HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Ale hloupost...
A dobře to rozhodně není, ty peníze jsou vyhozené. Theora je jako komprese oufale neefektivní a navíc nekvalitní (co se týče obrazu). Je komické, že x264, které začínalo na zelené louce, to za prakticky stejnou dobu vývoje dopracovalo na absolutní špičku, zatímco Theora, která měla už předtím fungujícího předchůdce (VP3) je stále kvalitativně hluboko pod tehdejšími konkurenty (divx5 a starší). Jo jo...
Vorbis je skutečně výborný formát, to je pravda (když nepočítáme naprosto katastrofalní stav víc jak dvoustopého záznamu). Nicméně i jeho vývoj poslední čtyři roky stagnuje. Nebýt externích patchů, tak by se jeho kvalita vůbec nezměnila od verze 1.0 (5, 6 let?).
x264 nemá vysoké nároky na hardware. Naopak Theora je značně pomalejší, než si možná představujete (inu, optimalizace!). Ono to vypadá, že ten kodek nemám rád, ale ve skutečnosti spíš tak nějak pláču nad rozlitým mlékem...
No, testovat kódování se mi nechtělo, takže na této frontě falmovat nebudu, nicméně jsem vzal vzorky z tohoto srovnávacího testu: http://ps-auxw.de/codecs/ (doporučuju se podívat, jak šaptně dopadl Dirac) a zkusil dekódování v mplayeru. Theora žrala přesně 66% procent času procesoru v porovnání s vzorkem x264 (100%). Což mě vede k zamyšlení, že kdyby se použiolo u x264 kódování CAVLC místo CABAC, tak bych stále dostal lepší kvalitu než z Theory a navíc by se náročnsot dekódování téměř srovnala...
> autoři naházeli do specifikací kdejakou blbost, která je napadla, aniž by to nějak zvlášť promysleli
Z tohoto pohledu vypada nut jako idealni kontejnerovy format.
No, jo ono to tak skutečně je. Snow už se léta nepohl z místa, a nikomu se zatím nechce uzavřít formát a dotáhnout to k do startovního pole. Možná pro něj ani není důvod, protože není nijak zvlášť dobrý ani rychlý, x264 umí také bezztrátový mód, a pokud vím , není zamýšlen jako kodek bez patentového rizika jako Dirac (no ale jen jestli, že). Takže to možná skončí jako hobby projekt, který nebyl nikdy dokončen...
Já to četl někde na Mozilláckém blogu a nevím, jestli tam byl vůbec vorbis zmíněn. Všiml jsem si pouze té Theory...
absurdni je vas prispevek, je to jakobyste se divil, proc ma nosorozec roh
Ano x264 je lepsi, ano x264 je open source, ale H.264/AVC je patentovane ...
Škoda, že Theora je mizerný formát. A ogg se bohužel stal až druhý několik let po mp3.
Vůbec věnovat takové peníze na vývoj Theory mi přijde stejně smysluplné jako věnovat peníze na vývoj děrných pásek a feritových pamětí.
Kdyby byl název „Mozilla daruje 100 000 dolarů z nich většinu spláchla do WC“, tak to celkem vystihuje užitečnost vynaložení části těch peněz.
Je to darovano Wikipedii, ktera pouziva theoru. Ty jejich videa jsou tak titerny, ze si nikdo zadneho rozdilu kvality nevsimne.
Tiskni
Sdílej: