Rubrika Internetové novinky
Tým Nixpkgs Core Team oznámil své rozpuštění kvůli vyhoření účastníků a nahromaděné systémové krizi řízení v komunitě. Tým koordinoval práci na repozitáři balíčků Nixpkgs, který se používá v distribuci NixOS, a plnil také úkoly, jako je urovnávání neshod mezi udržovateli a schvalování nových účastníků. Hlavním důvodem pro samorozpuštění Core Teamu bylo uvedeno vyhoření účastníků […]
Výzkumníci z Massachusetts Institute of Technology odhalili techniku útoku TONTOU (Time-of-Neutralization to Time-of-Use), která nabízí nový způsob exploitace mikroarchitektonických zranitelností třídy Spectre v2. Zranitelnost umožňuje určit obsah jádrové paměti při provádění exploitu v uživatelském prostoru. Kód pro blokování exploitace zranitelnosti byl přijat do jádra Linuxu 5. srpna a byl zahrnut do verzí 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
Byly odhaleny informace o zranitelnosti (CVE-2026-64561) v hypervizoru KVM, která umožňuje získat přístup s právy root k hostitelskému prostředí v případě, že máte root přístup v hostitelovém systému. Problém lze také použít k místnímu zvýšení oprávnění v případě přístupu k zařízení /dev/kvm (například v RHEL je takový přístup poskytnut všem uživatelům). K dispozici je prototyp exploitu. Problému bylo přiřazeno […]
Greg Kroah-Hartman, zodpovědný za údržbu stabilních a 'staging' větví jádra Linuxu, oznámil zastavení přijímání patchů do sekce drivers/staging, které byly připraveny pomocí AI nástrojů. Je poznamenáno, že takto automaticky generované patche jsou v rozporu se základní myšlenkou používání subsystému drivers/staging jako učební platformy pro nové vývojáře jádra. Kód v drivers/staging je od počátku považován za problematický (TAINT_CRAP) a doprovázející je záměrně […]
Vývojáři Ubuntu vydali verzi display manageru LightDM 1.33.0, který se používá v Linux Mint, Lubuntu, Xubuntu a Ubuntu MATE. LightDM poskytuje background proces pro spuštění display serverů a modulů s grafickým rozhraním pro přihlášení do systému, stejně jako organizaci autentizace uživatelů přes PAM a vzdálené připojení k pracovnímu stolu. Projekt není vázán na konkrétní desktopová prostředí […]
Byl zveřejněn projekt mount-tui, který vyvíjí interaktivní textové rozhraní pro prohlížení a připojování místních blokových zařízení, stejně jako pro připojení síťových prostředků pomocí protokolu SMB/CIFS. Program je napsán v jazyce Rust s použitím knihoven Ratatui a Crossterm a je distribuován pod licencí Apache 2.0. mount-tui zobrazuje seznam disků a oddílů s údaji o souborovém systému, velikosti, bodu připojení a dalšími informacemi […]
Společnost Cloudflare otevřela kód platformy Cloudflare OS, určené pro vytváření osobních aplikací s využitím vibe-codingu, stejně jako pro bezpečné používání těchto aplikací a AI agentů. Kód je napsán v jazyce TypeScript a je distribuován pod licencí Apache 2.0. Cloudflare OS je prezentována jako podobnost operačního systému pro aplikace vytvářené pomocí AI, jejímž jádrem je balíček workshop-backend, […]
Bylo vydáno vydání projektu uutils coreutils 0.10.0 (Rust Coreutils), který vyvíjí analog balíčku GNU Coreutils, napsaný v jazyce Rust. Mezi coreutils patří více než sto utilit, včetně sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln a ls. Cílem projektu je vytvořit multiplatformní alternativní implementaci Coreutils, mimo jiné schopnou běžet na platformách Windows, Redox […]
Vyšla nová verze prohlížeče Northstar. Dříve se na LORu objevily zprávy o prohlížeči Nordstjernen od téhož autora. Projekty se vyvíjejí paralelně. Northstar je jednoduchý webový prohlížeč s otevřeným zdrojovým kódem, distribuovaný pod licencí GPL. Nordstjernen je složitější prohlížeč, jehož zdrojový kód je dostupný, ale licence omezuje vytváření konkurujícího prohlížeče na základě tohoto zdrojového kódu. Northstar se zaměřuje […]
Dne 4. srpna bylo vydáno Wild 0.10 — svobodný linker napsaný v Rustu, určený především pro rychlou kompilaci programů v Linuxu. Linker provádí finální fázi kompilace: spojuje objektové soubory a knihovny do hotového spustitelného souboru nebo sdílené knihovny. Wild může být používán jako náhrada za GNU ld, LLD a Mold, i když deklarovaný konečný cíl vývojářů je […]
3. srpna 2026 oznámil Greg Kroah-Hartman, který se stará o stabilní větve Linuxu a staging subsystémy, nová pravidla pro přijímání změn do katalogu drivers/staging. Důvodem bylo nedávné "vtíravé vytvoření LLM patchů". Nyní budou opravy připravené jazykovými modely automaticky zamítány, s výjimkou potvrzených oprav skutečných zranitelností. Katalog drivers/staging slouží k umístění […]
Byl zaznamenán hromadný útok na balíčky v repozitáři NPM, prováděný pomocí nového samoreplikujícího se červa ChainDrop, který vkládá škodlivý software do závislostí. V důsledku útoku bylo publikováno 2212 škodlivých vydání pro 444 balíčků. Nejoblíbenější z kompromitovaných balíčků keyv, flat-cache a file-entry-cache zaznamenávají 154, 149.9 a 147.6 milionů stažení týdně. Loader červa byl umístěn v souborech setup.mjs […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish