Zprávičky

Nově odhalená chyba nazvaná HTTP/2 Bomb umožňuje vzdálený útok typu odmítnutí služby (DoS). Nachází se ve výchozích konfiguracích protokolu HTTP/2 u nejrozšířenějších webových serverů jako jsou Nginx, Apache, Microsoft IIS, Envoy a Cloudflare…

Registrace na open source konferenci DevConf.CZ 2026 je otevřena. Konference se bude konat 18. a 19. června v prostorách Fakulty informačních technologií VUT v Brně. Tento rok se opět můžete těšit na nabitý program, čeká na vás přes 90 přednášek,…

Drew DeVault v březnu oznámil fork známého editoru Vim pod názvem Vim Classic. Vadí mu, že se do vývoje Vimu čím dál více zapojují velké jazykové modely, které způsobují celou řadu problémů. Původní Vim i NeoVim dnes obsahuje části naprogramované…

Desktopové prostředí KDE Plasma se blíží k vydání verze 6.7, po níž následující šest-osmička má být tou, která už nebude schopna běhu na X.Org Serveru, ani čemkoli podobném typu X11. Tento plán stále platí, však už pouze jeden z 20 uživatelů ještě…

Devítku zranitelností má na svědomí v jednom případě člověk – Peter Hutterer z Red Hatu – a v osmi případech TrendAI od Trend Micro v rámci její Zero Day Initiative. Tato zpráva jistě nikoho nešokuje, v X.Org Serveru jsou bezpečností mezery…

Na světě je nová verze 4.6 oblíbeného přehrávače Audacious. Přibyl plugin prohlížeče souborů a podpora „nyní se přehrává“ pro macOS. Plugin historie přehrávání byl portován na GTK, pro Winamp rozhraní je implementován běh na XWaylandu (pro něj jsou…

Došlo k napadení oficiálních účtů společnosti Red Hat na platformě NPM, které byly následně zneužity k šíření škodlivého kódu. Celkem bylo kompromitováno více než 30 balíčků, které šíří novou variantu malwaru Shai-Hulud nazvanou Miasma. Ten je…

Společnost Nvidia na veletrhu Computex 2026 představila nový čip RTX Spark, který spojuje výkonný a  úsporný procesor využívající architekturu ARM s grafickým procesorem RTX. Čip kombinuje procesor Nvidia Grace až s 20 jádry, grafický procesor…

Na Kickstarteru právě probíhá kampaň na CardputerZero. Jde o malý linuxový počítač řízený Raspberry Pi CM0, což je v podstatě zmenšený Raspberry Pi Zero 2 (4× Cortex-A53 1GHz, 512 MB RAM a slot na microSD kartu). CardputerZero má velikost kreditní…

Před dvěma týdny objevila bezpečnostní skupina V12 zranitelnost PinTheft. Jde o zranitelnost v RDS (Reliable Datagram Sockets), která byla v jádře opravena začátkem května. Skupina také vydala PoC, umožňující lokálnímu útočníkovi získat práva…

Asim Manizada, bezpečnostní odborník ze společnosti SpaceX, objevil chybu v linuxovém jádře, která do něj byla zavlečena v roce 2007. Nachází se na rozhraní klienta CIFS v jádře a pomocného programu cifs-utils, který zpracovává ověřování pomocí…

Rozhraní AF_ALG je v jádře od roku 2010 a někteří vývojáři si myslí, že to byla chyba. Je tam kvůli hardwarové akceleraci některých šifrovacích algoritmů na speciálních zařízeních mimo CPU. To však skoro nikdy nefungovalo a když fungovalo, bylo to…

Tento týden se bude vyznačovat zejména deštěm, a proto vás může zajímat, že již v úterý proběhne 63. Virtuální Bastlírna, která se bude odehrávat přímo v teple vašich domovů a bastlíren. Proto se připojte k této volné otevřené diskuzi bastlířů,…

Ovladač Microsoft RNDIS (Remote Network Driver Interface Specification) není bezpečný a ani nejde zabezpečit. Již před třemi lety tu byl požadavek od Grega Kroah-Hartmana na jeho odstranění. Tenkrát ho ale ještě používal Android pro sdílení…

Vývojáři Adrian Vovk a Sebastian Wick pracující pro Red Hat měli na letošní konferenci Linux App Summit přednášku o plánech do budoucna, změnách v architektuře, portálech a nové verzi toho, co se pracovně nazývá Flatpak Next. Hlavní připravované…

Hashicorp Vault je nastroj na správu hesel, klíčů a citlivých dat. Vault zároveň umožňuje nastavovat jednorázové přístupy s krátkou platností pro ještě lepší zabezpečení. Vše běží bezpečně v HA. Jste vývojáři či devopsáci, kteří chtějí bezpečně…

Budoucnost je zde, AV1 má svého následníka. AOMedia vydala verzi 1.0.0 specifikace nástupnického video formátu AV2, který z AV1 vychází, je jakousi jeho výrazně pokročilejší evolucí. Ve výsledku tak tábor AOMedia nejspíš opět disponuje prvenstvím,…

Do jádra 7.2 míří oprava Btrfs, která znatelně zvýší výkon. Jde o to, že v roce 2023 v jádře 6.8 přešlo Btrfs na nový API pro mountování. Při přechodu se pozapomnělo nastavit IS_NOSEC a to je nyní stále false. Následně všechny Direct I/O operace…

Hoci bol Java Swing (hlavný toolkit na tvorbu grafických rozhraní v Jave) v minulosti mnohokrát opisovaný ako zastaraný alebo dokonca „mŕtvy“, stále predstavuje unikátnu a mimoriadne stabilnú technológiu. Výnimočnosť Swingu spočíva najmä v jeho…

Ital Michele Spagnuolo (36), žijící ve Švýcarsku a pracující pro Google, byl obžalován z „insider trading“. Sázel na platformě Polymarket na příležitosti týkající se pořadí nejvíce vyhledávaných osobností ve vyhledávači Google v roce 2025. Díky…

Společnost IBM a její dceřiná společnost Red Hat oznámily projekt Lightwell, společnou iniciativu podpořenou investicí ve výši 5 miliard dolarů a týmem více než 20 000 vývojářů. Cílem projektu je řešit rostoucí provozní rizika, kterým čelí firemní…

V únoru oznámil projekt LibreOffice plány na rozšíření své činnosti nad rámec tradiční kancelářské sady pro stolní počítače. Nyní představila nadace The Document Foundation novou strategii, jejímž cílem je přenést její nabídku do webových…

Webové stránky mají nový způsob, jak špehovat své návštěvníky: měřením nepatrných interakcí s jejich SSD disky. Technika nazvaná FROST (Fingerprinting Remotely using OPFS-based SSD Timing) umožňuje webům sledovat, které jiné stránky si návštěvník…

Už ta týden, ve čtvrtek 4. června, se v Národní technické knihovně v pražských Dejvicích uskuteční další konference věnovaná tématům spojeným s IPv6 – Den IPv6. Program akce a registrační formulář jsou k dispozici na webu akce. Kapacita konference…

Správce linuxového jádra Greg Kroah-Hartman tvrdí, že jazyk Rust může Linuxu pomoci vypořádat se s přívalem bezpečnostních chyb odhalených pomocí umělé inteligence – konkrétně Dirty Frag, Copy Fail a Fragnesia. Rust totiž zabrání běžným chybám…

V linuxovém jádře už je dlouho k dispozici x32 ABI pro procesory x86_64, které umožňuje plně využívat 64bitové registry a širokou datovou cestu, přičemž zachovává 32bitové ukazatele, aby se snížila paměťová náročnost v případech, kdy nejsou…

Český telekomunikační úřad (ČTÚ) od 1. července 2026 zpřístupní pásmo 26 GHz pro provoz vysokokapacitních bezdrátových sítí. Nová pravidla umožňují využití frekvencí zejména pro sítě páté generace (5G), pevné bezdrátové přístupy (FWA, Fixed…

Projekt ReactOS, který původně začal jako open-source re-implementace Windows někdy kolem éry XP, nyní nově běží i na 64bitových ARMech. Jde o (zatím?) experimentální implementaci, za kterou stojí několik měsíců práce jednoho vývojáře. Sestavení…

Nadace AlmaLinux OS Foundation oznámila vydání operačního systému AlmaLinux OS 10.2 s kódovým označením Lavender Lion. Jde o druhé vydání v nejnovější řadě AlmaLinux OS 10, založené na Red Hat Enterprise Linux 10.2. Nová verze vychází šest měsíců…

Společnost Anthropic uvádí, že její model Claude Mythos odhalil desetitisíce závažných zranitelností ve více než 1 000 otevřených projektech. Konkrétně mělo jít o 23 000 potenciálních zranitelností, z nichž bylo 1 900 prověřeno externími…