Rubrika Blog
Bol vydaný menší update operačného systému „Alt Virtualization“ 11.1. Zostava je pripravená na x86_64 a AArch64 na základe jadra 6.12.74. Stiahnite obraz ftp.altlinux.org download.basealt.ru mirror.yandex.ru V novom obraze Glibc 2.38, súbor kompilátorov GCC 13, systemd 257, OpenSSL 3.3.3. Rozšírené možnosti SDN sietí: pridaná možnosť budovania sietí Fabrics s využitím protokolov smerovania OpenFabric a OSPF. Implementácia tejto technológie umožňuje […]
Bola vydaná verzia MuseScore Studio 4.7, voľného notového editoru pre Linux, Windows a macOS. V novej verzii sa vývojári zamerali na gravírovanie, gitarovú notáciu, zrýchlenie každodennej práce a vylepšenie audiomotoru. Kód projektu je distribuovaný pod licenciou GPLv3. Hlavnou zmenou pre gitaristov bola nová systém zobrazenia dive lines — techník s použitím tiahla tremolo. Tieto prvky je teraz možné zobrazovať […]
Spoločnosť Canonical predstavila vydanie Ubuntu Core 26, kompaktného variantu distribúcie Ubuntu, prispôsobeného na použitie na zariadeniach internetu vecí (IoT), v kontejnere, spotrebnej a priemyselnej technike. Ubuntu Core sa dodáva vo forme nedeliteľnej monolitnej obrazovej základnej sústavy, v ktorej sa nepoužíva rozdelenie na samostatné deb-balíky. Obrazy Ubuntu Core 26, ktorých zloženie je synchronizované s balíkovou databázou Ubuntu 26.04, […]
Spoločnosť Microsoft publikovala vývojové práce súvisiace s distribúciou Azure Linux 4, ktorá bola v porovnaní s vetvou 3.0 radikálne prepracovaná a prešla z vlastnej balíkovej databázy na využívanie balíkov z distribúcie Fedora 43. Kým predtým sa Azure Linux prezentoval ako platforma pre Linuxové prostredia používané v cloudovej infraštruktúre, edge-systémoch a rôznych službách Microsoftu, teraz sa Azure Linux prezentuje ako […]
Bola vydaná verzia Ad Nihilum 0.4.3 — minimalistická služba na výmenu šifrovaných správ podľa princípu 'prečítal — spálil', zameraná predovšetkým na self-hosting. Server slúži iba ako hluché úložisko. Šifrovanie a dešifrovanie prebieha výlučne na strane klienta, v prehliadači (cez AES-GCM). Hlavné vlastnosti: lokálne šifrovanie a dešifrovanie, server nikdy nevidí kľúč; podpora ďalšej vrstvy […]
Bola odhalená informácia o šiestej zraniteľnosti (1, 2-3, 4, 5), ktorá umožňuje neprivilegovanému lokálnemu používateľovi získať práva root prepísaním údajov v stránkovom cache. Zraniteľnosť dostala kódové meno PinTheft. Prototyp exploit-u je k dispozícii. CVE identifikátor ešte nebol priradený. Oprava je zatiaľ dostupná iba vo forme patchu, ktorý bol publikovaný 5. mája a 11. mája bol prijatý do vetvy netdev, ale nebol zahrnutý do […]
Bol publikovaný projekt IncidentRelay, ktorý vyvíja otvorený systém na organizáciu pohotovostných služieb, smerovanie upozornení a sledovanie incidentov, ktorý je spúšťaný na vlastnom serveri (self-hosted). Projekt je zameraný na SRE, DevOps a infraštruktúrne tímy, ktoré potrebujú lokálne nasaditeľnú alternatívu k SaaS službám na správu pohotovosti (on-call management), aplikovanie eskalačných politík a reagovanie na incidenty. Kód projektu je napísaný v Pythone a je šírený pod licenciou MIT. […]
V jadre Linux bola opravená zraniteľnosť, ktorá získala neoficiálny názov ssh-keysign-pwn. Problém umožňuje lokálnemu nepovolenému používateľovi čítať súbory, ktoré by mali byť prístupné iba root, vrátane privátnych SSH host kľúčov a v niektorých scenároch aj /etc/shadow. V čase zverejnenia nebol pre problém ešte pridelený samostatný CVE. Napriek názvu nejde o chybu v OpenSSH ako sieťovom serveri […]
Bol zverejnený release ForgeZero 1.9.0 (fz), konzolového nástroja na zostavovanie pre projekty v jazykoch C, C++ a v assembleri (NASM, GAS, FASM). Nástroj nevyžaduje vytvorenie Makefile alebo iných konfiguračných súborov pre základné používanie. Kód projektu je napísaný v jazyku Go a je distribuovaný na základe licencie MIT. ForgeZero určuje typ súboru a automaticky vyberá potrebný backend. Každý súbor s kódom […]
Vývojári poštového servera Exim vydali opravenú verziu Exim 4.99.3, ktorá odstraňuje zraniteľnosť v niektorých konfiguráciách poštového agenta. Problém je označovaný interným identifikátorom EXIM-Security-2026-05-01.1; v oficiálnom oznámení je tiež uvedený ako CVE-TBD. Zraniteľnosť patrí do triedy Remote Use-After-Free a prejavuje sa pri analýze tela správy BDAT pri práci TLS cez GnuTLS. BDAT sa používa v SMTP rozšírení CHUNKING na prenos tela […]
V jadre Linux bola identifikovaná zraniteľnosť, podobne ako zraniteľnosti Copy Fail, Dirty Frag a Fragnesia, ktorá umožňuje nepovolenému používateľovi získať práva root prepisovaním údajov v stránkovom cache. Zraniteľnosti bolo pridelené kódové meno DirtyDecrypt (problém je tiež spomínaný pod názvom DirtyCBC). Je dostupný prototyp exploit. CVE identifikátor v poznámke k exploit nebol spomenutý, uvedené je len, že výskumníci identifikovali problém 9. mája, […]
Spoločnosť Grafana Labs, ktorá vyvíja rovnomennú otvorenú platformu na monitorovanie a vizualizáciu dát, zverejnila informácie o tom, že útočníci získali prístupový token k prostrediu GitHub. Útočníci využili token na načítanie kódu proprietárnych produktov spoločnosti z súkromných repozitárov a pokúsili sa vymáhať peniaze, hrozíc odhalením získanej kódovej základne. Zástupcovia Grafana Labs odmietli zaplatiť. Podľa vyhlásenia spoločnosti útočníci nezískali prístup […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish