HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
V souhrnu dubnových vydání distribucí nemůže chybět Ubuntu, ale mimo něj došlo také na Raspberry Pi OS, Q4OS, Tails, SELKS, EndeavourOS, MX Linux a na něm založený AV Linux, Zephix, dále TurnKey Linux a – OpenBSD.
Oficiální operační systém pro Raspberry Pi byl opět aktualizován po tentokrát již dvou měsících. Dubnový obraz přináší např. Linux 5.15 (místo dosavadního 5.10.x), Chromium 98, experimentální podporu Waylandu, ale především odstranění výchozího uživatele pi – na nových instalacích si místo toho správce musí vytvořit uživatele s přihlašovacími údaji v průvodci konfigurací systému, resp. jde ho připravit v nástroji Imager pro nastavení vlastních instalačních obrazů. Změna si vyžádala také doplnění automatického párování bezdrátových (Bluetooth) periferií hned na úvod průvodce, pro případ, že uživatel nedisponuje USB periferiemi. Stávající uživatelé mohou samozřejmě prostě aktualizovat systém… a pokud chtějí, k dispozici je i nástroj pro přejmenování uživatelského účtu pi.
Na Debianu „stable“ postavená desktopová distribuce Q4OS s prostředím KDE Plasma či Trinity k vydání 4.8 odpovídá, resp. její instalační média odpovídají Debianu 11.3. Jinak je stěžejní novinkou přepracování vlastních distribučních nástrojů jako průvodce konfigurací.
„Živá“ distribuce Tails zaměřená se ochranu soukromí uživatele v online prostředí byla vydána ve verzi 4.29, kde povyšuje Tor Browser (11.0.10) a obfs4 (0.0.12), Thunderbird (91.7) či Linux (5.10.103) a opravuje několik chyb. Souběžně byla ovšem také vydána první betaverze Tails 5.0, založená na Debianu 11 „Bullseye“; finální vydání je plánováno již na květen; pokud se neobjeví zásadní komplikace, zbývá především aktualizovat dokumentaci.
SELKS je firmou Stamus Networks dodávaná distribuce především systému pro detekci a prevenci průniků (IDS/IPS) Suricata, tradičně postavená na Debianu. Totiž, název SELKS je zkratkou pro stěžejní aplikace: Suricata, Elasticsearch, Logstash, Kibana a Scirius, které posléze doplnily také EveBox, Arkime a CyberChef. Tedy vlastně balík nástrojů pro účinnější, uživatelsky přívětivější nasazení a použití Suricaty. S vydáním verze 7 jsou k dispozici nejen obrazy médií (s desktopovým prostředím nebo bez), ale i pro Docker.
Jedna z nejoblíbenější variací na Arch Linux s instalátorem (Calamares) a desktopovým prostředím, EndeavourOS, opět vydala nové obrazy: s Linuxem 5.17, Mesa 22.0.1 a Firefoxem 99 v prostředí Xfce (jiné je možné zvolit v instalátoru). Ve výchozí konfiguraci a procesu instalace je řada menších oprav a změn, např. komprese souborového systému aplikovaná i na výchozí systémová data nebo povolení služby firewalld.
MX Linux je zase jednou z modifikací Debianu bez systemd. První várka aktualizovaných obrazů podzimního vydání MX-21 především odpovídá Debianu 11.3 „Bullseye“ a volitelně nabízí jádro Linux 5.16. Na výběr jsou opět desktopová prostředí Xfce, potažmo KDE Plasma nebo správce oken Fluxbox.
Je to jen pár měsíců, co vyšel letošní na MX Linuxu založený AV Linux – s ještě odlišným sestavením jádra (Liquorix) a aplikacemi pro hudebníky, apod. I jeho obrazy systému (s Xfce či ze spíše historických důvodů ještě LXDE) jsou k dispozici se zahrnutými několika opravami.
Zephix je poměrně nová „živá“ distribuce rovněž založená na Debianu, a to v podobném duchu jako např. Slax. Takže je zaměřená na běh přímo jako perzistentní „živý“ systém typicky z flešky, který si uživatelé mohou perzistentně doplnit o „moduly“ s dalším softwarem, včetně např. desktopového prostředí LXQt (i to je tedy volitelné). Mezi dalšími aktuálně připravenými moduly jsou namátkou prohlížeče Firefox a Chromium, grafické aplikace Krita či Blender, dále TeamViewer nebo třeba RTS hra OpenRA. První tři vydání distribuce byla zveřejněna loni v létě a nyní je tu čtvrté, které povyšuje na Debian 11.3 „Bullseye“ z dosavadního 10.10 „Buster“. Vedle toho také přechází na hybridní obrazy ISO s větší mírou modularity.
TurnKey Linux je serverová distribuce, která má poskytovat, jak název napovídá, řešení – instalace častých zvláště webových aplikací – na klíč. Výrazně zpožděné vydání 17.0 je nově postavené na Debianu „Bullseye“, převádí většinu kódu z již delší dobu nepodporovaného Pythonu 2 na Python 3, vývojáři se vedle toho věnovali zatím také neúplné podpoře IPv6 nebo experimentálním sestavení pro Raspberry Pi 4. Co se v oblasti podpory hardwaru do vydání nedostalo, to je podpora UEFI (!), a to jde o systém samotný. Zveřejnění sestavení se samotnými aplikacemi či prostředími (např. LAMP) bylo přislíbeno až s odstupem.
Vydání operačního systému OpenBSD tradičně přichází po půl roce. Ve verzi 7.1 byl prohlášen za použitelný port na počítače Apple s čipy M1, ale změny jsou napříč celým systémem, od jádra po aplikace jako např. tmux, a samozřejmě nechybí LibreSSL (3.5.2) nebo OpenSSH 9.0.
Součástí vydání tentokrát není písnička.
Jako každý duben vychází nové Ubuntu a protože je rok sudý, toto vydání podle očekávání dostane dlouhodobou podporu (v základu pětiletou). Povýšení bude dosavadním uživatelům předchozí LTS verze 20.04 bude nabídnuto až v létě s prvním balíkem aktualizací médií (22.04.1).
Základní komponenty „Jammy Jellyfish“ jsou Linux 5.15, GCC 11.2, binutils 2.38, glibc 2.35, Python 3.10, Ruby 3.0,… systemd 249.11 nebo OpenSSL 3.0. Serverovou edici Ubuntu provází také např. OpenStack Yoga. Na desktopu pak figurují Mesa 22, PulseAudio 16,… Firefox 99 (nově jako snap! lze však nahradit balíčky z PPA Mozilly) či LibreOffice 7.3. Oficiální desktopové prostředí je podivný mix GNOME verzí 41 a 42 s úpravami z dílny Canonicalu. Tentokrát používá Wayland jako výchozí, nikoliv však na systémech s GPU Nvidia.
Vydání se týká také oficiálních derivátů s alternativním desktopovým prostředím: Kubuntu (KDE Plasma 5.24), popř. na něm založené Ubuntu Studio s nástroji pro audiovizuální tvorbu, Lubuntu (LXQt 0.17), Ubuntu Budgie (Budgie 10.6), Ubuntu Kylin (UKUI 3.0), Ubuntu MATE (MATE 1.26.1) a Xubuntu (Xfce 4.16).
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: