Byly zveřejněny informace o kritické zranitelnosti CVE-2025-55182 s CVSS 10.0 v React Server Components. Zranitelnost je opravena v Reactu 19.0.1, 19.1.2 a 19.2.1.
Bylo rozhodnuto, že nejnovější Linux 6.18 je jádrem s prodlouženou upstream podporou (LTS). Ta je aktuálně plánována do prosince 2027. LTS jader je aktuálně šest: 5.10, 5.15, 6.1, 6.6, 6.12 a 6.18.
Byla vydána nová stabilní verze 3.23.0, tj. první z nové řady 3.23, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.
Byla vydána verze 6.0 webového aplikačního frameworku napsaného v Pythonu Django (Wikipedie). Přehled novinek v poznámkách k vydání.
Po více než 7 měsících vývoje od vydání verze 6.8 byla vydána nová verze 6.9 svobodného open source redakčního systému WordPress. Kódové jméno Gene bylo vybráno na počest amerického jazzového klavíristy Gene Harrise (Ray Brown Trio - Summertime).
Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za listopad (YouTube).
Google Chrome 143 byl prohlášen za stabilní. Nejnovější stabilní verze 143.0.7499.40 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 13 bezpečnostních chyb.
Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,2 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,42 %. Procesor AMD používá 66,72 % hráčů na Linuxu.
Canonical oznámil (YouTube), že nově nabízí svou podporu Ubuntu Pro také pro instance Ubuntu na WSL (Windows Subsystem for Linux).
Samsung představil svůj nejnovější chytrý telefon Galaxy Z TriFold (YouTube). Skládačka se nerozkládá jednou, ale hned dvakrát, a nabízí displej s úhlopříčkou 10 palců. V České republice nebude tento model dostupný.
Nedávno jsem psal o tom, že mám objednané tokeny na jednorázová hesla. Dneska přisly, takže se podělím o první dojmy.
Jak jsem psal, tak Verisign nezná něco jako Českou republiku, takže tokeny šly složitě přes prostředníka a tak stálo poštovné skoro tolik jako tokeny, ne-li více. Ale dneska dorazila pěkná obálka
a obsahovala tokeny
Vzal jsem rovnou tři kusy, protože více jich objednat nešlo a tři se určitě užijí. Je to roztomilý gadget a ideální dárek pro geeky. Uvnitř druhé obálky je knížečka s pokyny pro registraci a v ní je vlepená samotná kartička.
Kartička jako taková je k nerozeznání od karet do bankomatu. Je teninká, jako kdyby neobsahovala uvnitř vůbec nic. Dokonce i vytlačené číslo tokenu je ploché, proti embosované kartě asi jen poloviční tloušťky.
Na kartičce je jen jedno tlačítko, po každém stisknutí na chvíli displej zbělá a objeví se číslo. Číslo potom použijete pro přihlášení, mám vyzkoušeno, že jednou použité číslo to podruhé neakceptuje.
V aplikaci pro správu OpenID přibude další obrazovka, po přihlašovací obrazovce se zobrazí ještě obrazovka požadující zadání jednorázového hesla.
A to je asi vše. Prostě to funguje. Takže když už je to dneska tak obrázkové, tak ještě poslední obrázek, pokud to někdo neví, tak poslední buildy Firefoxu3 už mají podporu pro EV certifikáty, na což jsme dlouho čekali. Zatím pouze zobrazuje staticky jméno CA, která vystavila certifikát (tohle je v IE udělané lépe, protože tam se zobrazuje i jméno společnosti pro kterou byl certifikát vystaven).
Jako každá inovace, i tato má spoustu odpůrců, především poukazují na cenu EV certifikátů, ale na druhou stranu pro uživatele je to přínos, protože nenaletí na podvrženou stránku s SSL certifikátem vystaveným některou z méně důsledných CA, které se dostaly do balíku certifikátů v prohlížečích spíše omylem.
Tiskni
Sdílej: