Zprávičky

Vývojáři uvolnili očekávané OpenBSD 7.9, které se zaměřuje na opravy zranitelností v jádře i uživatelském prostoru a aktualizace důležitých nástrojů LibreSSL a OpenSSH s bezpečnostními opravami. Instalátor a nástroje pro upgrade byly vylepšeny:…

Linus Torvalds v neděli vydal jádro 7.1-rc4. Při té příležitosti si postěžoval na přetížení bezpečnostního mailing listu, který není ze zřejmých důvodů veřejný. Současná záplava AI hlášení znesnadňuje práci.  Některá hlášení jsou duplicitní. Pokud…

V sobotu vyšel oblíbený nástroj pro kontrolu paměti RAM Memtest86+ ve verzi 8.10. Nově podporuje x2APIC (Advanced Programmable Interrupt Controller), starší verze podporovaly pouze xAPIC, který se objevil s Pentiem 4. Novější x2APIC je tu od…

V prohlížeči Edge byla nedávno nalezena zajímavá vlastnost. Prohlížeč držel uložená hesla v paměti v čitelné podobě. Přitom ostatní prohlížeče založené na Chrome toto nedělají. Microsoft říkal, že jde o záměr. Minulý týden ve čtvrtek však…

Nedávné bezpečnostní zranitelnosti jádra Dirty Frag a Fragnesia mají společného to, že jim je možné zabránit zakázáním (blacklist) příslušných modulů. Podle našeho klasika by bylo dobré nepoužívané moduly zakázat. Tím se zmenší riziko zranitelnosti…

V komerčním Nginx Plus i otevřeném Nginx Open byla objevena kritická bezpečnostní chyba, která dostala označení CVE-2026–42945 a skóre CVSS o hodnotě 9,2. Chyba dostala jméno Nginx Rift a už byly zaznamenány konkrétní útoky, které problém…

O testování nových jader 6.18 pro Raspberry Pi jsme několikrát informovali. Minulý týden ve středu se jádro 6.18 dostalo do stabilního repozitáře Raspberry Pi OS a nainstaluje se tak všem uživatelům v průběhu běžné aktualizace sudo apt update; sudo…

CiviCRM (Wikipedie) je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Podrobnosti o nových…

Dnes vyšlo jádro 7.0.8, které opravuje poslední zranitelnost ssh-keysign-pwn. Protože je oprava Linuse Torvaldse triviální, dostala se také hned dnes do všech LTS jader. Opravena jsou tedy také jádra 6.18.31, 6.12.89, 6.6.139, 6.1.173,…

Po nedávných bezpečnostních problémech Dirty Frag a Fragnesia včera Rocky Linux zveřejnil volitelný bezpečnostní repozitář, jehož úlohou je dostat bezpečnostní opravy dříve. Jako většina distribucí kompatibilních s Red Hat Enterprise Linux (RHEL)…

O evropské alternativě k Google a Apple Pay od dánské firmy Walt jsme tu již informovali. Včera vyšla první betaverze jejich aplikace zatím jen pro Android. Aplikace pro iOS bude následovat. Zatím aplikace umí jen jízdenky a vstupenky v rozšířeném…

Bezpečnostní expert s přezdívkou Nightmare-Eclipse nedávno zveřejnil tři problémy v programu Microsoft Defender. Ve středu pak přidal zranitelnosti YellowKey a GreenPlasma. První YellowKey je obejití BitLockeru ve výchozí konfiguraci s použitím…

Po nedávno oznámených zranitelnostech Dirty Frag a Fragnesia tu máme další problém v jádře. Je nazván ssh-keysign-pwn a lokální útočník může číst soubory vlastněné rootem, například citlivé soubory /etc/ssh/ssh_host_*_key a /etc/shadow , které…

Vývojáři uvolnili novou verzi webového serveru Nginx označenou jako 1.31. Hlavní novinkou je modul ngx_http_tunnel_module, který umožňuje sestavení tunelu prostřednictvím HTTP metody CONNECT. Tato metoda se používá hlavně k tunelování TLS požadavků…

Společnost DeepComputing uvedla základní desku DC-ROMA RISC-V Mainboard III pro notebook Framework Laptop 13. Umožňuje tím nasazení praktického a vysoce výkonného výpočetního řešení RISC-V do modulárního provedení notebooku. „Nová základní deska,…

