24.10.2026 16:34 Vývojáři uvolnili knihovnu OpenSSL 4.1, která přináší podporu DTLS 1.3, další výkonnostní vylepšení a nové optimalizace pro instrukční sadu AVX-512. Zároveň končí podpora systémů Windows na procesorech Itanium a také podpora pro embedded systém Windows CE.
24.10.2026 16:34 Do připravovaného linuxového jádra verze 7.4 míří nový ovladač pro ovladače konzole Nintendo Switch 2. Na jeho vývoji pracovala Vicki Pfauová pro společnost Valve. Po šestnácti kolech úprav byl začleněn do HID subsystému jádra.
24.10.2026 16:34 Po velkém úspěchu prvního MobileLinux Hackdaye se akce vrací do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech , U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware.
23.10.2026 21:49 Klient Steamu pro Linux byl historicky vždy 32bitový a proto vyžadoval na moderních 64bitových distribucích stále knihovny pro chod 32bitových aplikací. V Debianu bylo například potřeba přidat celou architekturu pomocí sudo dpkg --add-architecture i386.
23.10.2026 21:49 Sotva jsme opravili chybu PHP2Shell a už je tu další problém. Nově zveřejněná chyba CVE-2026–115560 může také vést ke vzdálenému spuštění kódu, naštěstí se ale týká jen neobvyklé kombinace nastavení PHP a chování aplikace. Projekt PHP její zneužití označuje za nepravděpodobné a opravu chystá v běžném cyklu vydávání aktualizací, nikoli jako mimořádnou záplatu.
23.10.2026 21:49 V Evropské unii platí výjimka ze zákonů o soukromí , která umožňuje poskytovatelům služeb skenovat uživatelský obsah a komunikaci. Pokračování výjimky až do roku 2028 před začátkem letních prázdnin posvětil po několikrát opakovaném hlasování Evropský parlament.
23.10.2026 15:49 Fedora 45 měla podle plánu vyjít již tento týden, byla již však dvakrát odložena a nejdříve může vyjít 3. listopadu. Včerejší Go/No-Go meeting rozhodl o odkladu o týden kvůli několika blokujícím problémům. Jedním z nich jsou problémy s certifikáty eMudhra. Pak obraz pro server na architektuře Aarch64 překračuje maximální velikost, je tu problém při aktualizaci, pokud používáte na disku LVM a šifrování LUKS a KDE Plasma se instaluje ze starých rpm balíčků Fedory 44.
23.10.2026 15:49 Trend Micro Zero Day Initiative odeslal několik hlášení o zranitelnostech v linuxovém jádře do veřejné konference LKML místo do neveřejné bezpečnostní konference. Šlo zřejmě o omyl, Greg Kroah-Hartman se u každého hlášení dotazoval, proč skončilo ve veřejné konferenci. Opravy zatím nejsou v hlavní větvi, u některých chyb se ale testují nebo čekají v -next větvích.
23.10.2026 15:49 Právě vyšla oblíbená hra Factorio ve stabilní verzi 2.1. Mezi hlavní novinky patří nativní podpora pro Linux na ARM64, o které jsme psali již v experimentální fázi. Znamená to, že Factorio pustíte například na Steam Frame, Raspberry Pi, Asahi Linuxu na Apple s procesorem ARM. U Raspberry Pi je připsáno, že jde zatím jen o server, i když v experimentální fázi byl měřen výkon hry a dosahoval asi 16 FPS.
23.10.2026 15:49 Na zranitelnosti PHP2Shell útočníci zkoušejí útočit v masovém měřítku. Podle údajů společnosti Cloudflare se počet pokusů po zveřejnění informací o chybách vyšplhal během několika hodin na stovky tisíc a do 22. října už byly zaznamenány miliony pokusů o útok. Bezpečnostní firmy však zatím nepotvrdily úspěšné zneužití zranitelností.
22.10.2026 21:19 GitLab vydal opravu další kritické zranitelnosti, která mohla za určitých podmínek umožnit spuštění libovolného kódu na serveru. Chyba CVE-2026–110264 se týká kompilátoru regulárních výrazů používaného v GitLabu a dostala nejvyšší možné hodnocení CVSS 10,0.
22.10.2026 21:19 Bezpečnostní firma FoxIO upozornila na chyby v implementacích QPACK, kompresního mechanismu používaného protokolem HTTP/3. Vzdálený útočník bez přihlášení může za určitých okolností jediným spojením přimět server, aby spotřeboval mnohem více paměti, než kolik odpovídá přijatým datům. Výsledkem může být zpomalení nebo úplný pád služby.
22.10.2026 21:19 Projekt PHP vedle vydání oprav pro dvě kritické zranitelnosti popsal i změny, kterými chce do budoucna zlepšit zabezpečení jazyka. Nadace PHP přiznává, že oprava jedné z chyb se zdržela kvůli nedostatku lidí a složitému rozhodování. Bezpečnostní tým se snažil najít řešení, které neporuší zpětnou kompatibilitu, nezpůsobí další problémy a nebude vyžadovat rozsáhlé změny v doplňcích třetích stran. Proces založený na hledání konsenzu se však opakovaně zasekával.
22.10.2026 21:19 Indická společnost eMudhra opouští globální byznys s TLS certifikáty. Oznámila to po zveřejnění nedávného incidentu, při němž bylo možné z veřejných certifikátů odvodit soukromé klíče osmi jejích mezilehlých certifikátů. Podle firmy je odchod výsledkem rozhodnutí představenstva, certifikáty tvořily přibližně jedno procento jejích globálních tržeb.
22.10.2026 15:20 Včera odpoledne byly vydány záplaty na vážné zranitelnosti PHP nazvané PHP2Shell. Amazon tvrdí, že zaznamenal první pokus o zneužití zranitelností už 17. října, tedy čtyři dny před jejich veřejným zveřejněním. Útok zachytila jeho síť honeypotů MadPot. Pokus mířil na server určený k přilákání útočníků, nikoli na běžný produkční web.
