Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.
Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.
Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.
HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Tak mě na slashdotu postrašili - devatenáctého ledna začíná třicet let dlouhý odpočet k bugu Y2K38. 19. ledna 2038 ve 03:14:07 UTC nastane ten magický okamžik, kdy se zblázní všechny (nejen) unixové systémy, které čas počítají po sekundách od 1. ledna 1970 a tuto hodnotu reprezentují 32 bitovým znaménkovým integerem.
Jal jsem se to vyzkoušet ve svém emulovaném CentOS:
[root@localhost ~]# date Tue Jan 19 03:13:51 GMT 2038 [root@localhost ~]# date Tue Jan 19 03:13:54 GMT 2038 [root@localhost ~]# date Tue Jan 19 03:13:57 GMT 2038 [root@localhost ~]# date Fri Dec 13 20:45:58 GMT 1901 [root@localhost ~]# ntpdate ntp.cesnet.cz 13 Dec 20:47:51 ntpdate[16958]: poll(): nfound = 0, error: No such file or directory 13 Dec 20:48:51 ntpdate[16958]: poll(): nfound = 0, error: No such file or directory
Že do té doby budou všechny systémy 64bitové? Ono se na nějaký zapomene, pokud vezmeme v úvahu mraky instalovaných embedded mašinek, které leží někde v koutě a makají. No hlavně doufám, že se toho data ve zdraví dožiju a raději budu někde na chatě na horách, kde je všechno analogové (kamna na dřevo, petrolejka). 
Tiskni
Sdílej:
Jenže to neznamená, že time_t nemůže být 64-bitový i na 32-bitových systémech…
Větší problém bude spíš s komunikačními protokoly a datovými formáty ukládajícími čas v binární podobě. Ty bude potřeba nahradit novou verzí.

19 ledna 2038 ve 03:14:07 UTC nastane ten magický okamžik, kdy se všechny (nejen) unixové systémy, které čas počítají po sekundách od 1. ledna 1970 a tuto hodnotu reprezentují 32 bitovým znaménkovým integerem19. ledna 2038 se systémy co? Tam bylo nějaké sprosté slovo, které jste zcenzuroval?
Když už budete v tom opravování, za 19 na začátku citované věty chybí tečka.
hmm a pak se těšit na konec 64bitového času někdy před vánoci roku 6 milion a nějaký drobný.dokelu a uz mate nejaky patch? to je hrozne s tym casom, furt ho treba fixovat
hmm a pak se těšit na konec 64bitového času někdy před vánoci roku 6 milion a nějaký drobný.To je nejak malo? 2^31 je cca. 68 let (tj. od 1970 do 2038), takze 64-bit timestamp by mel vydrzet 68*(2^32) let, coz je velmi zhruba necelych 300 miliard let. Pokud vim, i nejdele zijici hvezdy nevydrzi vic nez 100 miliard let, tazke je otazka, jesli v te dobe bude vubec na cem ten cas pocitat ... Leda ze by budouci potitace vyuzivaly vyrazne jinou fyziku, nez tu, co zname ted, napr. jako onen finalni pocitac z Asimovovi povidky "Posledni otazka".
To je nejak malo? 2^31 je cca. 68 let (tj. od 1970 do 2038), takze 64-bit timestamp by mel vydrzet 68*(2^32) let, coz je velmi zhruba necelych 300 miliard let. Pokud vim, i nejdele zijici hvezdy nevydrzi vic nez 100 miliard let, tazke je otazka, jesli v te dobe bude vubec na cem ten cas pocitat ... Leda ze by budouci potitace vyuzivaly vyrazne jinou fyziku, nez tu, co zname ted, napr. jako onen finalni pocitac z Asimovovi povidky "Posledni otazka".cize 64b pocitac prezije vesmir?
A co taky 128b?
cize 64b pocitac prezije vesmir?Ne, ani 64b, ani 128b (coz je cca. 10^31 let) Vesmir neprezije, tepelna smrt Vesmiru nastane az za 10^100 let, az se rozpadnou vsechny protony a vypari vsechny cerne diry. Pak uz tu budou jen fotony. Ale 128b bude i tak naprosto stacit, leda ze by bylo mozne delat pocitace neobsahujici protony, protoze ty se do te doby rozpadnout. Coz je problem, protoze veskera bezna hmota (vcetne nas) nemuze bez protonu existovat.A co taky 128b?
Geniálních, svým způsobem.
protoze ani k jednomu, ani k druhemu nedojde drive, nez bude naprosta vetsina cehokoliv pouzitelneho k rozumnemu ziskavani energie spotrebovano a tudiz nebude cim pocitace pohanet ...to mi pripomína "640KB stačí každému"