Zprávičky

Srpen přinesl nejen další spalující vedro, ale také Virtuální Bastlírnu s neméně žhavými novinkami! Využijte tedy předpovědi na deštivý čtvrteční večer a od 20:00 se připojte online k tomuto neformálnímu setkání kutilů, techniků a vědců, kde se…

V pátek vyšlo aktualizované jádro Debianu Trixie 6.12.100–1. Obsahuje opravu 68 zranitelností. Většina zranitelností jsou eskalace práv, ale jsou zde také DoS nebo únik informací. Nejzávažnější chyba CVE-2026–64530 hrozí potenciálním vzdáleným…

Pokud chcete mít dedikovaný hardware jen pro běh LLM, mohl by vás zaujmout projekt Nightrun. Jde o provoz LLM bez jakéhokoli operačního systému. Podporovaný HW je x86 s UEFI a Raspberry Pi 5 s 4–8 GB RAM a také s UEFI. Výhoda je, že LLM může…

Příval chyb nalezených pomocí AI se netýká jen operačních systémů, ale také prohlížečů. Google na svém blogu minulý týden ve čtvrtek popsal, jak v posledních dvou vydáních 149 a 150 opravil 1072 bezpečnostních chyb. To je více než ve 23 předchozích…

Na GitHubu je k dispozici Samandarin, neoficiální komunitní fork českého open-source správce souborů Open Salamander (dříve Altap či také Servant Salamander) pro Windows. Zachovává jeho tradiční dvoupanelové rozhraní, podporu pluginů, práci s…

Hardwarové bitcoinové peněženky Coldcard mají závažnou bezpečnostní chybu, kvůli které jsou ohroženy finance jejich uživatelů. Chyba v jejich kódu totiž způsobila, že od roku 2021 nepoužívají hardwarový generátor náhodných čísel (TRNG), ale jeho…

Server Itch.io spustil kampaň Game industry hardship fund na podporu herního průmyslu. Výtěžek půjde organizaci United Videogame Workers. Za příspěvek 10 dolarů nebo více dostanete 107 nezávislých her. Je mezi nimi 40 s nativní podporou Linuxu,…

Server Linuxiac si v sobotu všiml, že statistika Statcounter za červenec v severní Americe ukazuje podíl Linuxu na desktopu 10,65 %. V červnu byl tento podíl jen 6,14 % a v květnu 3,56 %. Zároveň klesá podíl Windows, ale patrně nejde celý nárůst…

Projekt NetBSD oznámil vydání operačního systému NetBSD 11.0. Jde o první stabilní vydání, které zahrnuje podporu 64bitové architektury RISC-V, včetně řady zařízení založených na čipech StarFive JH71XX, jako jsou VisionFive 2, PINE64 STAR64 a také…

Skupina Cl0p patří k ransomwarovým gangům, které si systematicky vybírají velké organizace a jejich dodavatelské řetězce. V posledních letech opakovaně zneužila zranitelnosti v platformách pro přenos souborů (MFT), jako byly GoAnywhere MFT a MOVEit…

AUR (Arch Linux User Repository) má od června problémy s malwarem a asi to stále nekončí. Objevila se nová vlna útoku, která si vynutila dočasný zákaz adopce balíčků. Po první vlně útoků byly v červnu pozastaveny nové registrace. Ty se znovu…

Případ začal v roce 2018, 12letá dívka z USA si psala přes aplikaci Kik s uživatelem fus__ro_dah (dvě podtržítka). Její matka při kontrole telefonu objevila nevhodné fotografie muže a věc oznámila policii. Ta zabavila mobilní telefon a objevila…

Prahu čeká 29. září již třetí ročník mezinárodní konference pro příznivce frontendového open-source frameworku Vue.js. Letošní PragVue 2026 proběhne v Karlíně v prostorách oceňované irské restaurace Arthur's Pub. Netradiční a neformální prostředí…

Fedora navrhovala použít Shadow Stack jako výchozí již v letošním vydání verze 45. Shadow Stack je bezpečnostní funkce dostupná na procesorech Intel 11. generace  nebo AMD Zen 3 a novější a chrání návratové adresy například před útoky typu…

Jak jsme již informovali, LLM OpenAI v polovině července unikl ze sandboxu a napadl Hugging Face. Problému si nejdříve všiml Hugging Face a asi až za týden samotný OpenAI. Kvůli tomuto incidentu Anthropic prověřil asi 140 tisíc záznamů svých…

