HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Ze zvědavosti jsem si pořídil Futuro Cube, snad jediný český výrobek na ThinkGeeku. Zalíbila se mi existence SDK (které mi po několika emailech dokonce poskytli i pro Linux
) a prostorovost jednotlivých "her", reakce lidí "co to sakra je" jsou taky fajn
. Když už mám SDK, tak jsem se rozhodl si trochu pohrát a napsat pro Futuro Cube jednoduchý prográmek pro vizualizaci hudby. Trochu jsem narazil, když jsem zjistil že Futuro Cube nemá mikrofon, ale i tak se nakonec povedlo ...
Nejdříve ukázka o co vlastně jde: krátké video. A pro úplnost: github projektu.
Kolega doporučoval ať zneužiju akcelerometr, ale tak nahlas mi hudba zas nehraje (a i tak si sousedi občas stěžují...). Raději jsem se podíval na dokumentaci k SDK a zjistil, že se dají LEDky ovládat pomocí správných příkazů přes USB emulaci sériového portu (USB CDC ACM). Samozřejmě, nevýhoda tohoto přístupu je, že kostka musí být připojená přes USB k počítači. Výhoda je, že to funguje.
Musím přiznat, že jsem na začátku vzal *.pyc z SDK, pustil na ně uncompyle2 a pohrál si s takto dekompilovanýma "zdrojákama" dokud kostka nedělala co jsem chtěl
. V takovémto stavu jsem projekt nechal poslední dva měsíce, než jsem si vzal včera sick day. Tady bych se trochu pozastavil nad tím, že je SDK distribuováno jako python bytecode a ne zdrojáky, vždyť není problém z bytecodu zdrojáky jednoduše dostat a navíc python negarantuje kompatibilitu bytecode ani mezi minor verzemi.
V neděli jsem se vrátil z jednoho z mých výletů do Dublinu, o kterých jsem tady nedávno psal
. Tenhle víkend byl takový emocionální roller coaster, že jsem si v útery raději vzal volno. V teamseeru (správa absencí) už jsem pomalu registroval můj "heart-break" jako "sick/cardiac", ale o extra vysvětlování v práci jsem fakt nestal a změnil důvod na "sick/headache or migraine"
. Každopádně celý den na posteli (sám :'( ) byla idealní příležitost dodělat tenhle projektík. Tak jsem začal od začátku, konečně se podíval jaká data SDK vlastně kostce posílá a naimplementoval vše co je potřeba od začátku nad pyserial a pyudev (+forknutý impulse pro získání a zpracování dat z PulseAudio). Nakonec se vše vešlo pod 300 řádků pythonu: zdrojáky na githubu.
Instalace je přímočará:
# instalace závislostí (na Ubuntu) sudo aptitude install git gcc make python-dev fftw-dev libpulse-dev python-serial # clone git repa, kompilace git clone https://github.com/luv/impulse-cube.git make
A teď uz stačí zapojit kostku a pustit:
./impulse-cube.py
Tiskni
Sdílej:
Třeba se to změní.Snad ano. To, že je open source závazek je častý argument, ale vydávat closed-source je také závazek. Jen už si většina lidí zvykla na to, že close source projekty na tyto závazky často kašlou, takže na něj nejsou takové nároky. Uživatelé jsou pak vývojářům vděšní už za to, že jednou za čas vydají novou verzi. Programátoři jsou na svůj kód kolikrát až přehnaně žárliví a nechtějí jej nikomu dávat. Potom v oteřvení svého kódu vidí jen ty nevýhody (jako jistou ztrátu kontroly a komplikace při potenciální snaze kód zase uzavřít) a vůbec si neuvědomují ty zásadní výhody. Vždyť Futuro Cube je produkt, který si o open-source a budování komunity přímo říká. Chcete aby si lidé o kostce říkali navzájem a aby sdíleli programy, které pro kostku vytvořili. Myslím si, že právě investice do budování SDK a komunity je to, co může kostku někam posunout a vydělat. Ono se mi to mluví, když nenesu tu zodpovědnost
. Možná se pletu ve své představě o tom, co Futuro Cube je a nemyslím si, že něco změním jedním příspěvkem. Ale Futuro Cube mě na první pohled hodně nadchlo. Taková hračka je snad snem každého programátora.
Na druhou stranu si nejsem jistý, že by SDK někoho skutečně zajímalo jako projekt, do kterého by chtěl přispívat.Jde o to, že za pár let přestanete tuhle kostku podporovat, a za dalších pár let už třeba nebude možné provozovat Python 2 nebo nějaké ty libky, na kterých je to (binárně) závislé. Takže kdo si koupil kostku, bude mít těžítko. Stejně, jako se staly těžítkem grafické karty vyjmenované dole na této stránce. Zatímco z Linuxu je podpora pro hardware odstraňována více než 20 let po zastarání a v době, kdy ten HW fakt už opravdu nemá využití, closed-source vendoři klidně dropnou pár let starý produkt - ať už proto, že je to „nebaví“, zkrachují nebo chtějí zákazníky donutit, aby si koupili novou verzi. Dále samozřejmě takové věci jako provoz na ne-x86 architektuře (RPi, mobil) nebo prostě svoboda zkoumat a vylepšovat. Já jsem třeba desetinásobně zrychlil Krakena a nesmím to dát dál, protože kokotská licence.