Byla objevena zranitelnost Tailworm v Tailscale a Headscale umožňující lokální eskalaci práv přihlášeného uživatele. Následně byla v Tailscale v opravené verzi 1.104.4+ změněna architektura aplikace. Viz příspěvek na blogu Tailscale.
Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.
Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].
Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.
Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.
Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace
… více »Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.
Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.
Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.
Tak je to tady, sedím na hotelu a čekám na závěrečnou párty, která se bude konat ve skoro sousedním hackroomu. Internet samozřejmě nejede, jak už je tu zvykem, Paris, za tohle tě už více nemiluji! A co se tedy vlastně za ty tři dny událo? Krom toho, že je pondělí (snad stihnu ještě i Vaše :D)?
První den, jak už jsem psal, se nesl ve znamení Bar Campu. Nejdřív to vypadalo, že se ani jedna moje řeč nedostane na řadu, ale nakonec prošly system configy. Tedy momentálně to nejdůležitější z hlediska pracovního. Ale tak proč ne, mohl jsem si užít ostatních přednášek. Rád jsem se zašel podívat na Mairín Duffy a její usability a UI design sezení. I když se zrovna v lásce nemáme a na živo je to fakt fajn slečna, tedy pardon, paní. Adam Jackson (ajax) ještě s někým (pardon) pokecali o stavu X serveru a kernelu. Večer zakončila párty v biliár baru nedaleko hotelu. Pěkně jsem si pokecal s Rexem Dieterem a Stevenem M. Parrishem. I ta póza Paula W. Frieldse na královském křesle byla skvělá (jo, fotky dodám).
Druhý den začal snídaní s Denise Dumas, naší šéfovou :D Jak se mě klepali ruky, že jsem pomalu ani nemohl vypít čaj (i když spíš to začal Howard, který se klepal už v letadlo a během dneška se klepali ruce všem na FUDConu :D). Opravdu příjemná paní a nakonec jsme i skončili na společném obědu, místo běžné pizzy na univerzitě. Steak stál za to (těch 17 dolarů). Celkově to byl spíš relaxační den, Rex Dieter zůstal na pokoji kvůli migréně a tak se KDE SIG sezení a hackfest přesunul na pondělí. I když zbytečný nebyl, s "Dejvama" z Anacondy jsem pořešil jednu důležitou věc a jsem rád, že jsou pro a na naší straně :). Večer se jelo bruslit do města, na Nathan Phillips Square, ale já na zimní sporty nejsem a ta kupa lidí... Prostě rovnou do hospody s vlastním pivem a konečně dobrým - 3 Brewers.
Dnešek byl ale naopak nabytý k prasknutí. Celý přítomný Fedora KDE SIG si zabral jeden stůl a dalo se do práce. Nejdřív se prošly věci co se nám opravdu nelíbí a které by jsme rádi dali do pořádku (a čekám, že uživatelé by to téže ocenili:D) a nakonec se probraly featury do F13. Pokud vše vyjde, bude to pěkný release. Můžu jen tak jmenovat např. podporu Policy Kitu, kterou už jsme protlačili do KDE review, možná projdou Djaarovy otisky prstů pro KDM, KOffice 2 se snad konečně dočká svého releasu, Lukáš se znovu pokusí o integraci KDE 4 a Open Office (a k tomu Firefox, ale ten není v našich rukách a sami nic neuděláme, dokud upstream nezačlení skvělou práci z OpenSUSE) atd. Seznam (a ne finální) je na wikině. Během dne se mi podařilo odchytit jednoho člověka a konečně se daly některé pracovní věci do pohybu a mám kontakt na správné lidi!!! No řekněte wow!
Teď se pomalu přesunu do hack roomu a zítra domů, ale nejdřív na chvíli do města. CN Tower mě láká... A taky bych měl zablogovat poanglicku :D
Jo a Fedora 13 určitě vyjde! Věřte mi, když jsem odcházel, mocný mág Poelstra tvořil plán ovladnutí světa! Foto dodám, jak to Rex hodí na net.
Tiskni
Sdílej:
možná projdou Djaarovy otisky prstů pro KDM
Tříkrát hurá! Konzistentní podpora fingerprintu napříč celým KDE bude super.