Vývojáři Debianu začali před několika dny projednávat obsah obecného usnesení týkajícího se využívání velkých jazykových modelů (LLM) v rámci projektu Debian. V současné době zvažují pět různých variant toho, jak by bylo možné povolit či zakázat…

Projekt OpenWrt vydal verzi 24.10.8, která řeší kritickou chybu přetečení zásobníku v protokolu DHCPv6 a širší sadu chyb ve výchozích povolených síťových službách, které lze zneužít na dálku. Kritická chyba  CVE-2026–53921 je ohodnocená skóre 9,8 a…

Na kyberzločineckém fóru Altenen se šíří 17GB databáze, o které autor tvrdí, že byla získána ze služby SplitVPN, dříve známé jako NotVPN. Jde o ruskou VPN určenou k obcházení internetové cenzury. Zřejmě sice nedošlo k úniku úplných čísel platebních…

Společnost Broadcom vydala bezpečnostní aktualizace, které řeší několik bezpečnostních chyb ovlivňujících produkty VMware ESX, vCenter, Workstation a Fusion, přičemž tři z nich byly klasifikovány jako kritické. První ze tří chyb s hodnocením…

Řídicí výbor GCC oznámil, že přijal zásady pro příspěvky v oblasti umělé inteligence, které doporučila pracovní skupina GCC pro politiku v oblasti umělé inteligence. „Očekáváme, že se tato politika bude i nadále vyvíjet, a budeme ji pravidelně…

Gitea opravila kritickou bezpečnostní chybu umožňující vzdálené spuštění kódu. Uživatel s běžným přístupem pro zápis do repozitáře může obsah úpravy ovládané útočníkem přeměnit na aktivní gitovský hook a spouštět příkazy shellu pod účtem, pod…

Dostat linuxový ovladač pro Radeony a API Vulkan na platformu Windows jako funkční řešení je dalším cílem Valve. Firma, která toho pro hraní na Linuxu udělala patrně více než kdokoli jiný, tak pokračuje (to je moje domněnka) ve svém tažení proti…

Máme tu další den a s ním další díl mýdlové opery na téma „Co vše lze vytvořit s pomocí AI“. Dnešní epizoda se jmenuje Starling a jde o ve Swiftu napsaný jednoduchý desktop, vlastní Wayland kompozitor, to vše s pomocí AI. Starling tak má z velké…

Takto vypadá ideální podpora hardwaru na Linuxu. Společnost Arctic uvedla na trh nový kontrolér pro ovládání ventilátorů a rovnou ode dne uvedení má produkt podporu v Linuxu. Tuto podporu připravili vývojáři Arcticu. Vyřešena tím je i jedna malá…

Sada nových patchů pro p-state ovladač procesorů AMD potěší všechny hráče, tedy zejména také majitele strojků Steam Deck. Implementace per-core Energy Performance Preference (EPP) boostu pro aktuálně zatížená CPU jádra totiž zvyšuje hodnotu fps pro…

Organizace Iuridicum Remedium oznámila, že zemřel Ondrej Mikle. V internetové komunitě byl známým bezpečnostním expertem, který se zabýval kryptografickými algoritmy, hardwarovou bezpečností, síťovými prvky a internetovými svobodami. Znali jsme se…

Picogame je open source 2D herní engine pro CircuitPython od Vladimíra Smitky (MakerClassCZ). Umožňuje jednoduše vytvořit vlastní hru na mikrokontrolérech jako jsou RP2040/RP2350 nebo ESP32 – například na české konzoli PicoPad. Základem je nativní…

Linux Vendor Firmware Service (LVFS) má novou verzi 2.1.7 aktualizačního nástroje Fwupd. Ta přidává podporu zařízení typu PixArt PJP360, pro touchpad PixArt POCO 103X. Jde o aktualizaci již existujícího pluginu o tuto novější verzi. Postarala se…

Nvidia oznamuje založení Open Secure AI Alliance, s desítkami partnerů z řad velkých jmen mezi IT a AI společnostmi. Členy jsou například Adobe, Cadence, Cisco, Cloudflare, Dell, HPE, IBM, The Linux Foundation, Microsoft, Palantir, Red Hat, SAP,…

Google minulý čtvrtek oznámil, že zavádí jako další možnost přihlášení k účtu pomocí selfie. To má pomoci v případě, že jste například zapomněli heslo k účtu nebo při ztrátě telefonu. Ve skutečnosti nejde jen o jednu fotografii, ale o video. Google…