Rubrika Blog
V knižnici libinput bolo zistených niekoľko zraniteľností: CVE-2026-35093: Prekročenie pieskoviska v pluginoch. Chyba v načítači pluginov umožnila načítať predkompilovaný bajtkód, ktorý nespĺňa kontrolu počas behu a tým nie je obmedzený pieskoviskom. To vytvára príležitosť na útok, ktorý umožňuje škodlivému plugino získavať neobmedzený prístup k systému v závislosti od privilégií používateľa. CVE-2026-35094: Využitie […]
Bol prvý alfa-verzia klienta pre instant messaging Pidgin 3.0 (2.95). Verzia je označená ako ešte nie pripravená na každodenné používanie. Verzie sú pripravené vo formáte Flatpak a umiestnené v beta-repozitáre na Flathub. Vetva Pidgin 3 sa vyvíja od roku 2011, pričom predtým sa ešte tri roky diskutovalo na úrovni konceptov a nápadov. V Pidgin 3 prebehlo prechádzanie […]
Rád vám predstavujem môj projekt — jednoduchý WebRTC chat. „Spúšťa“ sa tromi príkazmi. Pod kapotou je ReactJS (to je front + zabalené v ElectronJS, ak chcete aplikáciu, aby bol zvuk zo systému počas streamovania obrazovky a globálne fungovali horúce klávesy). Na backendu je čisto WebSocket na Node.js + Mediasoup.js ako SFU-server. Licencia — MIT. Osobne to veľmi neplánujem podporovať […]
V neoficiálnom Telegram klientovi Nekogram bol odhalený obfuskovaný kód, ktorý skryte posiela bota „@nekonotificationbot“ čísla telefónov používateľov, ktorí sa prihlásili do aplikácie, v súvislosti s identifikátorom používateľa. Zmena na zbieranie čísel telefónov sa nachádza iba v hotových APK balíčkoch, ktoré sa distribujú cez Google Play, GitHub a Telegram kanál projektu. V zdrojovom kóde na GitHub a v APK balíčku z adresára F-Droid je zberajúca zmena […]
Sprievodný NPM balíček axios, pre ktorý boli nedávno vydané škodlivé aktualizácie, odhalil podrobnosti útoku, pri ktorom útočník získal prístup k jeho počítaču a všetkým prihlasovacím údajom. Útok bol vykonaný pomocou klasickej metódy sociálneho inžinierstva, ktorá bola už predtým použitá na kompromitáciu vývojárov kryptopeňaženiek a AI platforiem. Útočník sa vydával za zakladateľa známej spoločnosti a […]
Nastal ďalší vydanie desktopovo orientovaného operačného systému MidnightBSD 4.0.4. Nová verzia zahŕňa dôležité opravy zabezpečenia, vylepšenú podporu moderných procesorov AMD a systém vekovej verifikácie a kontroly prístupu. MidnightBSD je prezentovaný ako užívateľsky priateľský operačný systém založený na kódovej báze FreeBSD, zameraný na pracovné stanice. Kľúčovou novinkou bol demon vekovej verifikácie aged (Age daemon) a utilita […]
Spoločnosť Google publikovala novú rodinu veľkých jazykových modelov Gemma 4, založených na technológiách modelu Gemini 3. Gemma 4 je dostupná pod licenciou Apache v variantoch s 2,3, 4,5, 25,2 a 30,7 miliardami parametrov (E2B, E4B, 31B a 26B A4B). Varianty E2B a E4B sú vhodné na použitie na mobilných zariadeniach, systémoch internetu vecí (IoT) a doskách typu […]
Microsoft testuje nový model správania prehliadača Edge vo Windows 11. Účastníci programu predbežného testovania Windows hlásia, že na hornej časti webového prehliadača sa objavuje banner s oznamom, že aplikácia „sa teraz spúšťa pri prihlásení do Windows, takže je pripravená na použitie, keď sa budete chcieť pozrieť na webové stránky. Môžete to kedykoľvek zmeniť v nastaveniach“. Novinári […]
Vyšla menšia verzia operačného systému „Alt Server“ 11.1. Verzia bola pripravená na x86_64 a AArch64 na základe jadra 6.12 (LTS). Stiahnuť obraz ftp.altlinux.org download.basealt.ru mirror.yandex.ru V novom obraze bola voľba verzie presunutá do rozhrania inštalátora — jeden ISO umožňuje nasadiť rôzne konfigurácie. Zoznamy balíkov sa tvoria dynamicky, v závislosti od zvolenej verzie — „Alt Server“ alebo „Alt Domén“. […]
Spoločnosť NTC IT ROSA vydala distribúciu ROSA Fresh 13.2, postavenú na platforme rosa 13. Distribúcia sa šíri voľne a vyvíja sa za účasti komunity. Verná ku širokému spektru používateľov, verzia je dostupná na stiahnutie so zostavami desktopov KDE 6 (4 GB), KDE 5 (4 GB), LXQt (3 GB) a GNOME (4 GB), ako aj zostavy pre servery […]
Po polroku vývoja bol vydaný OpenSSH 10.3, otvorená implementácia klienta a servera pre prácu s protokolmi SSH 2.0 a SFTP. Hlavné zmeny: Vyhladená zraniteľnosť, ktorá umožňuje útočníkovi, kontrolujúcemu meno používateľa prenášané pri spustení nástroja ssh, potenciálne dosiahnuť vykonanie ľubovoľných shell-príkazov. Zraniteľnosť sa prejavuje v systémoch, ktoré používajú substitúciu „%u“ v niektorých direktívach konfiguračného súboru, ako je „Match exec“. […]
Dňa 20. marca bol vydaný 1.0.0 „Intel Optimization Zone – Intel Tuning Guides“ — repozitár venovaný optimalizácii softvéru pre Intel, od nastavení BIOSu pre konkrétne pracovné zaťaženia po odporúčané parametre softvéru aplikácií/serverov na dosiahnutie maximálneho výkonu na hardvéri Intel. Repozitár obsahuje príručky na konfiguráciu, recepty na optimalizáciu a najznámejšie metódy a odporúčania na analýzu […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish