Zprávičky

Vývojáři kompresního programu 7-Zip vydali verzi 26.02, která řeší zranitelnost umožňující spuštění útočníkova kódu při zpracování dat komprimovaných formátem XZ. Chybu objevil Landon Peng a s její pomocí lze spustit libovolný kód uložený ve…

Společnost F5 vydala opravy kritické chyby ve webovém serveru Nginx, která umožňuje vzdálenému neautentizovanému útočníkovi vyvolat přetečení vyrovnávací paměti (heap buffer overflow) v pracovním procesu (worker) pomocí speciálně upravených HTTP…

Pařížská firma Tornyol vyrábí miniaturní dron s hmotností 40 g, který hubí komáry. A dělá to bez chemie, ničí je mechanicky, rozseká je vrtulemi. Navádění obstarává malý 3D sonar s dosahem 8 metrů. Dokáže také rozeznat komára a jiný hmyz,…

Adrian Mastronardi vydal knihu s názvem Half a Second a v ní na více než 260 stranách podrobně popisuje napadení projektu XZ z roku 2024, při kterém se podařilo do důležité knihovny propašovat zadní vrátka. Kniha je volně dostupná pod licencí…

Připravovaný herní headset Steam Frame od společnosti Valve bude využívat procesor od společnosti Qualcomm postavený na architektuře AArch64. Valve spolupracuje se společností Collabora na vývoji operačního systému Holo Core, který je postaven na…

Tým Okta Red Team objevil v OpenSSL zranitelnost typu Denial of Service (DoS) s názvem HollowByte. Zasláním škodlivého datového bloku o velikosti pouhých 11 bajtů může vzdálený neautentizovaný útočník donutit server, aby alokoval neúměrně velké…

Anonymní HTTP požadavek může spustit kód na webu s WordPressem. Chyba wp2shell se nachází v jádru systému, takže ji lze zneužít i na čisté instalaci bez jediného pluginu. Ohroženy byly všechny weby s verzemi 6.9 a 7.0 až do pátku, kdy WordPress…

Čip Z80 vzešel z hlav Federica Faggina, Ralpha Ungermanna a Masatoshiho Shimy poté, co opustili společnost Intel. Dali si za cíl vytvořit čip kompatibilní s procesorem Intel 8080, který by však byl jednodušší a pro inženýry snáze implementovatelný…

Na Steamu je možné získat zdarma hru The Life and Suffering of Sir Brante. Jde o těžkou temnou RPG, která ožívá na stránkách deníku hlavního hrdiny. Ten žije ve velkém impériu Arknia a může si zvolit, jestli bude inkvizitorem, soudcem, nebo bojovat…

V současnosti se nastavují volitelné parametry pro knihovnu Glibc prostřednictvím proměnné GLIBC_TUNABLES. Od verze 2.35 tak můžete nastavit například transparentní použití velkých stránek paměti. DJ Delorie z Red Hatu navrhuje nový mechanizmus…

V boji „na život a na smrť“ medzi AI modelmi vznikol jeden z najzaujímavejších benchmarkov vôbec. Top modely sa pustili do seba v Battle Royale simulácii, kde na konci zostáva len ten najsilnejší a najprefíkanejší. Jacky Liang zo spoločnosti…

Výzkumníci z ESETu objevili 11 zapomenutých a potenciálně nebezpečných UEFI SHIM zavaděčů. Ty jsou podepsány Microsoftem a patrně se na ně zapomnělo. Chyby jsou evidovány pod čísly CVE-2026–8863 a CVE-2026–10797. Microsoft tyto SHIM revokoval…

Opravy Windows 11 mají nový rekord: pravidelných měsíčních záplat bylo v tomto měsíci 570. To představuje téměř trojnásobek starého rekordu z června. Za nárůstem odhalených zranitelností stojí stále efektivnější AI. Zatím nevypadá, že by se mělo…

Získejte obecný přehled o současných technikách strojového učení a naučte se programovat základní řešení ML pomocí open-source knihoven Sciki-Learn a TensorFlow v jazyce Python. Absolvujte ucelenou pětidenní sérii workshopů strojového učení, kde…

Přijďte na první komunitní setkání věnované Linuxu na mobilních zařízeních. Akce je otevřená všem zájemcům – od zvědavců po zkušené vývojáře. Dopoledne proběhnou přednášky Davida Heidelberga a Petra Hodiny o aktuálním stavu mobilního Linuxu: proč…

Společnost OnePlus potvrdila to, co odborníci z oboru již dlouho očekávali: stahuje se z evropského a amerického trhu a v žádné z těchto oblastí již nebude uvádět na trh nové produkty. Mateřská společnost Oppo slibuje, že bude plnit stávající…

Na blogu projektu Bun vyšel článek, který vysvětluje proč přechází ze Zigu na Rust. Motivací pro tento přepis bylo velké množství chyb při ruční správě paměti v Zigu.Tým napřed řešil problémy jednotlivě, ale pak se rozhodl vyřešit je systémově…

Sněmovna reprezentantů Spojených států amerických v úterý poměrem hlasů 308:117 schválila návrh zákona, který zavádí trvalý letní čas a ukončuje dvakrát ročně se opakující přenastavování hodin, která se ve většině států dodržuje od 60. let. Nyní…

Mozilla plánuje zkrátit cyklus vydávání prohlížeče Firefox a v rámci experimentu bude každé dva týdny vydávat novou verzi. Pokus začne od 1. září 2026 a dotkne se Firefoxu pro desktopy, stejně jako toho pro Android. V současné době Firefox vychází…

Společnost Synology, známá především výrobou síťových úložišť NAS, vydala 16. června novou verzi svého operačního systému DiskStation Manager 7.4. Systém DSM běží na úložištích DiskStation a zajišťuje správu disků, sdílení souborů, zálohování i…

Vývojáři společnosti System76 vydali novou verzi 1.3 svého prostředí COSMIC. Ta jako nejviditelnější věc přináší nový vzhled prostředí Frosted Glass, zmrzlé sklo po vzoru macOS 10.10 či novějších. Připomeňme, že desktop COSMIC je primárně součástí…

Koncem příštího roku bude vydána další velká, šestnáctá verze FreeBSD. Již nyní do této vývojové větve míří v principu ne až tak kódem velká, ale významově obří aktualizace: FreeBSD se definitivně zbavuje GPL kódu v základním (base) systému. Stane…

Dva měsíce po zveřejnění finální specifikace výpočetního standardu OpenCL 3.1 přichází na svět informace od Khronos Group o první implementaci této verzi vyhovující. Disponuje jí ovladač Rusticl, implementace pro čipy Apple generací M1 a M2 v rámci…

Najnovšie verzie knižnice wxWidgets (3.2.11 a 3.3.3) priniesli doteraz nevídané množstvo bezpečnostných opráv, z ktorých drvivú väčšinu tvoria vážne problémy s bezpečnosťou pamäte. Ide najmä o pretečenie vyrovnávacej pamäte (buffer overflow) a…

Projekt operačního systému FreeBSD, jak víme již delší dobu, chystá velké změny. Vedle podpory snadné instalace desktopového prostředí KDE Plasma, je to právě lepší integrace podpory pro použití uzavřeného ovladače Nvidia, který kalifornský výrobce…

Společnost Apple podala u okresního soudu v Kalifornii žalobu na společnost OpenAI a také dva své bývalé zaměstnance. Viní je ze systematické krádeže a zneužívání obchodního tajemství s cílem urychlit vývoj vlastního spotřebitelského hardwaru pro…

Na Crowd Supply je možné objednat Open Book Touch čtečku elektronických knih. Joey Castillo z New Yorku pracoval na projektu šest let. Jak hardware tak software bude open source pod licencí MIT a budou zveřejněny před odesláním. Zdrojový kód…

Elektronické knihy od Raspberry Pi Press je možné pořídit v levnějším balíčku na Humble Bundle. Dvě knihy stojí nejméně 4,39 eur, pět knih 13,17 eur a všech šestnáct pak 21,96 eur. Navíc je možné změnit, kolik z vámi zaplacené částky dostane…

Jaderné rozhraní AF_ALG pro hardwarovou akceleraci některých kryptografických algoritmů (mimo CPU) je v poslední době postiženo několika bezpečnostními problémy jako například CopyFail a DirtyFrag. Proto bude rozhraní AF_ALG v jádře 7.2 označeno…

Gitea je open source Git služba, která umožňuje hostování na vlastním serveru. Oficiální obraz Gitea pro docker má závažnou zranitelnost CVE-2026–20896. Verze do 1.26.2 používají REVERSE_PROXY_TRUSTED_PROXIES=*, což znamená, že vzdálený útočník,…