Kategória: Blog

Vydanie StartWine-Launcher 422, programu na spúšťanie Windows aplikácií a hier v Linuxe

Bolo publikované vydanie aplikácie Startwine-Launcher 422, rozvíjanej na spúšťanie programov a hier v Linuxových systémoch, zostavených pre platformu Windows. Hlavným cieľom vývoja StartWine-Launcher bolo zjednodušiť proces vytvárania prefixov Wine nováčikmi - súborov knižníc a závislostí Windows potrebných na spustenie aplikácií pre Windows v Linuxe. Kód StartWine-Launcher je napísaný v jazyku Python a je distribuovaný pod licenciou GPLv3. Rozhranie je implementované na základe […]

GRO Frag — siedma zraniteľnosť triedy Copy Fail, poskytujúca práva root v Linuxe

Na otvorenom prístupe je zverejnený exploit pre siedmu zraniteľnosť (1, 2-3, 4, 5, 6) v jadre Linux, ktorá umožňuje neprivilegovanému lokálnemu používateľovi získať práva root prepísaním údajov v stránkovom cache. CVE identifikátor ešte nebol priradený, okrem kódu exploitu zatiaľ nie sú informácie o probléme. Oprava je dostupná iba vo forme patchu, ktorý bol publikovaný 20. mája a 21. mája bol akceptovaný […]

V nginx bola zistená druhá za 10 dní vzdialene zneužiteľná zraniteľnosť

Boli vytvorené opravy vydania nginx 1.31.1 a 1.30.2, v ktorých bola odstránená kritická zraniteľnosť (CVE-2026-9256), umožňujúca vzdialene dosiahnuť vykonanie kódu s právami pracovného procesu nginx zaslaním špeciálne formátovaného HTTP požiadavku. Výskumníci, ktorí odhalili problém, demonštrovali pracovný exploit, ktorý bude zverejnený spolu s podrobným opisom 30 dní po oprave. Zraniteľnosť dostala kódové meno nginx-poolslip. Problém sa prejavuje od […]

Z rozhraní AF_ALG v Linuxe odstraňujú zero-copy z bezpečnostných dôvodov

V subsystéme kryptografie Linuxu sa pripravuje odstránenie podpory zero-copy z rozhrania AF_ALG pre typy algoritmov SKCIPHER a AEAD. Zmena už je v strome cryptodev a očakáva sa, že bude odoslaná do okna zlúčenia Linux 7.2, ktoré sa má otvoriť v júni. Dôvodom sú rastúce obavy o bezpečnosť mechanizmov zero-copy v jadre, najmä po nedávnych zraniteľnostiach v kryptografickom kóde Linuxu. AF_ALG […]

Vo FreeBSD bolo odstránených 4 zraniteľností, ktoré umožňovali zvýšiť oprávnenia, a jedna vzdialená root zraniteľnosť.

Vo FreeBSD bolo odstránených 7 zraniteľností, z ktorých jedna umožňuje vzdialené vykonanie kódu s právami root a štyri zvyšujú svoje oprávnenia v systéme. Zraniteľnosti boli odstránené v aktualizáciách FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 a 14.3-RELEASE-p14. CVE-2026-45255 — v inštalátore bsdinstall a konfigurátore bsdconfig chýbalo escapovanie špeciálnych znakov v shell skripte, ktorý používateľovi zobrazuje zoznam dostupných WLAN sietí definovaných v dôsledku […]

Flipper One — multi-nástroj pre hackerov s AI motorom, Wi-Fi routerom a sieťovým analyzátorom

Bol predstavený projekt Flipper One, rozvíjajúci prenosný počítač pre sieťových inžinierov, nadšencov a výskumníkov bezpečnosti. Zariadenie je navrhnuté v štýle hernej konzoly a obsahuje počítač, ktorý možno použiť samostatne na kontrolu bezpečnosti systémov, diagnostiku sieťových problémov a analýzu prevádzky alebo ako prenosnú pracovnú stanicu pripojenú k monitoru, klávesnici a myši. Projekt sa rozvíja spoločne s komunitou a […]

Firefox 151

Firefox 151 je dostupný, vyniká vylepšenou ochranou pred zhromažďovaním digitálnych odtlačkov, podporou Web Serial API, ako aj možnosťou pre stránky zachytiť vstup z klávesnice v režime celej obrazovky. Lokálne zálohovanie profilu je dostupné v Linuxe (v macOS je zapnutie odložené na ďalšie vydanie). Dizajn novej karty bol prepracovaný tak, aby bol pripravený na budúce zmeny, ako sú widgety a […]

Vydanie Proxmox VE 9.2, distribúcie pre organizáciu práce virtuálnych serverov

Bol vydaný Proxmox Virtual Environment 9.2, špecializovaný Linuxový distribútor založený na Debian GNU/Linux, zameraný na nasadenie a údržbu virtuálnych serverov pomocou LXC a KVM, a schopný nahradiť také produkty, ako sú VMware vSphere, Microsoft Hyper-V a Citrix Hypervisor. Veľkosť inštalačného iso obrazu je 1,7 GB. Proxmox VE poskytuje prostriedky na nasadenie plne funkčného systému virtuálnych […]

Vydanie kompozitného servera Wayland Maker 0.8

Bol vydaný kompozitný server Wayland Maker 0.8, ktorý implementuje používateľské prostredie vo štýle Window Maker, postavené na protokole Wayland. Medzi podporovanými funkciami sú: zásobníkový režim usporiadania okien, používanie virtuálnych pracovných plôch, bočný panel, dizajn v štýle NeXTSTEP, podpora pripnutia aplikácií na obrazovku, zameranie na nízku hmotnosť a vysoký výkon, schopnosť spúšťať aplikácie X11 pomocou XWayland. Projekt podporuje […]

Predstavené vylepšené rozhranie Firefox

Spoločnosť Mozilla oficiálne predstavila výsledky práce na modernizácii rozhrania Firefox, vykonanej v rámci projektu Nova. Nový dizajn sa vyznačuje významným zaoblením tlačidiel kariet a poľa adresného riadku, ako aj zlúčením do samostatne vyznačených blokov hornej oblasti s panelom kariet a navigačným panelom, bočným panelom, oblasťou s obsahom webových stránok a prvkami stránky, ktoré sú zobrazované pri otvorení nového […]

Uvoľnenie OpenBSD 7.9

Predstavená verzia voľného UNIX-podobného operačného systému OpenBSD 7.9. Projekt OpenBSD založil Theo de Raadt v roku 1995 po konflikte s vývojármi NetBSD, v dôsledku ktorého mu bol uzavretý prístup k CVS repozitáru NetBSD. Po tom Theo de Raadt spolu s skupinou podobne zmýšľajúcich vytvoril na základe zdrojového kódu NetBSD nový otvorený […]

18-ročné RCE v nginx (CVE-2026-42945)

Dňa 13. mája bola opravená zraniteľnosť v populárnom webovom serveri nginx, ktorý je bežne používaný v preťažených systémoch: CVE-2026-42945, potenciálne vedúca k RCE. Zraniteľnosť sa objavila pred 18 rokmi (v roku 2008) vo verzii 0.6.27. Na jej zneužitie musí byť v konfigurácii servera stanovená určitá kombinácia direktív, niektoré z nich nie sú bežné, ale občas sa vyskytujú, napríklad: rewrite ^(.*) \/new?c=1; […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster