Kategória: Blog

CVE-2026-31431: lokálna zraniteľnosť zvyšujúca privilégiá vo všetkých moderných Linuxoch

Boli zverejnené podrobnosti o zraniteľnosti „Copy Fail“ CVE-2026-31431 (základné skóre: 7.8 VYSOKÉ), ktorá umožňuje lokálne zvýšenie oprávnení na úroveň root pre akéhokoľvek lokálneho používateľa bez špeciálnych prostriedkov a podmienok. Obehnuté sú väčšina systémov vydaných od roku 2017. Zraniteľnosť súvisí s chybou v authencesn — kryptografickej šablóne v jadre Linux — a využíva sa cez rozhranie AF_ALG. Kód exploitu je dostupný na […]

Vydanie nástrojov na správu kontajnerov LXC 7.0 a LXD 6.8

Komunita Linux Containers zverejnila vydanie nástroja pre organizáciu práce izolovaných kontajnerov LXC 7.0, ktorý poskytuje runtime vhodný ako na spustenie kontajnerov s kompletným systémovým prostredím, podobným virtuálnym strojom, tak aj na vykonávanie neoprávnených kontajnerov samostatných aplikácií (OCI). LXC patrí medzi nízkoúrovňové nástroje, ktoré pracujú na úrovni jednotlivých kontajnerov. Pre centralizované riadenie kontajnerov nasadených v clustri […]

GTK2-NG: fork knižnice GTK2

Jeden z vývojárov distribúcie Devuan predložil projekt GTK2-NG, ktorý bude vyvíjať fork knižnice GTK2, zameraný na pokračovanie jej údržby a zabezpečenie kvalitnej funkčnosti v moderných distribúciách. Udržiavanie tohto forku umožní pokračovať v dodávke v Devuan aplikácií závislých na GTK2 po ukončení podpory GTK2 v distribúcii Debian 14, ktorého vydanie sa očakáva v lete 2027. Vývojári projektu GTK ukončili […]

Predstavený GTK2-NG, fork knižnice GTK2

Jeden z vývojárov distribúcie Devuan predložil projekt GTK2-NG, ktorý bude vyvíjať fork knižnice GTK2, zameraný na pokračovanie jej údržby a zabezpečenie kvalitnej funkčnosti v moderných distribúciách. Udržiavanie tohto forku umožní pokračovať v dodávke v Devuan aplikácií závislých na GTK2 po ukončení podpory GTK2 v distribúcii Debian 14, ktorého vydanie sa očakáva v lete 2027. Vývojári projektu GTK ukončili […]

Valve vydala sieťovú knižnicu GameNetworkingSockets 1.5.0

Po štyroch rokoch vývoja spoločnosť Valve vydala verziu knižnice GameNetworkingSockets 1.5.0 s implementáciou systému prenosu správ nad UDP, ktorý sa môže používať na zriadenie vysokorýchlostnej a spoľahlivej dátovej výmeny v hrách. Kód je napísaný v jazyku C++ a dodáva sa pod licenciou BSD. GameNetworkingSockets implementuje nad UDP protokol podobný TCP, ktorý poskytuje zriadenie spojenia, ale zameriava sa na […]

Fedora 44

28. apríla nenápadne vyšla ďalšia verzia rodiny distrubúcií Fedora Linux – 44. Tím Fedora dáva prednosť testovaniu distribúcie pred vydaním, takže došlo k dvom oneskoreniam v rámci štandardného protokolu (pôvodný dátum bol 14. apríl). Hlavné novinky Gnome 50: kód súvisiaci s X11 bol odstránený; Inštalátor Anaconda: bola zmenená logika vytvárania sieťových profilov; Wine NTSYNC: predvolene je zapnuté […]

7-Zip 26.01

Bol vydaný 26.01 knižnice a konzolovej utilitky 7-Zip, určených na prácu s archívmi vo formáte 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM a mnohých ďalších. Projekt je napísaný v jazykoch C a C++ a šíri sa pod licenciou GNU LGPL. Zmeny: Linuxová verzia 7-Zip môže využívať veľké (2 MB) pamäťové stránky, což umožňuje zvýšiť rýchlosť kompresie 7z/xz/LZMA/LZMA2 na […]

V Holandsku bola vytvorená platforma na spoluprácu pri vývoji kódu na báze Forgejo pre štátne inštitúcie

Vláda Holandska spustila vlastný hosting zdrojového kódu code.overheid.nl, na ktorom plánujú publikovať a spoločne vyvíjať otvorené softvérové riešenia pre štátne inštitúcie. Hosting je prezentovaný ako európska alternatíva k GitHubu a GitLabu a má za cieľ zabezpečiť digitálnu suverenitu. Ako základ bola použitá otvorená platforma spolupráce Forgejo. Projekt bol spustený pododdelením Open Source Program Office, vytvoreným pri Ministerstve vnútorných […]

Aktualizácie Firefox 150.0.1 a Chrome 147.0.7727.137 na odstránenie kritických zraniteľností

K dispozícii je opravný vydanie Firefox 150.0.1, ktoré opravuje 28 zraniteľností (19 zraniteľností je zaradených pod CVE-2026-7322, 4 pod CVE-2026-7323 a 4 pod CVE-2026-7324). Všetky zraniteľnosti sú spôsobené problémami pri práci s pamäťou, ako sú pretečenia vyrovnávacej pamäte a prístup k už uvoľneným oblastiam pamäte. Tieto problémy môžu potenciálne viesť k vykonaniu kódu útočníkom pri otvorení špeciálne upravených stránok. […]

Do Python balíka elementary-data, ktorý má 1,1 milióna stiahnutí mesačne, bol vložený škodlivý kód

Spoločnosť Elementary Data informovala o kompromitácii pracovných postupov GitHub Actions, v dôsledku čoho útočníci dokázali publikovať voľbu balíka elementary-data 0.23.3 v katalógu PyPI a v GitHub repozitári, do ktorej bol vložený škodlivý kód na krádež dôverných informácií zo systémov používateľov. Škodlivé vydanie bolo tiež zahrnuté do oficiálneho Docker obrazu projektu. Minulý mesiac bol balík elementary-data […]

Implementácia kryptografických algoritmov GOST v programovacom jazyku Java

Vyšla knižnica crypto-gost s implementáciou kryptografických algoritmov GOST v programovacom jazyku Java, ktorá nepoužíva ďalšie závislosti. Na rozdiel od implementácie algoritmov GOST v knižnici Castle Bouncy Castle, v crypto-gost je zvýšený výkon šifrovania algoritmom „Kuznechik“, vyriešené špecifické bezpečnostné problémy a poskytnuté jednoduché obálky, ktoré nevyžadujú hlboké znalosti v kryptografii. Kód je poskytovaný pod vlastnou povolenou licenciou, ktorá umožňuje distribúciu, […]

Vydanie distribúcie Fedora Linux 44

Bol predstavený release distribúcie Fedora Linux 44. Na stiahnutie sú pripravené produkty Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite a Live zostavy dodávané vo forme spinov s používateľskými prostrediami Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway a Cosmic. Zostavy boli vytvorené pre […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster