Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.4 (𝕏). Přehled novinek a vylepšení v poznámkách k vydání.
Byla objevena zranitelnost Tailworm v Tailscale a Headscale umožňující lokální eskalaci práv přihlášeného uživatele. Následně byla v Tailscale v opravené verzi 1.104.4+ změněna architektura aplikace. Viz příspěvek na blogu Tailscale.
Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.
Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].
Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
"Proč se rozšiřuje právě Praha?"
Pražská pobočka si v rámci firmy udělala velmi dobré jméno svými výsledky ve vývoji nového software, s automatizovaným testováním, release engineeringem a v dalších oblastech. Proto Sun udělal strategické rozhodnutí a rozhodl se investovat do pražského centra dlouhodobě. To znamená, že dojde nyní a během několika následujících let k rozšíření stávajících týmů a budou vznikat týmy nové. A to je dobrá zpráva pro kariérní možnosti v rámci „pražského Sunu“. Během nadcházejících let totiž bude v Sunu mnoho příležitostí pro změnu místa, pro získáváni zkušeností a pro povýšení. Proto je dobré být právě nyní v Sunu a v Praze.
Já sám jsem vlastně příkladem. Začal jsem v Sunu jako systémový administrátor v roce 1999, časem jsem se ale v rámci týmu vypracoval na pozici technického vedoucího a v roce 2004 jsem udělal „horizontální přesun” na pozici v novém týmu. Zde jsem byl o šest měsíců později povýšen na manažera.
"Dobře, tak jsi manažer. Jenže co když já chci dělat nějakou 'opravdovou' práci?"
Někdo má radši technickou práci a myslí si, že na určité úrovni se musí stát manažerem. V Sunu máme dvojitý kariérní žebřík. Když je zaměstnanec na takové pozici, že příští povýšení by mělo znamenat stát se manažerem, dostane možnost volby. Buď se rozhodne pro roli manažera, nebo může zvolit pozici Staff Engineer. Ten je na stejné úrovni jako manažer a má i stejný plat jako on, ale i nadále se věnuje práci technické. Dobrým příkladem pozice Staff Engineer je například software architekt pro velké projekty. Podobně se dá růst i v Quality Assurance, Project Managementu, atd.
"Nemám zájem o pozici v týmu, kde se testuje. Programátor si vydělá víc."
Možná něco podobného platí v jiných firmách, ne tak ale v pražské pobočce Sun Microsystems. Platové rozsahy jsou totiž v rámci celého spektra vývoje nastaveny stejně a to se týče i všech ostatních funkcí. Na stejné peníze si tak může zaměstnanec přijít jak v testovacím týmu QA (Quality Assurance), tak jako programátor kompilátorů nebo v Release Engineeringu. Samozřejmě ale také záleží na konkrétní pozici, rozsahu práce a zodpovědnosti.
"Musím do práce chodit v obleku?"
V Sunu se ve vývoji chodí do práce v neformálním oblečení a ve firmě panuje neformální, přátelská atmosféra.
"A jaké pozice jsou tedy otevřeny?"
Právě zakládám nový tým - Solaris System Test. Ten by měl mít celkově 14 lidí, z čehož 5 již bylo vybráno. Jeho náplní bude automatizované testování Solarisu a já hledám kandidáty se zkušenostmi s Linuxem či Unixem, a to na pozice junior, senior a tech lead software engineer.
Kompletní seznam všech otevřených pozic v Sunu je k dispozici na jobs.sun.cz nebo na talents.cz/sunjobs. Pokud máte o tyto pracovní nabídky zájem, pošlete email na zamestnani@sun.cz nebo t.kolsky@talents.cz.
Můj LinkedIn profil: http://www.linkedin.com/in/karelzatloukal (pokud neznáte, LinkedIn je internetový projekt sloužící k udržování aktuálních kontaktů a hledání práce).
Zajímá-li vás vývojové centrum Sunu v Praze, klidně se ke mně připojte, rád vám poskytnu individuální informace o právě otevřených pozicích. Nebo se můžete podívat, jestli máme společné známé.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: