Kategória: Blog

Dokončené disasembly mikrokódu i386 a vytvorenie otvoreného CPU z386

Nadšenci sa úspešne podarilo extrahovať a disasembly mikrokód procesora Intel 80386, ktorý bol považovaný za "čiernu skrinku" kvôli nedostatku dokumentácie. Binárny obraz mikrokódu bol zrekonštruovaný s pomocou AI na základe fotografií koča v vysokom rozlíšení, a logika fungovania bola analyzovaná prostredníctvom trasovania spojení na koči. Postupne bola určená štruktúra mikrokonkrétov (μ-ops), polia, poradie vykonávania a koncové značky inštrukcií. Výsledky projektu […]

S pomocou AI modelu Mythos bolo identifikovaných 23 tisíc zraniteľností v otvorenom softvéri

Spoločnosť Anthropic zhrnula prvé výsledky testovania predbežnej verzie AI modelu Mythos, v ktorej boli významne rozšírené možnosti na vyhľadávanie chýb, identifikáciu zraniteľností a písanie hotových exploitov. Spoločnosť Anthropic pomocou AI modelu Mythos vykonala skenovanie viac ako tisícky dôležitých otvorených projektov, počas ktorého bolo identifikovaných 23019 zraniteľností. 6202 zraniteľnostiam bol pridelený vysoký alebo kritický stupeň nebezpečnosti. 1752 […]

Vývoj pgBackRest bude pokračovať vďaka skupine sponzorov

Vývoj pgBackRest, populárneho voľného nástroja na zálohovanie a obnovu databáz PostgreSQL, bude pokračovať. Oznámil to sprievodca projektu David Steele: v posledných týždňoch okolo projektu vznikla skupina sponzorov, ktorí sú ochotní financovať ďalší vývoj. Vďaka tomu pgBackRest už nebude závislý od jedného korporátneho sponzora, čo by malo urobiť rozvoj projektu udržateľnejším z dlhodobého hľadiska. […]

Thunderbird 151.0

Bol vydaný poštový klient Thunderbird 151.0, ktorý vyvíja komunita Mozilla. Vydanie je dostupné pre Linux, Windows a macOS; v systémových požiadavkách pre Linux je uvedené, že je potrebné GTK+ 3.14 alebo novší. Vydanie bolo uverejnené 19. mája 2026. Hlavnou zmenou vydania je rozšírenie podpory OAuth a Exchange scenárov. V Thunderbird 151.0 bolo pridané prihlásenie do Thundermail cez OAuth s automatickým nastavením účtu, […]

Publikovaný PoC pre DirtyDecrypt - novú LPE zraniteľnosť v jadre Linux.

Bol sa zverejnený proof-of-concept pre zraniteľnosť DirtyDecrypt, známa aj ako DirtyCBC, ktorá umožňuje lokálnemu neoprávnenému používateľovi získať práva root na niektorých systémoch Linux. Problém sa nachádza v kóde rxgk subsystému RxRPC a súvisí s písaním do page cache z dôvodu nedostatočnej kontroly copy-on-write vo funkcii rxgk_decrypt_skb(). O publikovaní PoC 18. mája 2026 informoval portál BleepingComputer; samotný PoC je umiestnený v […]

OpenBSD 7.9

19. mája ticho a nenápadne vyšiel jubilejný 60. vydanie operačného systému OpenBSD. Medzi zmenami: zlepšená podpora architektúr arm64, luna88k, riscv64 a ďalších; oprava zraniteľnosti FP-DSS na amd64; mechanizmus sysctl hw.smt bol vyhlásený za zastaraný, namiesto neho je tu hw.blockcpu na vylúčenie určitých druhov jadier zo schémy plánovača (užitočné pre procesory Intel); implementovaný mechanizmus oneskoreného hibernácie, známy v systemd ako suspend-then-hibernate; […]

Dostupný GNOME Commander 2.0, prepísaný na Rust a zmenil licenciu na GPLv3.

Bol vydaný dvojpanelový správca súborov GNOME Commander 2.0, optimalizovaný pre používanie v užívateľskom prostredí GNOME. GNOME Commander ponúka také možnosti ako záložky, prístup k príkazovému riadku, záložky, prispôsobiteľné farebné schémy, režim preskakovania priečinkov pri výbere súborov, prístup k externým dátam cez SFTP a SAMBA, rozšírené kontextové menu, automatické montovanie externých zariadení, prístup k histórii navigácie, […]

Uvoľnenie distribúcie TileOS 2.0

Vydanie distribúcie TileOS 2.0 „Sauropod“, postavenej na balíkovej základni Debian a ponúkajúcej pracovnú plochu s dlaždicovými správami. TileOS sleduje rovnaké ciele ako distribúcia Ubuntu Sway Remix (rozvíjaná tým istým autorom), ponúkajúc hotové rozhranie, ktoré nevyžaduje ďalšie nastavenie a je orientované na skúsených používateľov Linuxu aj na nováčikov, ktorí sa […]

Vydanie StartWine-Launcher 422, programu na spúšťanie Windows aplikácií a hier v Linuxe

Bolo publikované vydanie aplikácie Startwine-Launcher 422, rozvíjanej na spúšťanie programov a hier v Linuxových systémoch, zostavených pre platformu Windows. Hlavným cieľom vývoja StartWine-Launcher bolo zjednodušiť proces vytvárania prefixov Wine nováčikmi - súborov knižníc a závislostí Windows potrebných na spustenie aplikácií pre Windows v Linuxe. Kód StartWine-Launcher je napísaný v jazyku Python a je distribuovaný pod licenciou GPLv3. Rozhranie je implementované na základe […]

GRO Frag — siedma zraniteľnosť triedy Copy Fail, poskytujúca práva root v Linuxe

Na otvorenom prístupe je zverejnený exploit pre siedmu zraniteľnosť (1, 2-3, 4, 5, 6) v jadre Linux, ktorá umožňuje neprivilegovanému lokálnemu používateľovi získať práva root prepísaním údajov v stránkovom cache. CVE identifikátor ešte nebol priradený, okrem kódu exploitu zatiaľ nie sú informácie o probléme. Oprava je dostupná iba vo forme patchu, ktorý bol publikovaný 20. mája a 21. mája bol akceptovaný […]

V nginx bola zistená druhá za 10 dní vzdialene zneužiteľná zraniteľnosť

Boli vytvorené opravy vydania nginx 1.31.1 a 1.30.2, v ktorých bola odstránená kritická zraniteľnosť (CVE-2026-9256), umožňujúca vzdialene dosiahnuť vykonanie kódu s právami pracovného procesu nginx zaslaním špeciálne formátovaného HTTP požiadavku. Výskumníci, ktorí odhalili problém, demonštrovali pracovný exploit, ktorý bude zverejnený spolu s podrobným opisom 30 dní po oprave. Zraniteľnosť dostala kódové meno nginx-poolslip. Problém sa prejavuje od […]

Z rozhraní AF_ALG v Linuxe odstraňujú zero-copy z bezpečnostných dôvodov

V subsystéme kryptografie Linuxu sa pripravuje odstránenie podpory zero-copy z rozhrania AF_ALG pre typy algoritmov SKCIPHER a AEAD. Zmena už je v strome cryptodev a očakáva sa, že bude odoslaná do okna zlúčenia Linux 7.2, ktoré sa má otvoriť v júni. Dôvodom sú rastúce obavy o bezpečnosť mechanizmov zero-copy v jadre, najmä po nedávnych zraniteľnostiach v kryptografickom kóde Linuxu. AF_ALG […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster