HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Od května byla vydána řada alternativních sestavení Red Hat Enterprise Linuxu 8, openSUSE Leap a odpovídající GeckoLinux, dále linuxové distribuce OSGeoLive, Simply Linux, Univention Corporate Server, Clonezilla live, Kali Linux, NixOS, Tails, Rescuezilla, Lakka, Redcore Linux nebo mobilní systémy Sailfish OS či JingOS.
Aktualizace „živé“ distribuce OSGeoLive dorazila po více než roce a půl. Vydání 14.0 přechází na Lubuntu 20.04.1 a stěžejní součástí je samozřejmě občerstvený balík GIS aplikací a dalších nástrojů či databází užitečných v geografii.
První z nich byly po necelém týdnu AlmaLinux (poznámky k vydání) firmy CloudLinux, resp. zastřešený nově založenou neziskovou organizací, a Oracle Linux se svým obvyklým přídavkem Unbreakable Enterprise Kernel (vycházející z Linuxu 5.4).
Samotný CentOS 8 prozatím – letos – také dostává aktualizace, obrazy 8.4 (2105) byly vydány o další týden později.
Co se dalších sestavení týče, komunitní duchovní nástupce CentOS Rocky Linux byl v době psaní tohoto textu ve fázi prvního kandidáta na vydání, zatímco Navy Linux plánuje první vydání na 1. července. Mezitím také firma Virtuozzo veřejně vydala obrazy svého sestavení RHEL nazvané VzLinux. Konečně je tu také EuroLinux stejnojmenné firmy, zatím ve verzi 8.3, oficiálně pouze beta.
Simply Linux je ruská distribuce cílená na běžné domácí uživatele – v kontrastu s distribucí ALT taktéž od firmy BaseALT, ale zaměřenou na nasazení v institucích. Sdílejí však platformu pro sestavování balíčků Sisyphus. Podporovány jsou tak architektury nejen x86_64, ale i časté varianty ARM, PPC nebo MIPS – včetně ruských počítačů jako např. Baikal.
Nynější vydání 9.1 neodpovídá loňskému ALT Linuxu 9.1, nýbrž svébytně aktualizuje výchozí verze obsaženého softwaru: Linux 5.10, systemd 246, X.Org 1.20.8, ale desktopové prostředí Xfce zůstává 4.14, povýšeny ale byly stěžejní aplikace jako Chromium (89) nebo Firefox (78.10), LibreOffice (7.0), Inkscape (1.0) atd.
Firma Univention zveřejnila nové velké vydání distribuce Corporate Server 5.0 – konečně založené na Debianu „Buster“ (10.9), který doplňují vlastní administrační nástroje nově již zcela přepsané do Pythonu 3 a uživatelské rozhraní s přepracovaným vzhledem. Tento milník byl také pojat jako příležitost zbavit se některých již nepotřebných komponent jako správce virtuálních strojů (ekvivalentní nástrojům nad KVM z upstreamu) či emulace služeb Microsoft Active Directory (odpovídající Sambě). Součástí již nejsou ani předinstalované desktopové prostředí nebo 32bitové obrazy systému.
Na Linuxu založený mobilní systém Sailfish 4 firmy Jolla po třech měsících dorazil také na zařízení Sony Xperia 10 II s architekturou AArch64 a včetně podpory androidových aplikací. Součástí aktualizace „Kvarken“ (podle poloostrova zajímavě vystupujícího z Baltického moře) pro všechna podporovaná zařízení je dostupnost offline geolokačních dat pro urychlení hledání polohy, aplikace „diktafon“, vylepšená slovenská klávesnice a mnoho dalších menších vylepšení napříč systémem.
V oblasti mobilních linuxových systémů pokračuje vývoj čínského JingOS, který by měl být koncem léta dodán testerům na tabletu JingPad A1. Nyní dostupná verze 0.9, kterou si lze vyzkoušet ve virtuálním stroji nebo na některých tabletech s architekturou x86_64, představuje od březnového prototypu pokrok v uživatelském rozhraní, nově podporuje různá rozlišení obrazovky, přidává netriviální funkce do správce souborů,…
Clonezilla live, „živý“ obraz systému založený na Debianu „Sid“, jehož stěžejní součástí je nástroj pro zálohování/obnovy dat Clonezilla, byl opět přegenerován, aby odpovídal „nestabilní“ větvi Debianu z konce května a shrnul opravy a vylepšení zvláště rozhraní pro práci s diskovými oddíly, mj. také šifrovanými kontejnery VeraCrypt. Kvůli chybě není povoleno uspávání „živého“ systému.
Druhé čtvrtletní vydání Kali Linuxu jako obvykle přidává další nástroje do této distribuce specializující se na testování bezpečnosti, mezi nimi také vlastní sestavení open-source editoru VSCode (tedy bez telemetrie apod. z proprietárních binárek od Microsoftu). Další novinkou je průvodce nastavením Kali-Tweaks a zvláště Kaboxer – pomůcku pro balení aplikací do dockerových kontejnerů pro usnadnění jejich distribuce. Změnil se také přístup k repozitáři bleeding-edge, odkud jsou dostupné nejnovější verze balíčků s nástroji. Součástí vydání je již tradičně také Kali NetHunter založený na Androidu.
Nix je jeden ze správců balíčků založených na transakcích a funkcionálním programování – ke konfiguraci používá jazyk vycházející z Haskellu. Jeho repozitáře obsahují na 50 tisíc předpisů pro instalaci často nejaktuálnějších možných verzí softwaru. K jarnímu vydání jeho distribuce NixOS bylo povýšeno přes 16 tisíc balíčků, bezmála 13 tisíc přidáno a 14 tisíc odebráno. V systému je obsažen Linux 5.10 (k dispozici je až 5.12) s glibc 2.32 či Mesa 21.0.1, GCC se implicitně používá 10.3. K dispozici jsou obrazy s GNOME 40, KDE Plasma 5.21 nebo bez desktopového prostředí.
Na soukromí zaměřená „živá“ distribuce Tails dostala pravidelný balík změn, tentokrát 4.19, jehož součástí je prohlížeč Tor Browser 10.0.17 a e-mailový klient Thunderbird 78.10.0; při zadávání správcovského hesla v příkazovém řádku se nově zobrazují hvězdičky, naopak zrušen byl TLS Certificate Pinning při automatických aktualizacích systému, které rozbíjel.
Leap, stabilní větev distribuce openSUSE odpovídající SUSE Linux Enterprise [Server/Desktop], má po bezmála roce opět nové vydání – 15.3 – které nyní skutečně binárně odpovídá právě svému komerčnímu protějšku, a to včetně architektur AArch64, PowerPC a zcela nově také s390x. Jinak vydání obsahuje převážně bezpečnostní opravy, vybočuje zahrnutí správce balíčků DNF 4.7.0 či desktopového prostředí Xfce 4.16. Podpora potrvá obvyklý rok a půl, tedy uživatelé starší verze mají půl roku na povýšení.
Na domácí uživatele openSUSE cílí projekt GeckoLinux s přednastavenými obrazy systému včetně repozitářů Packman nebo s populárními proprietárními aplikacemi atp. Odpovídající sestavení jsou tedy STATIC 153.210608, potažmo NEXT 153.210608 (to s čerstvým KDE Plasma 5.22 namísto 5.18 LTS z repozitářů Leapu). Součástí výchozí konfigurace jsou např. odkládací prostor v zRAM nebo démon EarlyOOM.
S dříve zmíněnou Clonezillou nebo také svým protějškem Redo Rescue je kompatibilní další „živá“ distribuce pro zálohování a případnou obnovu diskových oddílů, ale s grafickým uživatelským rozhraním – Rescuezilla. Její pololetní vydání 2.2 je založené na Ubuntu 21.04. Nově podporuje klonování obsahu fyzického zařízení, výběr komprese dat, dále manipulaci s obrazy virtuálních strojů přes qemu-nbd nebo připojení síťových složek přes NFS či SFTP.
Povýšení systému pro retrohraní Lakka přichází po toliko dvou týdnech. Verze 3.1 aktualizuje stěžejní prostředí RetroArch (1.9.4) a Mesa (21.1.1), doplňuje výběr emulátorů zvláště o konzole Super Nintendo a v neposlední řadě zlepšuje podporu hardwaru včetně Nintendo Switch nebo Odroid XU3/XU4.
Redcore Linux představuje „živé“ sestavení Gentoo doplněné o správce balíčků Sisyphus, s desktopovým prostředím KDE Plasma. Nynější vydání 2101 odpovídá Gentoo „testing“ z konce května, přidává podporu Flatpaku a virtualizačních nástrojů do výchozí instalace. Vzhledem k odkládanému přechodu na „nové“ – vlastně již dva roky staré – profily Gentoo není upgrade z předchozích vydání možný.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz