Rubrika Blog
Na začiatku júna 2026 výskumníci kybernetickej bezpečnosti zo spoločnosti Calif (s pomocou AI agenta Codex) objavili novú variantu útoku HTTP/2 Bomb, ktorý funguje aj z jedného klientského zariadenia s internetovým pripojením rýchlosťou 100 Mbit/s. Útok pozostáva z dvoch fáz: Manipulácia s kompresiou HPACK: V protokole HTTP/2 sú hlavičky komprimované pomocou tabuľky HPACK. Útočník odošle takmer prázdnu hlavičku […]
Bol vydaný opravený release libinput 1.31.3 — knižnice na spracovanie vstupných zariadení, ktorá sa používa na moderných Linux desktopoch v kombinácii s Wayland kompozitormi a X.Org. libinput je zodpovedná za detekciu zariadení, spracovanie udalostí a abstrakciu vstupu: od myší a touchpadov až po grafické tablety. Projekt je distribuovaný pod licenciou MIT. Hlavnou zmenou v vydaní je oprava zraniteľnosti v udev pomocnom programe libinput-device-group. Problém bol spojený s […]
Bola uverejnená informácia o zraniteľnosti „HTTP/2 Bomb“, ktorá ovplyvňuje rôzne implementácie protokolu HTTP/2 a umožňuje dosiahnuť odmietnutie služby vyčerpaním celej dostupnej pamäte procesu. Prítomnosť problému bola potvrdená v HTTP serveroch nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) a Cloudflare Pingora v predvolenej konfigurácii. Zraniteľnosť využíva metódu pripomínajúcu zip bombu, aplikovanú na funkčnosť kompresie hlavičiek v HTTP/2. […]
V knižnici libinput, ktorá poskytuje unified stack vstupu pre Wayland a X.Org Server, bola zistená zraniteľnosť (CVE nebola pridelená), ktorá umožňuje vykonanie kódu s právami root prostredníctvom pripojenia miestneho používateľa k virtuálnemu vstupnému zariadeniu simulovanému v používateľskom priestore cez uinput alebo uhid. Problém bol odstránený vo vydaniach 1.31.3 a 1.30.4. Zraniteľnosť sa nachádza v udev spracovateľa libinput-device-group a je spôsobená nedostatkom riadneho […]
Bol zverejnený release proxy servera Privoxy 4.2.0, určeného na vytváranie osobných filtrov webového obsahu. Pomocou Privoxy je možné odstrániť reklamy, odmietať sledovacie cookies, odstraňovať pop-up okná, blokovať načítanie externého JavaScript kódu a vykonávať požadované používateľské úpravy webových stránok. Privoxy podporuje inštaláciu ako na lokálnych systémoch jednotlivých používateľov, tak aj na serveroch pre vytváranie centralizovanej infraštruktúry filtrácie obsahu […]
Správcovia poštových serverov na báze Fedora Linux si všimli problémy s fungovaním poštového klienta Microsoft Outlook po aktualizácii distribúcie. Diagnostika problému ukázala, že v novej verzii balíka s IMAP/POP3 serverom Dovecot 2.4.3 bola vo výchozích nastaveniach zakázaná autentifikácia cez IMAP a POP3 protokoly s prenosom hesla v otvorenej forme v reláciách bez použitia […]
Canonical oznámila, že po zaradení AMD ROCm do archívov Ubuntu 26.04 LTS plánuje dodávať novšie verzie ROCm prostredníctvom mechanizmu Stable Release Updates. To znamená, že výpočtový stack AMD pre AI/ML a HPC bude aktualizovaný v rámci bežných stabilných aktualizácií Ubuntu, bez potreby čakať na ďalšie vydanie distribúcie. Oznámenie bolo zverejnené 3. júna 2026 na blogu […]
Po vydaní aktualizácie nástroja na synchronizáciu súborov rsync 3.4.3 so záplatou na 6 zraniteľností sa objavili regresie, ktoré narušujú funkčnosť predtým používaných konfigurácií. Okrem toho vyvolali nepochopenie a nespokojnosť posledné dva týždne, v ktorých bolo do repozitára rsync pridaných približne 50 zmien, pripravených pomocou AI modelu Claude. Niektorí používatelia spojili vznik regresií s generovaním nekvalitných záplat na zraniteľnosti pomocou […]
Hotová verzia emulátora ZX Spectrum Glukalka verzia 3.1 pre desktop. Novinky v tejto verzii: Kompletná funkcionalita na všetkých verziách Qt 4-6 (funguje načítanie hier z webu). Obnovená funkčnosť v režime OpenGL. Vylepšený algoritmus rozdeľovania súborov pri dumpovaní hudby. Zvuk sa reprodukuje cez OpenAL (Mac), QtMultimedia (ak je k dispozícii plugin) a Alsa (Linux). Malé úpravy a vylepšenia, […]
27. mája bol vydaný 2.93.0 konzolový nástroj GitHub CLI, určený na prácu s repozitármi GitHub. Nástroj je napísaný v jazyku Go a distribuuje sa pod licenciou MIT. Hlavné zmeny Bezpečnosť Zistená a odstránená zraniteľnosť zabezpečenia, pri ktorej boli v API požiadavkách na zrkadlá repozitára TUF pomocou príkazov gh attestation, gh release verify a gh release verify-asset nesprávne […]
Spoločnosť Microsoft predstavila port súboru nástrojov Coreutils pre platformu Windows. Obsahuje niekoľko desiatok nástrojov, vrátane sort, cat, chmod, chown, cp, find, sleep, sort, tee, echo, uptime a ls. Nástroj umožňuje priamo používať v systéme Windows typické nástroje dostupné v Linuxe a macOS, bez nutnosti používať vrstvu WSL. Cieľom projektu je zjednodušiť prechod medzi Unixovými systémami, […]
Dostupná je verzia distribúcie Ubuntu Sway Remix 26.04 LTS, ktorá poskytuje prednastavené a pripravené na použitie pracovné prostredie založené na mozaikovom správcoch okien Sway. Distribúcia je neoficiálnou edíciou Ubuntu 26.04, vytvorenou s ohľadom na skúsených používateľov GNU/Linux, ako aj na nováčikov, ktorí chcú vyskúšať prostredie mozaikových správcov okien bez potreby dlhého nastavenia. Na stiahnutie sú pripravené zostavy […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish