Na GitHubu byl publikován seznam 55 kritických bezpečnostních chyb v SQLite s přiřazenými CVE čísly. JFrog Security informuje, že se jedná jenom o AI slop, části kódu na které CVE odkazují, v daných verzích vůbec neexistují. Upozorňuje také, že čísla CVE jsou přiřazována bez ověřování.
Příspěvek na blogu Google Security popisuje, jak tým Chrome Security využívá umělou inteligenci k zásadnímu zrychlení a zlepšení procesu odhalování, třídění a opravování bezpečnostních chyb v prohlížeči Chrome. Díky AI byla nalezena kritická chyba, která byla v kódu přes 13 let. Ve verzích Chrome 149 a 150 bylo opraveno více chyb než v předchozích 23 verzích dohromady.
Firmy v EU musí počínaje dnešním dnem označovat obsah vytvořený umělou inteligencí. Znamená to povinnost informovat uživatele, že člověk komunikuje s chatbotem či jiným systémem AI. Rovněž obrázky, audia či videa, které jsou vytvořené nebo zmanipulované pomocí umělé inteligence a které mohou působit jako autentické, musejí být jasně označeny jako uměle vytvořené.
Byla vydána nová major verze 11.0 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze
… více »V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.
Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.
Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).
Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.
Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.
Nedávno jsem přešel z Gentoo na Arch a vzal jsem to z gruntu – na desktopu, HTPC a nakonec jsem Arch hodil i na novej notebook. Teď si můžete přečíst moje zkušenosti po dvou týdnech používání.
Jak už jsem psal v dřívějším zápisku, zezačátku jsem byl dost nadšenej. Jsem vcelku pořád. Instalace není tak rychlá jako kdybyste v Gentoo měli binární balíky od všeho – je ještě mnohem rychlejší, protože se nepočítají kontrolní součty všech souborů, atd. Proto se mi zezačátku stávalo, že jsem hledal kde je chyba, když se balík aktualizoval nějak moc rychle a skočil na mě hned prompt. Tolik mi to přijde rychlý.
Zezačátku jsem byl v některých směrech trochu na rozpacích z až moc KISS package manageru a pořád si stojím za tím, že na Gentoo se v tomhle směru Arch jen tak nedohrabe. Zkrátka mi nešlo do hlavy, že něco tak jednoduchýho může tak dobře fungovat.
No, nahlásil jsem svůj první bug, kterej už je opravenej. Napsal jsem svůj první PKGBUILD, což byla jediná pro mě (resp. mýho tátu) podstatná věc, kterou jsem měl ve svý overlayi a v Archu chyběla. (Problém je, že nová KDE4 verze není tak úplně bezproblémová a hlavně tam nefunguje přepínání zvukových stop. Musím někdy nahlásit.)
Dost mi pomohl můj kámoš ProgDan, kterej Arch používá už dlouho. Bez něj bych musel googlit ještě víc, než googlím doposud.
Zatím jsem tu nemusel řešit moc problémů, jen FatRat mi házel neznámou chybu s libtorrentem 0.15.0, dokud jsem nenastavil způsob alokace souborů na "řídký".
Jo a můj notebook dostal hostname "archie"...
Tiskni
Sdílej:
package() v /usr/share/pacman/PKGBUILD.proto
tak na to, ze to je Tvoj prvy PKGBUILD tak dost dobre.No tak on je zvyklý z Gentoo na EBUILDY, čili imho to nemohl moc zkazit
Archie z Watchmenů, nebo náhoda ?
ja sem mu to hlasil ze to nejde a von na to ze mu to jde. limotovi to taky neslo. karlovi to zase slo. doliho sem pominul, protoze ma debian, ale my ostatni sme meli vsichni arch a i stejny verze vseho co v tom mohlo mit prsty (boost, zlib, libtorrent-rasterbar, fatrat-git) tak me napadlo ze to bude v nastaveni a ne v software a pak sem si vsim ty polozky v nastaveni na prealokaci mista na disku (a ze to mam v ktorrentu, kde mi stahovani fungovalo, nastaveny na ridky a ve fatratu na plny). nicmene to ma fungovat i s timhle nastavenim, takze nejakej bug v necem tam bude. to uz zase me tolik netizi, kdyz mi to ted funguje (navic bych to stejne sam nenasel ani neopravil, maximalne to muzu vyzkouset jestli to v dalsich verzich nebude treba uz opraveny) ...
jo pak me trapi posledni dobou jeste jina vec, co se tyce fatratu. status widget na premium rapidshare, ta vec v liste co ma ukazovat zbyvajici traffic ukazuje uz pres mesic jen ERROR. uz sem se ptal nekolika lidi jestli jim to dela taky, ale zadnej nestahuje z premium rapidu, takze to nepouziva ...
Hm hm, taky ten Arch asi zkusím, až bude čas… Naposled (no, pár let už to bude), se mu nějak ani nechtělo nabootovat. Nakonec se to povedlo (s gentoo-sources jádrem „na míru“ hardwaru), ale dobrý první dojem si tahle distribuce pokazila. :)
Davide, nechybí ti USE flagy?
Davide, nechybí ti USE flagy?
Čekal jsem, že budou, ale vůbec ne. Mám v systému o něco víc věcí, než bych měl na Gentoo, ale ono je to úplně jedno. Zas tolik toho není a i kdyby třeba 1 GB, tak ty ostatní výhody to snadno přebijou.
Můj systém se vším co na notebooku potřebuju má teď jen něco přes 4 GB, takže to je na klid.
Nicmene stale si nemohu nejak zvyknout na pacmana a chybi mi ekvivalent eix. Mozna jsem zatoim jenom nepochopil, jak nektere ukony "napr. vypis nainstalovane a zaroven instalovatelne verze baliku" udelat jednoduse v archu.To je fakt, v tomhle je pacman na prd. Chtělo by to něco takovýho naprogramovat. Možná se na to mrknu.