pomocou AI modelu Claude. Niektorí používatelia spojili vznik regresií s generovaním nekvalitných záplat na zraniteľnosti pomocou […]

Emulátor ZX Spectrum Glukalka 3.1

Hotová verzia emulátora ZX Spectrum Glukalka verzia 3.1 pre desktop. Novinky v tejto verzii: Kompletná funkcionalita na všetkých verziách Qt 4-6 (funguje načítanie hier z webu). Obnovená funkčnosť v režime OpenGL. Vylepšený algoritmus rozdeľovania súborov pri dumpovaní hudby. Zvuk sa reprodukuje cez OpenAL (Mac), QtMultimedia (ak je k dispozícii plugin) a Alsa (Linux). Malé úpravy a vylepšenia, […]

GitHub CLI 2.93.0 a GCLI 2.12.0

27. mája bol vydaný 2.93.0 konzolový nástroj GitHub CLI, určený na prácu s repozitármi GitHub. Nástroj je napísaný v jazyku Go a distribuuje sa pod licenciou MIT. Hlavné zmeny Bezpečnosť Zistená a odstránená zraniteľnosť zabezpečenia, pri ktorej boli v API požiadavkách na zrkadlá repozitára TUF pomocou príkazov gh attestation, gh release verify a gh release verify-asset nesprávne […]

Microsoft predstavil Coreutils pre Windows, emulátor terminálu Intelligent Terminal a kontajnery v WSL

Spoločnosť Microsoft predstavila port súboru nástrojov Coreutils pre platformu Windows. Obsahuje niekoľko desiatok nástrojov, vrátane sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime a ls. Nástroj umožňuje priamo používať v systéme Windows typické nástroje dostupné v Linuxe a macOS, bez nutnosti používať vrstvu WSL. Cieľom projektu je zjednodušiť prechod medzi Unixovými systémami, […]

Vydanie distribúcie Ubuntu Sway Remix 26.04 LTS

Dostupná je verzia distribúcie Ubuntu Sway Remix 26.04 LTS, ktorá poskytuje prednastavené a pripravené na použitie pracovné prostredie založené na mozaikovom správcoch okien Sway. Distribúcia je neoficiálnou edíciou Ubuntu 26.04, vytvorenou s ohľadom na skúsených používateľov GNU/Linux, ako aj na nováčikov, ktorí chcú vyskúšať prostredie mozaikových správcov okien bez potreby dlhého nastavenia. Na stiahnutie sú pripravené zostavy […]

X.Org Server a XWayland dostali naliehavé bezpečnostné aktualizácie.

Vývojári X.Org vydali xorg-server 21.1.23 a XWayland 24.1.12, pričom opravili deväť zraniteľností v X.Org X Server a XWayland. Opravy boli zverejnené 2. júna 2026; v oficiálnom katalógu X.Org sú už dostupné zdrojové archívy xorg-server-21.1.23 a xwayland-24.1.12. Problémy sa týkajú ako klasického X.Org Server, tak aj XWayland — komponentu, prostredníctvom ktorého aplikácie X11 fungujú v rámci relácie Wayland. Preto je dôležité aktualizovať […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster