Zprávičky

O zranitelnosti Windows 11 YellowKey jsme tu již psali. Jde o obejití BitLockeru s heslem v TPM s pomocí speciálně upraveného USB klíče.  Chyba je označena jako CVE-2026–45585 a Microsoft v úterý vydal opravu. Oprava spočívá v tom, že v obrazu pro…

Včera vyšel prohlížeč Vivaldi založený na Chrome ve verzi 8.0. Hlavní změnou je přepracované UI, které je více jednotné. Vývojáři jej nazývají „Unified“. K dispozici jsou výchozí témata vzhledu Zen, Soria Moria, Sunset Forest a Kawaii Clouds…

Linuxových systémů přibývá, každý den se spouštějí nové servery a někdo se o ně musí starat. To znamená spoustu různých dovedností specifických právě pro linuxové prostředí. Jak to zprovoznit, kudy bezpečně dovnitř, co tam najdeme, jak se o to…

Google patrně omylem zveřejnil detaily závažné zranitelnosti objevené již v roce 2022 nezávislým výzkumníkem Lyrou Rebanem. Problém je v tom, že zranitelnost není stále v Chrome opravena a týká se také všech prohlížečů od Chrome odvozených. Google…

Pavel Zhovner predstavil nový projekt linuxovej krabičky Flipper One. Má sa jednať o prenosný počítač postavený na architektúre ARM okolo RK3576, ktorému bude sekundovať RP2350. Okrem iného plánuje SDR rádio, satelitný modem, káblový Ethernet,…

Na konferenci WinHEC 2026 (Windows Hardware Engineering Conference) MicroSoft oznámil, že zvyšuje požadavky na kvalitu ovladačů hardwaru od OEM výrobců. Ty totiž stojí za problémy Windows se spotřebou energie, přechody mezi napájecími režimy,…

Společnost Canonical oznámila vydání linuxové distribuce Ubuntu Core 26, která vychází z Ubuntu 26.04 LTS a zachovává koncepci předchozích verzí, přičemž využívá sandboxované a kryptograficky podepsané balíčky typu snap a nabízí až 15 let…

Před měsícem jsme psali o tom, že linuxová distribuce Azure Linux od Microsoftu bude zřejmě v budoucnu postavena na Fedoře. Nyní byly tyto informace oficiálně potvrzeny, když Microsoft popsal chystaný Azure Linux 4 jako „open-source distribuce…

Vývojáři podle plánu vydali novou verzi populárního redakčního systému WordPress 7.0, která nese kódové jméno Armstrong odkazující na legendárního jazzmana Louise Armstronga. To podstatné jsme shrnuli ve včerejším článku o těch nejdůležitějších…

Po zranitelnostech Copy Fail, Dirty Frag a Fragnesia přichází DirtyDecrypt, další zranitelnost jádra umožňující eskalaci oprávnění v rámci místního systému, tentokrát již s funkčním a veřejným exploitem.  Problém byl nahlášen 9. května, ale…

Vývojáři z projektu Drupal předem informovali o tom, že se chystají vydat záplatu na kritickou zranitelnost, která postihuje část instalací jejich redakčního systému. Chyba dostala označení CVE-2026–9082 a skóre CVSS 6,5. Problém se nachází…

Na výročnej vývojárskej konferencii Google I/O 2026 Google oficiálne odhalil model Gemini Omni, ktorý spoločnosť prezentuje nie ako bežný generátor videí, ale ako tzv. „world model". Model je navrhnutý tak, aby rozumel fyzickému prostrediu,…

Rok poté, co se SUSE rozloučilo s desktopovým prostředím Deepin, pro jeho bezpečnostní problémy (obcházení bezpečnostních mechanismů v rámci balíčků), ke stejnému přistupuje i Fedora. Alespoň to vyplývá z nejnovějšího hlasování FESCo. Příslušný…

Softwarový CPU dekodér video formátu APV (Advanced Professional Video) od Samsungu má FFmpeg už nějakou dobu. Nyní tvůrci nasazují také hardwarové akcelerovaný dekodér, a to jak jinak než s použití Vulkanu. Podpora APV tak navazuje na nedávno…

Sotva pár dnů po oznámení sponzoringu projektu LVFS a nástroje Fwupd ze strany společností Dell a Lenovo se na seznam sponzorů dostává i HP. Volí přitom také úroveň 100 tisíc USD ročně a víc (premiere sponsor). Volání open-source projektu po…

Polsko nařídilo vládním úředníkům, aby přestali používat aplikaci Signal pro citlivou komunikaci a přešli na alternativu vyvinutou státem. Toto rozhodnutí je reakcí na opakované kyberútoky zaměřené na účty v aplikaci Signal, které patří politikům,…

Bezpečnostní tým projektu Drupal oznámil, že dnes večer vydá bezpečnostní aktualizaci jádra pro všechny podporované větve. Typ zranitelnosti nebyl zveřejněn, což je před koordinovaným vydáním běžná praxe. Přesto zní oznámení velmi naléhavě…

Že si open-source vývojáři poslední dobou hodně hrají s Claude Code a jinými AI nástroji pro psaní kódu, víme. Jeden z posledních experimentů potěší všechny fanoušky Adobe a jeho placeného Creative Cloudu, neb Adobe Lightroom CC díky službě Claude…

Vývojáři linuxové distribuce Mageia zveřejnili první RC verzi budoucího, již desátého vydání. Jde o standardní aktualizační ISO obrazy, kdo používá desítku od alfy či bety, vše potřebné dostal skrze standardní aktualizace. Mageia 10 v tuto chvíli…

Další nový Firefox je na světě a s ním přichází do webového prohlížeče od Mozilly podpora API Document Picture-in-Picture (vycházíme opět zatím z popisu beta verze). Na Androidu pak třeba lze gestem „svislého přejetí po displeji“ vyvolat přehled…

Vývojáři uvolnili očekávané OpenBSD 7.9, které se zaměřuje na opravy zranitelností v jádře i uživatelském prostoru a aktualizace důležitých nástrojů LibreSSL a OpenSSH s bezpečnostními opravami. Instalátor a nástroje pro upgrade byly vylepšeny:…

Linus Torvalds v neděli vydal jádro 7.1-rc4. Při té příležitosti si postěžoval na přetížení bezpečnostního mailing listu, který není ze zřejmých důvodů veřejný. Současná záplava AI hlášení znesnadňuje práci.  Některá hlášení jsou duplicitní. Pokud…

V sobotu vyšel oblíbený nástroj pro kontrolu paměti RAM Memtest86+ ve verzi 8.10. Nově podporuje x2APIC (Advanced Programmable Interrupt Controller), starší verze podporovaly pouze xAPIC, který se objevil s Pentiem 4. Novější x2APIC je tu od…

V prohlížeči Edge byla nedávno nalezena zajímavá vlastnost. Prohlížeč držel uložená hesla v paměti v čitelné podobě. Přitom ostatní prohlížeče založené na Chrome toto nedělají. Microsoft říkal, že jde o záměr. Minulý týden ve čtvrtek však…

Nedávné bezpečnostní zranitelnosti jádra Dirty Frag a Fragnesia mají společného to, že jim je možné zabránit zakázáním (blacklist) příslušných modulů. Podle našeho klasika by bylo dobré nepoužívané moduly zakázat. Tím se zmenší riziko zranitelnosti…

Chceš začít s programováním? Python je oblíbený programovací jazyk mezi vývojáři i zaměstnavateli a zároveň super vstupenka do světa programování. Nauč se přemýšlet jako programátor a efektivně využívat Python na řešení nejrůznějších problémů…

V komerčním Nginx Plus i otevřeném Nginx Open byla objevena kritická bezpečnostní chyba, která dostala označení CVE-2026–42945 a skóre CVSS o hodnotě 9,2. Chyba dostala jméno Nginx Rift a už byly zaznamenány konkrétní útoky, které problém…

O testování nových jader 6.18 pro Raspberry Pi jsme několikrát informovali. Minulý týden ve středu se jádro 6.18 dostalo do stabilního repozitáře Raspberry Pi OS a nainstaluje se tak všem uživatelům v průběhu běžné aktualizace sudo apt update; sudo…

CiviCRM (Wikipedie) je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Podrobnosti o nových…

Dnes vyšlo jádro 7.0.8, které opravuje poslední zranitelnost ssh-keysign-pwn. Protože je oprava Linuse Torvaldse triviální, dostala se také hned dnes do všech LTS jader. Opravena jsou tedy také jádra 6.18.31, 6.12.89, 6.6.139, 6.1.173,…