Příspěvek na blogu Google Security popisuje, jak tým Chrome Security využívá umělou inteligenci k zásadnímu zrychlení a zlepšení procesu odhalování, třídění a opravování bezpečnostních chyb v prohlížeči Chrome. Díky AI byla nalezena kritická chyba, která byla v kódu přes 13 let. Ve verzích Chrome 149 a 150 bylo opraveno více chyb než v předchozích 23 verzích dohromady.
Firmy v EU musí počínaje dnešním dnem označovat obsah vytvořený umělou inteligencí. Znamená to povinnost informovat uživatele, že člověk komunikuje s chatbotem či jiným systémem AI. Rovněž obrázky, audia či videa, které jsou vytvořené nebo zmanipulované pomocí umělé inteligence a které mohou působit jako autentické, musejí být jasně označeny jako uměle vytvořené.
Byla vydána nová major verze 11.0 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze
… více »V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.
Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.
Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).
Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.
Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.
Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.
Minulý týždeň bola v Berlíne jedna z väčších európskych linuxových akcií LinuxTag 2007. Vzhľadom na náhodné, priaznivé a iné okolnosti som sa tam na prvé dva dni vyskytol aj ja.
Prvá vec, ktorú som úplne nepochopil bolo vstupné. Keďže som sa neregistroval ja, tak nepoznám úvodnú fázu. Dostal som mail, vytlačil lístok, vystrihol lístok s čiarovým kódom a vyzeralo to fajn. Lístky sa delia na Day Pass [8eur] a Full Pass [22eur] (študentov za polovicu). Samozrejme, že sa mi podarilo hneď prvý deň si lístok zabudnúť. Keďže moja nemčina je dostatočná na kúpu kebabu a tureckej pizze, tak som sa prebojoval až za stráž čo kontrolovala lístky (s čítačkou čiarových kódov) a snažil sa riešiť svoj problém. K mailu, kde mám lístok som sa samozrejme dostať nemohol a tak som sa registroval na inú adresu (kam neprišiel potvrdzovací mail rýchlo: grey-listing) a ešte inú s ktorou to už vyšlo. Takže lístok bol zdarma.
Súčasne s LinuxTagom sa konalo aj výstava ITProfit, ktorá bola omnoho menšia a z môjho pohľadu tam bol zaujímavý len jeden nástroj súvisiaci so sémantickým webom (DESWAP). Zaujímavejšia časť bola po schodoch hore a na prízemi vľavo. Stála tam kopa stánkov komerčných aj nekomerčných a 6 miest, kde sa paralelne prednášalo. Pretože to bolo v Nemecku, tak väčšina prednášok bola v nemčine (tam som nebol), ale našťastie tie zaujímavejšie boli po anglicky. Tri prednáškové miestnosti boli len provizórne oddelené od hluku a tak miestami nebola až taká sranda počuť. Prednášajúci zase nepočuli otázky hovorené na mikrofóny, pretože nemali odposluch :)
Prednášky na ktorých som bol:
Stánkov bol kopec, väčšina z nich bola dosť jednoduchá a sústredili sa hlavne na obsah. Google mal pekný stánok a v ňom perá (mám), záložky (mám) a technical recruiter s vizitkami (darujem), inak nič. Fedora mala OLPC notebooky a ak som to pochopil správne, tak displej nemá dve rozlíšenia tak ako sa pôvodne plánovalo, nemá ani kľuku a tie anténky na boku nie sú príliš stabilné (a to ich nemali v ruke deti). Vo FSF Europe predávali tričká, mikiny (tie boli krajšie), nálepky a rozdávali také nálepky so zelenými štvorčekmi (nechápem + nepáčili sa). Ale celkom pekne sme si pokecali o GPLv3, rozhodovaní a nahraditeľnosti RMS a napokon aj o neexistencii opozície k nemu vo vnútri FSF (opozícia bola odídená). Zaujímavý stánok mali aj Cetril, ktorý sa podiela na projekte roku (the Trophées du libre), ktorý sa slúžiť na zviditeľnenie menej známych projektov. O výsledkoch rozhoduje odborná komisia, pred ktorou obhajujú finalisti svoj projekt aj osobne. Vyhrať sa dajú veci ako notebooky, webhosting a v každej kategórii aj 3000 eur. Páčil sa mi aj stánok s linuxovými hrami a najlepší projekt bol IMHO OSGeo.org. Snažia sa o vytvorenie mapových podkladov a infraštruktúry, ktoré by boli slobodné. Celé to má pod sebou niekoľko projektov, ktoré sa sústredia na jednotlivé podúlohy. Nové mapy vychádzaju každý týždeň a momentálne nie je snaha, aby ulice obsahovali aj čísla domov (ale nie je problém si spraviť vlastnú vrstvu). Pokrytie je skôr náhodné :) ale keby som mal čím, tak asi pár ulíc namapujem. Potenciálnych aplikácií, ktoré sa nedajú jednoducho spraviť cez Google/Seznam/.. API, si dokážem predstaviť dosť. Zatiaľ sa však vyvíjajú skôr tradičnejšie veci na ktorých si môže každý postaviť čo chce.
PS: Aničkin pohľad na LinuxTag pre tých, ktorí ho nezachytili.
Tiskni
Sdílej: