AbcLinuxu.cz
-
Ghostty 1.4
Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.4 (𝕏). Přehled novinek a vylepšení v poznámkách k vydání.
-
Tailworm - zranitelnost v Tailscale a Headscale
Byla objevena zranitelnost Tailworm v Tailscale a Headscale umožňující lokální eskalaci práv přihlášeného uživatele. Následně byla v Tailscale v opravené verzi 1.104.4+ změněna architektura aplikace. Viz příspěvek na blogu Tailscale.
-
Zadní vrátka softwaru generovaném AI
AI je velmi mocný nástroj. Pracuje na velice jednoduchém principu a má úplně jednoduchý algoritmus. Nicméně AI, než je nasazena do plného provozu, se musí dlouho trénovat. Je velmi rychlá v generování kódu. Jde vskutku o užitečný nástroj. Ale...
-
Firefox 159.0
Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.
-
Napsal jsem udání do Bruselu
Udání jsem psal asi 50 dní. Pomohla mi s tím AI. Ta může být hrozně užitečná nejen když chcete někoho udat. Ani s tou AI nebylo psaní udání vůbec jednoduché a napsat ho mi trvalo dlouho.
-
Volkswagen zvažuje čínský software pro evropské modely, včetně Škody
Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve…
-
Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál
Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].
-
Fatrat 1.3
Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v…
-
Broccoli2Shell (CVE-2026-111497) se netýká pouze Node.js
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí…
-
Quad9 raději opouští Francii, než aby blokoval weby
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty…
-
Jak správně vytvářet a používat ASPA záznamy
Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
-
hashcat 8.0.0
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
-
Kali Linux 2026.3
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
-
Blíží se uzávěrka Call for Abstracts pro CSNOG 2027. Přihlaste svoji přednášku
Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.. Náměty na vystoupení mohou zájemci posílat do tří sekcí – správa sítí, legislativa a regulace a akademické projekty. Zveřejněny…
-
Týden na ITBiz: Více než polovina českých firem čelila v posledním roce kyberútoku
MSP platforma Acronis garantuje obnovu při útoku ransomwaru. Kompaktní multifunkce, u které se nešetří. Více než polovina českých firem čelila v posledním roce kyberútoku. Kybernetické incidenty v ČR: hacktivisté na konci měsíce zaútočili na státní správu, energetiku i dopravu. Roboti Yandexu zmizeli z českých webů. Útoky z ruských sítí ale neutichly…
-
IPv6 tunely a Pulsing DoS
Výzkumníci ukazují, jak mohou otevřené tunely a IPv6 Extension Headers synchronizovat pakety do krátkých provozních špiček. V kontrolovaném experimentu naměřili přes 180násobnou koncentraci paketového toku vůči průměrné rychlosti odesílání — nikoli 180násobné zvětšení objemu dat. Článek obsahuje metodiku, limity měření i mitigace pro GRE, IPIP a další…
-
💩 Agentní vývoj 💩
Vývoj jde zrychlit hlavně pomocí vývojky . Ale musejí se vyvolávat ty správně kompromitující fotky s dobrým vydíracím potenciálem 🕵️
-
Embedded & MobileLinux Hackday #2 v Českých Budějovicích už 30. října
Po velkém úspěchu prvního MobileLinux Hackdaye se vracíme do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo…
-
Zranitelnosti v Node.js
Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu…
-
Událo se v týdnu 43/2026
Ucelený přehled článků, zpráviček a diskusí za minulých 7 dní.
-
Nexans: nedostatek kabelů se stává další překážkou AI datacenter
Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské…
-
Virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
-
Týden na ScienceMag.cz: Nově připravená komplexní sloučenina zpochybňuje pravidlo 18 elektronů
Jazykové modely mohou pomoci s analýzou lidského rozhodování. Nobelova cena za fyziku 2026: Od neutrin k černým dírám. Nově připravená komplexní sloučenina zpochybňuje pravidlo 18 elektronů. Na povrchu Měsíce poběží úlohy umělé inteligence a vůbec první úlohy HPC. Vědci identifikovali oktupólový magnetismus.
-
Google Chrome 156
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
-
eMudhra opouští globální byznys s SSL/TLS certifikáty
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
-
Trend Micro hlásí zranitelnost v kernelu
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a…
-
KeePassXC 2.8.0
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
-
DuckDB 2.0.0 LTS
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
-
Zranitelnost WPSplinter v čipech Broadcom
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však…