Ubuntu 27.04 bude Tenacious T-Rex.
Byla vydána nová verze 2026.4.0 "Never-slop" svobodného softwaru ScummVM (Wikipedie) umožňujícího bezproblémový běh mnoha klasických adventur na zařízeních, pro které nebyly nikdy určeny. Přehled novinek v poznámkách k vydání a na GitHubu. ScummVM oslavil 25 let. Verze 0.0.1 vyšla 8. října 2001.
Kanadský vývojář Anthony Sistilli vytvořil ironický DIY projekt parodující kamerové systémy Flock, s cílem názorně demonstrovat rizika masového sledování jaké provozují tyto komerční ALPR systémy. Z levné IP kamery a vlastního ML softwaru (napsaného s pomocí SI circa za 20 minut, kód se mi bohužel nepodařilo dohledat) běžícího v laptopu sestavil jednoduchý systém, který detekuje výhradně policejní vozidla, zaznamenává jejich SPZ a
… více »Část údajů uživatelů internetového supermarketu Rohlík byla odcizena. Kyberútočníci napadli nástroj zákaznické podpory Rohlíku, odcizili tak jména, e-mailové adresy, v některých případech také telefonní čísla nebo přepisy komunikace mezi klienty a zákaznickou podporou. Rohlík incident nahlásil příslušným orgánům a přijal příslušné opatření, aby zamezil podobným případům v budoucnosti, uvedla firma.
Aplikace eDoklady fungovala v obou volebních dnech stabilně a prakticky bez front. Digitální a informační agentura (DIA) odhaduje, že se digitálním dokladem prokázalo více než 100.000 voličů. Aplikaci si před volbami či během nich aktualizovalo 247.517 uživatelů. Nových registrací bylo 19.431 a do aplikace se přihlásilo 357.879 lidí. Největší nápor přišel bezprostředně po otevření volebních místností mezi 14. a 16. hodinou, kdy si
… více »Začal semestr, začal i podzim a kromě hub rostou jako po dešti i veřejné dílny v Praze. Nedávno strahováci referovali o hackerspacu Bordel, nyní se otevřela dílna Dejvice Lab jen kousek od ČVUT. Na blížící Virtuální Bastlírně tak uslyšíte nejen report z návštěvy dílny HWLab, ale i řadu novinek, událostí a úsměvných momentů, které se za poslední měsíc ve světě techniky, ale i vědy udály. Připojte se tedy již v úterý 13.10. od 20:00 a zapojte se do
… více »Byl vydán LineageOS 24 (Mastodon). LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 24 je založený na Androidu 17.
Společnost Valve publikovala na svém GitLabu nákresy a schémata zapojení headsetu Steam Frame. Pro nekomerční účely.
Soutěž Pwn2Own Ireland 2026 skončila 9. října. Bezpečnostní výzkumníci získali celkem 1 262 000 dolarů na odměnách. Během soutěže bylo předvedeno zneužití 98 zero-day zranitelností. Testování zahrnovalo různé kategorie zařízení a software. Výzkumníci předváděli prakticky fungující útoky podle pravidel soutěže. Výsledky následně slouží výrobcům při přípravě oprav. Mezi pokořenými jsou: Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database, Google Pixel 10, u iPhone 17 neuspěli.
Programovací jazyk Python byl vydán v nové verzi 3.15.0. Podrobný přehled novinek v aktualizované dokumentaci.
ati.
No, a jestli se ti to zdá málo, tak neváhej, nažhav svůj SVN klient, přihlaš se do vývojářského mailinglistu a hurá do toho.
nVidia se neobtěžovala nám dát vůbec nicKromě funkčního ovladače. Nebo ne?
to je na úrovni "lepší zlomená noha než zlomený vaz"Což ovšem znamená rozdíl mezi životem a smrtí, a to je podle mě po čertech hodně
To, co říkáš, je sice ve vší obecnosti pravda, ale pokud jde konkrétně o ovladač k nVidii, tak nevidím žádné velké problémy. Napadají mne dvě situace, kdy je vůbe potřeba: nějaký desktop, a možná nějaká renderovací farma. Ta bude, hádám, náchylná leda tak k útokům zevnitř, které se dají provést i mnohem snáz, kdyby o to někomu šlo, takže zbývá ten desktop. Hmm.
Vzdálené získání roota přes kernelovou část ovladače k nVidii… no nebylo by to špatný. Ale můj nekvalifikovaný odhad je, že to patří do říše snů
Ale do kritických systémů to všechno má daleko.
I když samozřejmě můžu mít pocit, že ovladač nVidie pátrá v paměti po čemkoli, co připomíná soukromou část klíčového páru, a posílá to na ústředí CIA…
A ztráty způsobené nefunkčním desktopem, si myslím, jsou o několik řádů nižší než ztráty způsobené nefunkčním systémem, na kterém opravdu záleží (třeba ten systém internetového bankovnictví). Ostatně problémů s desktopem můžou být ohromné spousty (třeba tuhle jsem se musel vrátit ke starší verzi jádra, protože s novou mi několikrát denně systém kompletně zatuhl, nefungovalo ani SysRq), opravdu bych a priori nehledal problém v uzavřeném kódu jenom proto, že je uzavřený.
Ale z hlediska konkrétního jedince může narušení bezpečnosti jeho osobního počítače znamenat škodu poměrně slušnou.
opravdu bych a priori nehledal problém v uzavřeném kódu jenom proto, že je uzavřený.
Nejde jen o to, že je uzavřený, ale o také to, že pro nVidii je to projekt s nízkou prioritou, na jehož výsledcích vůbec nezáleží a na kterém pracuje několik málo lidí téměř ve volném čase, s vědomím, že za kvalitní práci nedostanou žádnou odměnu, ale pokud do ní vloží příliš mnoho času, přestanou stíhat jiné, důležitější projekty.
Podle mého názoru za těchto okolností prostě nelze psát jiný kód než špatný, bez ohledu na to, jak dobré mají programátoři úmysly a jak dobří jsou.
Pokud ctes dokumentaci a mas podporovanou distribuci a chip nemas problem.
Bohužel problém máš, i když si ho možná neuvědomuješ. Máš v počítači velký blok zcela neznámého kódu, na který nemáš žádné záruky, ve kterém jsou velmi pravděpodobně bugy, které nikdo nezná, a tento kód se vykonává s maximálními právy a má přístup k veškerému hardwaru a všem datům.
Funkční nesvobodný ovladač je po čertech málo, vzhledem k tomu, že to znamená ho přeinstalovat pokaždé, když se updatuje kernel, nemožnost reportovat bugy týkající se kernelu a bezpečnostní díru jako prase.A 6MB v paměti. Né že by mi ty MB snad nějak vadily, ale jsem zvědav jestli se někomu podaří vysvětlit mi co za Gozzilu tam schovávají.
Prosím, uvědomme si, že je to veliký, naprosto neznámý kus kódu v jádře, pro který neplatí žádná bezpečnostní omezení, může udělat úplně cokoliv, a to i naprosto nechtěně, z důvodu programátorské chyby, která může být zneužita třetí stranou. Vzhledem k tomu, že tyto věci se často píšou velmi prasácky, právě u vědomí, že to nikdo nemůže zkontrolovat, tak tipuji, že tam je drobných chybiček jako když naseje.Zajímavé, že většinu Windowsáků s tímto žádné problémy nemá a netlačí je to.
Tiskni
Sdílej: