Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.
Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.
Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.
Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit
… více »Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto
… více »Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.
Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.
Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.
Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.
Vyšel nový Endless OS mezi více či méně pravidelnými vydáními distribucí Rescuezilla, Manjaro, Tails, MX Linux, GhostBSD, Alpine Linux, Ultramarine Linux, KaOS, Rhino Linux, NixOS nebo OSMC.
Rescuezilla je „živá“ distribuce vybavená nástroji pro zálohování a obnovy dat, kompatibilní s klasickou Clonezillou, ovšem s grafickým rozhraním přístupnějším běžnému uživateli. Za základ používá různé verze Ubuntu od 18.04 LTS (kvůli 32bitovému sestavení), přes 23.04 a 23.10, po nejnověji aktuální 24.04 LTS. Nynější vydání 2.5 také povyšuje dílčí nástroj Partclone (0.3.27) s lepší podporou souborového systému Btrfs. Krom toho přidává testovací verzi nového rozhraní pro správu záloh v příkazovém řádku. Webové stránky projektu doposud nebyly aktualizovány, aby odkazovaly na aktuální vydání.
Manjaro oproti Arch Linuxu, z něhož vychází, jednak nabízí přednastavené obrazy systému pro desktop, jednak provozuje vlastní repozitáře s pozdrženými aktualizacemi balíčků, čímž se odlišuje od projektů jako EndeavourOS. Pololetní vydání Manjaro 24.0 zahrnuje poprvé desktopové prostředí KDE Plasma 6 vedle lehce upraveného GNOME 46 a Xfce 4.18. Aktualizovány byly systémové komponenty včetně jádra Linux, nyní verze 6.9 jako výchozí, či správce balíčků Pamac, který lépe podporuje instalaci softwaru podle předpisů z komunitní „kuchařky“ Arch Linuxu AUR.
Endless OS patří mezi linuxové distribuce nejdéle používající „neměnný“ základ systému (pomocí libostree) na desktopech pro „běžné uživatele“, využití ve vzdělávání atd. Za podvozek slouží Debian, vydání Endless OS 6.0 povyšuje na Debian 12.5 „Bookworm“, desktopové prostředí je GNOME (nyní 43.9) a pro instalaci aplikací se používá Flatpak. Z uživatelské strany jsou hlavními novinkami volitelný tmavý motiv vzhledu, zjednodušené aplikace jako přehrávač hudby a prohlížeč obrázků z prostředí GNOME, a pak sbírka nástrojů a her pro výuku programování. Obrazy systému jsou ke stažení pro x86_64, Raspberry Pi 4 a několik dalších armovských strojů či VirtualBox.
Na ochranu soukromí specializovaná „živá“ distribuce Tails bývá zpravidla vydána tehdy, když vyjde nový webový prohlížeč Tor Browser napojený na síť Tor. V Tails 6.3 šlo o Tor Browser 13.0.15. Jako obvykle se sešlo také několik drobných oprav uživatelského prostředí či potenciálních zranitelností, občerstvení jádra (Linux 6.1.90) atd.
Také MX Linux, jedna z variací na Debian bez systemd, přišel s občerstvenými obrazy systému, potřetí od povýšení na Debian „Bookworm“. Jde o aktualizaci balíčků na úroveň Debianu 12.5, volitelně se sestavením Linuxu 6.8.9 z projektu Liquorix, a přibyl také audio-video server Pipewire 1.0 jako výchozí. Ovšem nejen to, Aktualizovány byly také distribuční nástroje, příručka a lokalizace. Za povšimnutí stojí předinstalované balíčky build-essential užitečné pro nejen vývojáře, ale kohokoliv, kdo potřebuje na čerstvém systému zkompilovat ovladače hardwaru. Vydání se týká i sestavení pro Raspberry Pi.
GhostBSD je „živá“ desktopová distribuce založená na FreeBSD, v současnosti již FreeBSD 14. Za desktopové prostředí a balík aplikací používá MATE a právě jeho aktualizace na verzi 1.28.1 je hlavní novinkou v druhém letošním vydání. Jinak došlo pouze na několik oprav nastavení sítě či správy záloh a např. povolení I2C kvůli podpoře periferií některých notebooků.
Poměrně lehká, ne-GNU linuxová distribuce Alpine Linux v pololetním vydání 3.20 přidává mezi podporované architektury vedle x86, x86_64, různých variant ARM a architektur od IBM také RISC-V. Zatím v rudimentární podobě, ale přece. Tedy pro začátek je ke stažení pro RISC-V na rozdíl od ostatních architektur jen a pouze základní obraz souborového systému. Ovšem balíčků je pak k dispozici většina. Alpine Linux obsahuje vcelku aktuální verze překladačů a různých běhových prostředí, např. LLVM 18, Python 3.12, Rust 1.78, .NET 8.0,…, i desktopová prostředí jako GNOME 64 či KDE Plasma 6.
Na rozdíl od Debianu či Ubuntu nemá Fedora mnoho neoficiálních derivátů. Jedním z mála je Ultramarine Linux. Nynější vydání 40 samozřejmě vychází z odpovídajícího Fedora Linuxu. Liší se přístupem k proprietárnímu softwaru, jehož instalaci usnadňuje, a jak jinak, výběrem desktopových prostředí – v současnosti Budgie, GNOME, KDE Plasma, nově Xfce, ale už ne Pantheon (z elementary OS) – a výchozí konfigurací zahrnující např. ZSH místo Bashe. Zatím nepoužívá vlastní instalátor misto Anacondy od Red Hatu, ale na náhradě nazvané Readymade se pracuje. Obrazy systému jsou k dispozici pro x86_64 a také 64bitový ARM, nicméně podpora Raspberry Pi je zatím omezená na RPi 4. V rámci projektu Ultramarine Anywhere je připravován běh na různém dalším hardwaru, aktuálně na chromeboocích se zvláštním zavaděčem systému.
KaOS se podobá Arch Linuxu, ale není to Arch Linux, jde o nezávislou průběžně aktualizovanou distribuci. Zároveň se také zaměřuje úžeji na projekt KDE a co pár měsíců vydává „živý“ obraz systému s prostředím KDE Plasma. Šlo vůbec o jednu z prvních distribucí, které přinesly demo a posléze stabilní verzi Plasmy 6. Jarní sestavení obsahuje aktualizovaný balík aplikací KDE Gear 24.05 a knihovny Qt 6.7, kromě toho mj. jádro Linux 6.8, knihovny Mesa 24.0, OpenSSL 3.3 nebo Python 3.11.
Ubuntu jako takové je vydáváno dvakrát ročně, přičemž někteří lidé považují vydání bez dlouhodobé podpory za „testovací“. Rhino Linux jde ještě dál, původně vznikl jako skript pro používání dosud nevydaných verzí Ubuntu jako průběžně aktualizované distribuce. Z toho se stala distribuce, která má jednou za čas vlastní instalační obrazy (pro x86_64, Raspberry Pi či Pine64) s instalátorem Calamares, správcem balíčků Pacstall, podporujícím skripty analogické těm z AUR Arch Linuxu, a upravenou verzi desktopového prostředí Xfce. Vydání 2024.1 je letos první a shrnuje především pokrok v práci na Pacstall včetně konverze skriptů z AUR.
Zároveň to ale v komunitě Nixu vře. Co začalo spory o sponzorství konference NixCon vojenskou sledovací firmou Anduril, vyústilo v široký nesouhlas s vedením Nadace NixOS spravující projekt a následné fragmentaci komunity. Situace je shrnuta např. v článku Linux Weekly News a diskutována pod ním. Z toho vyplynuly nové komunitní forky Auxolotl a Lix.
Vývojáři OSMC, na Debianu založené distribuce multimediálního prostředí Kodi, už od dubna slibují vydání, které by povýšilo na Kodi 21, jenže to je nadále ve fázi testování. Stabilní verze označená jako květnová tedy stále používá Kodi 20.5 a oproti předchozí aktualizaci jen opravuje několik chyb v instalátoru, uživatelském rozhraní a podpoře zařízení Vero.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz