Zprávičky

Vývojáři z projektu Drupal předem informovali o tom, že se chystají vydat záplatu na kritickou zranitelnost, která postihuje část instalací jejich redakčního systému. Chyba dostala označení CVE-2026–9082 a skóre CVSS 6,5. Problém se nachází…

Na výročnej vývojárskej konferencii Google I/O 2026 Google oficiálne odhalil model Gemini Omni, ktorý spoločnosť prezentuje nie ako bežný generátor videí, ale ako tzv. „world model". Model je navrhnutý tak, aby rozumel fyzickému prostrediu,…

Rok poté, co se SUSE rozloučilo s desktopovým prostředím Deepin, pro jeho bezpečnostní problémy (obcházení bezpečnostních mechanismů v rámci balíčků), ke stejnému přistupuje i Fedora. Alespoň to vyplývá z nejnovějšího hlasování FESCo. Příslušný…

Softwarový CPU dekodér video formátu APV (Advanced Professional Video) od Samsungu má FFmpeg už nějakou dobu. Nyní tvůrci nasazují také hardwarové akcelerovaný dekodér, a to jak jinak než s použití Vulkanu. Podpora APV tak navazuje na nedávno…

Sotva pár dnů po oznámení sponzoringu projektu LVFS a nástroje Fwupd ze strany společností Dell a Lenovo se na seznam sponzorů dostává i HP. Volí přitom také úroveň 100 tisíc USD ročně a víc (premiere sponsor). Volání open-source projektu po…

Polsko nařídilo vládním úředníkům, aby přestali používat aplikaci Signal pro citlivou komunikaci a přešli na alternativu vyvinutou státem. Toto rozhodnutí je reakcí na opakované kyberútoky zaměřené na účty v aplikaci Signal, které patří politikům,…

Bezpečnostní tým projektu Drupal oznámil, že dnes večer vydá bezpečnostní aktualizaci jádra pro všechny podporované větve. Typ zranitelnosti nebyl zveřejněn, což je před koordinovaným vydáním běžná praxe. Přesto zní oznámení velmi naléhavě…

Že si open-source vývojáři poslední dobou hodně hrají s Claude Code a jinými AI nástroji pro psaní kódu, víme. Jeden z posledních experimentů potěší všechny fanoušky Adobe a jeho placeného Creative Cloudu, neb Adobe Lightroom CC díky službě Claude…

Vývojáři linuxové distribuce Mageia zveřejnili první RC verzi budoucího, již desátého vydání. Jde o standardní aktualizační ISO obrazy, kdo používá desítku od alfy či bety, vše potřebné dostal skrze standardní aktualizace. Mageia 10 v tuto chvíli…

Další nový Firefox je na světě a s ním přichází do webového prohlížeče od Mozilly podpora API Document Picture-in-Picture (vycházíme opět zatím z popisu beta verze). Na Androidu pak třeba lze gestem „svislého přejetí po displeji“ vyvolat přehled…

Vývojáři uvolnili očekávané OpenBSD 7.9, které se zaměřuje na opravy zranitelností v jádře i uživatelském prostoru a aktualizace důležitých nástrojů LibreSSL a OpenSSH s bezpečnostními opravami. Instalátor a nástroje pro upgrade byly vylepšeny:…

Linus Torvalds v neděli vydal jádro 7.1-rc4. Při té příležitosti si postěžoval na přetížení bezpečnostního mailing listu, který není ze zřejmých důvodů veřejný. Současná záplava AI hlášení znesnadňuje práci.  Některá hlášení jsou duplicitní. Pokud…

V sobotu vyšel oblíbený nástroj pro kontrolu paměti RAM Memtest86+ ve verzi 8.10. Nově podporuje x2APIC (Advanced Programmable Interrupt Controller), starší verze podporovaly pouze xAPIC, který se objevil s Pentiem 4. Novější x2APIC je tu od…

V prohlížeči Edge byla nedávno nalezena zajímavá vlastnost. Prohlížeč držel uložená hesla v paměti v čitelné podobě. Přitom ostatní prohlížeče založené na Chrome toto nedělají. Microsoft říkal, že jde o záměr. Minulý týden ve čtvrtek však…

Nedávné bezpečnostní zranitelnosti jádra Dirty Frag a Fragnesia mají společného to, že jim je možné zabránit zakázáním (blacklist) příslušných modulů. Podle našeho klasika by bylo dobré nepoužívané moduly zakázat. Tím se zmenší riziko zranitelnosti…

Chceš začít s programováním? Python je oblíbený programovací jazyk mezi vývojáři i zaměstnavateli a zároveň super vstupenka do světa programování. Nauč se přemýšlet jako programátor a efektivně využívat Python na řešení nejrůznějších problémů…

V komerčním Nginx Plus i otevřeném Nginx Open byla objevena kritická bezpečnostní chyba, která dostala označení CVE-2026–42945 a skóre CVSS o hodnotě 9,2. Chyba dostala jméno Nginx Rift a už byly zaznamenány konkrétní útoky, které problém…

O testování nových jader 6.18 pro Raspberry Pi jsme několikrát informovali. Minulý týden ve středu se jádro 6.18 dostalo do stabilního repozitáře Raspberry Pi OS a nainstaluje se tak všem uživatelům v průběhu běžné aktualizace sudo apt update; sudo…

CiviCRM (Wikipedie) je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Podrobnosti o nových…

Dnes vyšlo jádro 7.0.8, které opravuje poslední zranitelnost ssh-keysign-pwn. Protože je oprava Linuse Torvaldse triviální, dostala se také hned dnes do všech LTS jader. Opravena jsou tedy také jádra 6.18.31, 6.12.89, 6.6.139, 6.1.173,…

Po nedávných bezpečnostních problémech Dirty Frag a Fragnesia včera Rocky Linux zveřejnil volitelný bezpečnostní repozitář, jehož úlohou je dostat bezpečnostní opravy dříve. Jako většina distribucí kompatibilních s Red Hat Enterprise Linux (RHEL)…

O evropské alternativě k Google a Apple Pay od dánské firmy Walt jsme tu již informovali. Včera vyšla první betaverze jejich aplikace zatím jen pro Android. Aplikace pro iOS bude následovat. Zatím aplikace umí jen jízdenky a vstupenky v rozšířeném…

Bezpečnostní expert s přezdívkou Nightmare-Eclipse nedávno zveřejnil tři problémy v programu Microsoft Defender. Ve středu pak přidal zranitelnosti YellowKey a GreenPlasma. První YellowKey je obejití BitLockeru ve výchozí konfiguraci s použitím…

Po nedávno oznámených zranitelnostech Dirty Frag a Fragnesia tu máme další problém v jádře. Je nazván ssh-keysign-pwn a lokální útočník může číst soubory vlastněné rootem, například citlivé soubory /etc/ssh/ssh_host_*_key a /etc/shadow , které…

Vývojáři uvolnili novou verzi webového serveru Nginx označenou jako 1.31. Hlavní novinkou je modul ngx_http_tunnel_module, který umožňuje sestavení tunelu prostřednictvím HTTP metody CONNECT. Tato metoda se používá hlavně k tunelování TLS požadavků…

Společnost DeepComputing uvedla základní desku DC-ROMA RISC-V Mainboard III pro notebook Framework Laptop 13. Umožňuje tím nasazení praktického a vysoce výkonného výpočetního řešení RISC-V do modulárního provedení notebooku. „Nová základní deska,…

Podle společnosti Apple je v čerstvě vydaném systému iOS 26.5 nyní k dispozici koncové šifrování pro zprávy RCS mezi zařízeními se systémy iOS a Android. Funkce je ovšem stále považována za beta verzi a její fungování závisí na podpoře operátorů na…

Společnost Google prozradila, že na podzim tohoto roku uvede na trh novou řadu notebooků nazvaných Googlebook, které budou vybaveny novým operačním systémem odvozeným od Androidu a ChromeOS. Ten nabídne vestavěný prohlížeč Chrome, aplikace pro…

Německý fond Sovereign Tech Fund se rozhodl podpořit technologii KDE Plasma částkou 1,2 milionu eur. Cílem je posílit strukturální spolehlivost a bezpečnost základní infrastruktury tohoto desktopového prostředí, včetně projektů Plasma, KDE Linux a…

Po chybách Copy Fail a Dirty Frag je tu další bezpečnostní problém ze stejné skupiny, který se tentokrát jmenuje Fragnesia (CVE-2026–46300). Jde o samostatnou chybu v jaderném modulu ESP/XFRM, která přímo nesouvisí s předchozími chybami. Problém se…