Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.
V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.
Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.
Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.
Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.
Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.
Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.
Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Překlad povídky „Aha! aneb záhada královnina náhrdelníku“ je hotový. Zároveň můžete začít vybírat svobodný překlad na září.
Před pár dny jsem se vydal nakupovat do bitcoinomatu bitcoiny. Většina lidí s tím stále má psychický problém, proto jsem se rozhodl přidat obrazovou dokumentaci, abych ukázal, že na tom opravdu není nic těžkého.
Za rok sa toho môže v živote človeka udiať dosť. Posledný blog som písal v nádeji, že ten ďalší bude podstatne veselší. Po viacej než pol roku starania sa o umierajúcu osobu, 1 pohrebe (druhý je o 2 dni) a šiestich mŕtvych mačkách to nemôžem považovať za moc veselý rok. Boli samozrejme aj nejaké veselšie momenty, viacej v blogu.
Tentokrát toho v RSS Guardu 2.5.1 není mnoho nového, nicméně pro úplnost:
Seznam fixů je zde.
Aktuálně si testuju API pro TT-RSS a vypadá to dobře, sbírám odvahu pro integraci do čtečky.
PS: Bylo by vhodné, aby RSS Guard uměl i kanály/kategorie přes TT-RSS integraci přidávat/mazat/měnit? Nebo by v oblasti kanálů stačil read-only přístup (zprávičky samozřejmě mazat, měnit, označovat půjdou).
Zhruba před rokem jsem tu psal o nové, „revoluční“ technologii nazvané Ethereum. Tenkrát se ještě nejednalo o nic víc, než teorii a pár „proof of concept“ ukázek. Zhruba před čtrnácti dny bylo však Ethereum spuštěno ve Frontier verzi, což se dá považovat za veřejnou betu. Dnes se tudíž můžeme podívat, jak to vypadá prakticky.
Dneska som po relativne dlhšej dobe pozrel na git projektu WindoMaker a zaujalo ma vydanie ďalšej novej verzie tohto okeného manažéra.
XMPP/Jabber má hezkou myšlenku. Je velké množství serverů na různých doménách, kde jsou uživatelé registrovaní, a samozřejmostí je možnost komunikovat i s uživateli na jiných serverech. Je to decentralizované a bezpečné. Jako e-mail.
Dnešný blog bude o použití heapy na hľadanie memory leakov v python wsgi aplikácii.
Hlasování o svobodný překlad na srpen právě skončilo. Vybrali jste povídku „Aha! aneb záhada královnina náhrdelníku“ od Roberta E. Howarda, která dostala celkem 17 hlasů z 25.
host cnb.cz 8.8.8.8 Using domain server: Name: 8.8.8.8 Address: 8.8.8.8#53 Aliases: Host cnb.cz not found: 2(SERVFAIL)
Nedávno som v práci písal websocketový chat. Pri programovaní sa snažím vyhýbať veľkým knižniciam. V tomto blogu popíšem minimalistický veľmi rýchly a veľmi veľmi blbý systém šablón pre generovanie DOM javascriptom.
Překlad povídky Oválný portrét je hotový. Zároveň můžete začít vybírat svobodný překlad na srpen.
Několikrát jsem se v předcházejících zápiscích zmínil o možnosti využití modulů jazyka uclang v programovacím jazyku C/C++. Za tímto účelem obsahuje kompilace jazyka uclang knihovnu libnode a modul node, které v C/C++ umožňují napojení na ostatní moduly jazyka uclang, a jejich využití při implementaci aplikací.