Podle společnosti Apple je v čerstvě vydaném systému iOS 26.5 nyní k dispozici koncové šifrování pro zprávy RCS mezi zařízeními se systémy iOS a Android. Funkce je ovšem stále považována za beta verzi a její fungování závisí na podpoře operátorů na…

Společnost Google prozradila, že na podzim tohoto roku uvede na trh novou řadu notebooků nazvaných Googlebook, které budou vybaveny novým operačním systémem odvozeným od Androidu a ChromeOS. Ten nabídne vestavěný prohlížeč Chrome, aplikace pro…

Německý fond Sovereign Tech Fund se rozhodl podpořit technologii KDE Plasma částkou 1,2 milionu eur. Cílem je posílit strukturální spolehlivost a bezpečnost základní infrastruktury tohoto desktopového prostředí, včetně projektů Plasma, KDE Linux a…

Po chybách Copy Fail a Dirty Frag je tu další bezpečnostní problém ze stejné skupiny, který se tentokrát jmenuje Fragnesia (CVE-2026–46300). Jde o samostatnou chybu v jaderném modulu ESP/XFRM, která přímo nesouvisí s předchozími chybami. Problém se…

Původní plány na snadnou instalaci desktopového prostředí KDE Plasma s vlastní položkou v instalátoru systému FreeBSD nevyšly ani pro vydání verze 15.0, ani pro chystané vydání 15.1. Tvůrci systému vše nyní posouvají až na verzi 15.2, informuje…

Na světě je nová verze implementace Nvidia NVAPI/NVOFAPI rozhraní nad DXVK / VKD3D-Proton, využívaná v rámci služby Steam Play (Proton). Nvidia zde přidává podporu svých Direct3D 12 shader extensions, jsou-li podporovány v příslušné verzi…

Linuxoví uživatelé souborového systému ZFS, resp. jeho implementace OpenZFS v nové verzi 2.4.2 mohou přejít na jádro Linux 7.0, které je s touto aktualizací zahrnuto mezi podporované (uživatele např. FreeBSD nechť tato informace zanechá v klidu)…

V dubnu společnost Anthropic vzbudila značný rozruch oznámením modelu Mythos, nového modelu umělé inteligence, který je podle popisu tak účinný při odhalování zranitelností v kódu, že je prý až „nebezpečně schopný“. Společnost se rozhodla…

Chybí vám někdo, s kým byste si popovídali o bastlení, technice, počítačích a vědě? Nechcete riskovat debatu o sportu u piva v hospodě? Pak dorazte na virtuální pokec u virtuálního piva v rámci Virtuální Bastlírny organizované strahovským…

V neděli 17. května 2026 proběhne v Českých Budějovicích první MobileLinux Hackday zaměřený na Linux v mobilech, embedded platformy a open-source hardware. Po sedmi úspěšných měsíčních setkáních v Praze se akce přesouvá také do jižních Čech, aby se…

Mobilní operační system Ubuntu Touch od UBports, byl vydán ve verzi 24.04–1.3. Vydání vylepšuje funkcionalitu desktopových aplikací GTK4 a X11, opravuje přehrávání hlasových zpráv v MMS. Dále se připravuje migrace frameworku na Qt6.8. Systém je…

Historické Radeony ještě z éry ATI dostávají další aktualizaci ovladače R300g. Opět je jejich autorem „vrchní údržbář“ podpory těchto už téměř 25 let starých Radeonů, Pavel Ondračka. V poslední době se Pavel věnoval čištění kódu o zbytečné…

Bill Staples, výkonný ředitel společnosti GitLab, oznámil velké změny ve struktuře firmy, které jsou důsledkem současné éry zapojení velkých jazykových modelů. „Éra agentických technologií přináší společnosti GitLab největší příležitost v celé naší…

Společnost PeoplePath pořádá v Plzni workshopy na různá IT témata. Tentokrát bylo tématem, jak si můžete zabezpečit systém i sami před sebou pomocí SELinuxu, a byl pořízen videozáznam na YouTube. Workshop byl zaměřen na to, co je SELinux a proč má…

Po nedávném oznámení sponzoringu od Dellu a Lenova přichází na svět nová verze Fwupd 2.1.3, která kromě jiného přidává podporu aktualizací firmwarů pro modulární smartphony SHIFT6MQ a SHIFTphone 8 od německé společnosti Shiftphone specializující se…