Rubrika Internetové novinky
Vývojáři distribuce Linux Mint zveřejnili aktualizované iso obrazy, které obsahují novější verzi jádra Linux. Pro vydání Linux Mint 22.3, původně dodávaného s jádrem 6.14, bylo zveřejněno HWE aktualizace (Hardware Enablement) s verzí jádra 7.0, přenesenou z Ubuntu 26.04 a připravenou pro zahrnutí do Ubuntu 26.04.5 LTS. Předpokládá se, že publikace takových mezilehlých aktualizací iso obrazů vyřeší problémy uživatelů […]
Společnost Mozilla oznámila výměnu GPG klíče, který se používá k podepisování digitálních artefaktů vydání Firefox a Thunderbird, jako jsou tar archivy, RPM balíčky a soubory s kontrolními součty. Výměna byla provedena v důsledku incidentu, kdy byl nezabezpečená kopie klíče omylem přidána do soukromého repozitáře společnosti na GitHubu, dostupného omezenému počtu účastníků projektu, kteří měli přístup […]
Byla představena druhá předběžná verze kompozitního serveru Xfwl4, který používá protokol Wayland. Xfwl4 je napsán v jazyce Rust s využitím knihovny Smithay. Projekt se nepřekrývá s kódovou základnou správce oken xfwm4, ale je zaměřen na implementaci veškeré funkčnosti xfwm4, včetně možnosti použití stávajících nastavení xfconf a konfiguračního rozhraní s ohledem na specifika používání Wayland místo X11. Funkčnost […]
V implementaci protokolu SCTP, nabízené v jádru Linux, byla zjištěna zranitelnost (CVE-2026-64564), která umožňuje místnímu uživateli získat root oprávnění v systému. Mezi jiným, zranitelnost umožňuje získat root přístup v hlavním systému při spuštění exploit v izolovaném kontejneru. Byl připraven prototyp exploitu, jehož fungování bylo demonstrováno v distribucích Debian 13, Rocky Linux 9, RHEL 9 a Ubuntu 24.04 s jádry 5.14, 6.6, […]
Společnost Cisco zveřejnila nové verze bezplatného antivirového balíku ClamAV 1.4.6 a 1.5.4, ve kterých byly odstraněny zranitelnosti, z nichž některé mohou vést k provedení škodlivého kódu při kontrole specificky navrženého obsahu. CVE-2026-20337 — přetečení mimo vyhrazenou paměť při zpracování speciálně navržených hlaviček ZIP archivů. CVE-2026-20345 — přetečení paměti při zápisu a čtení při zpracování neplatných názvů […]
Společnost Oracle zakázala přijímat do otevřeného projektu OpenJDK změny generované pomocí nástrojů AI. Zákaz se vztahuje na zdrojový kód, textové materiály a obrázky předávané v repozitářích projektu nebo umístěné na webových stránkách, v příspěvcích či na wiki stránkách. Mezi oblasti, ve kterých je povoleno využití AI při vývoji Java, patří ladění a revize kódu. Jako důvod jsou uvedena potenciální rizika s […]
Dne 5. srpna 2026 společnost Proxmox Server Solutions vydala první oficiálně podporovanou verzi Proxmox Virtual Environment pro architekturu ARM64. Až dosud byla serverová platforma virtualizace Proxmox VE oficiálně vydávána pro x86-64, přičemž existovaly i třetí strany porty a experimentální způsoby spuštění na ARM. ARM64 varianta není realizována jako samostatný fork nebo redukovaná edice. Proxmox VE 9.2 pro […]
Dne 7. srpna byly vydány opravné verze bezplatného antivirového balíku ClamAV 1.5.4 a 1.4.6. Hlavní důraz v nových verzích je kladen na bezpečnost: v aktuální větvi 1.5 bylo uzavřeno osm CVE, z nichž šest bylo také opraveno v podporované větvi 1.4. Kromě toho byla odstraněna chyba v clamd, která mohla vést k odhalení obsahu paměti procesu. V ClamAV 1.5.4 byly opraveny následující zranitelnosti: […]
7. srpna byl vydán GCC 16.2 – druhé stabilní vydání větve GCC 16. Nová verze má především opravný charakter: vývojáři ji označují jako bug-fix release, který obsahuje opravy regresí nalezených v GCC 16.1 ve srovnání s předchozími vydáními. Celkem bylo od dubnové verze GCC 16.1 opraveno 102 známých chyb. Opravy se týkají různých komponentů překladače a podporovaných architektur; jakýchkoli […]
3 TL;DR: Po třetím zjištěném přetečení bufferu v roce 2026 (a podle F5 RCE, pokud není ASLR) při práci s regulárními výrazy a proměnnými se vývojář freenginx Maxim Dunin rozhodl, že je na čase to ukončit, a přidal do svého produktu kontrolu velikosti proměnné před tím, než se do ní zapíšou data. Odtud bylo toto novum přeneseno k sobě […]
Vývojář Vjačeslav Serbov, vystupující pod pseudonymem slvDev, demonstroval zcela lokální generaci textu na mikrořadiči ESP32-S3. Vytvořený jazykový model obsahuje 28,9 milionu parametrů a produkuje přibližně 9,9 tokenu za sekundu, aniž by se obracel na server nebo jiné externí výpočetní zdroje. Vygenerované krátké příběhy jsou zobrazeny na připojeném OLED displeji. Projekt esp32-ai byl testován na modulu ESP32-S3 N16R8, který disponuje […]
Tým Nixpkgs Core Team oznámil své rozpuštění kvůli vyhoření účastníků a nahromaděné systémové krizi řízení v komunitě. Tým koordinoval práci na repozitáři balíčků Nixpkgs, který se používá v distribuci NixOS, a plnil také úkoly, jako je urovnávání neshod mezi udržovateli a schvalování nových účastníků. Hlavním důvodem pro samorozpuštění Core Teamu bylo uvedeno vyhoření účastníků […]