Dne 21. října 2026 vydal projekt Node.js bezpečnostní aktualizace opravující deset zranitelností, včetně jedné umožňující potenciální vzdálené spuštění kódu (RCE). Nejzajímavější je CVE-2026-111497, chyba dekodéru Brotli, kterou objevili výzkumníci využívající OpenAI Codex Security. Chyba je v nativním dekodéru Brotli, nikoli v samotném JavaScriptu. Speciálně vytvořený komprimovaný vstup způsobí, že dekodér zamění
… více »Francouzský výrobce kabelů Nexans upozornil na napjaté dodávky elektrických kabelů. Výstavba nové výrobní linky pro některé typy kabelů může trvat přibližně tři roky. Datacentra potřebují rozsáhlé nízkonapěťové a středněnapěťové rozvody. Poptávka roste současně s modernizací elektrických sítí. Někteří odběratelé proto uzavírají výrazně delší dodavatelské smlouvy [Reuters].
Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.
Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
V současné době probíhá mnoho diskuzí o účelnosti a budoucím směřování Evropské Unie. Záležitost takzvaných evropských softwarových patentů (přesněji Směrnice o počítačem implementovaných vynálezech, která byla navržena Radou ministrů EU) je v podstatě dokonalým testem, zda Evropská unie, proklamující se jako demokratický svazek národních států, není pouze dalším spolkem mocných, kteří hodlají bez skrupulí prodat občany do otroctví monopolů a vykořisťovat daňové poplatníky.
Kauza patentů je dobře dokumentovaná (např. na www.FFII.cz a www.FFII.org) a nezatížená problematickými nacionálními otázkami. Nejedná se ani o to, že je nutné bránit nebo zohlednit jednu skupinu občanů proti druhým. Drtivá většina voličů stojí pouze na jedné straně sporu. Zároveň odpůrci direktivy (převažující většina občanů) pouze bojují o zachování současného statu quo. Nejedná se tedy o to, že se bude stav některých zainteresovaných zhoršovat. Průzkum veřejného mínění (minimálně 80,9% lidí ze středních a menších firem tvořících 65% zisků z IT) provedla komise, která se poté zcela obecnému stanovisku zpronevěřila. Evropský parlament se téměř jednoznačně postavil za veřejné mínění. Komise dále jednala způsobem, který lze klasifikovat jako silně sporný, nečistý a nejspíš i kriminální.
Nyní bude o problému znovu hlasovat parlament. Pokud se nyní postaví proti svým voličům, znamená to, že libovolná dostatečně bohatá a bezohledná zájmová skupina (označující se třeba za vážený spolek akreditovaných lobistů) může ovlivnit rozhodnutí parlamentu takovým způsobem, že nemá vůbec o demokracii smysl mluvit. V důsledku rozhodnutí bude v krátké době zlikvidována většina nezávislých menších a středních firem z oblasti IT a náklady na vzájemné spory zbylých monopolů zaplatí všichni kupující (od ledniček a aut přes televize a multimédia až po výpočetní centra, jaderné elektrárny a státní správu). Zároveň softwarové patenty, na rozdíl od klasických, umožňují patentovat myšlenky a ne jen technická řešení. Od patentování myšlenek již není daleko k 'regulaci' svobody slova.
Příští hlasování v parlamentu EU tedy ukáže, jak poctivý je zájem politiků o společný, ne jen technický, rozvoj Evropy a jaká je a bude skutečná podoba evropské demokracie.
Za FFII.cz Aleš Čepek a Pavel Píša.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
Zial vsak, problem sw patentov je v zasade politicky. Ukazuje sa, ze EU je obycajny totalitny superstat. Nema zmysel hovorit o demokracii, ked hrstka ludi vo veducich poziciach moze beztrestne postupovat proti demokraticky volenemu organu (EP) i vyjadrenej voli vacsiny zainteresovanych obcanov.Tento nedemokratický orgán je volený tými istými zástupcami, ktorých obhajuješ. Vidíš nejaký rozdiel medzi národnými vládami, ktoré sú volené rovnako nedemokraticky a takisto sú schopné robiť veci, ktoré sa bežným smrteľníkom zdajú nepochopiteľné (či už sú správne, alebo nie).
Neviem, ako v Cechach, ale na Slovensku clenstvo v EU pocitujeme zatial nie velmi pozitivne. Vyvozne i vyrobne obmedzenia, zhorsovanie noriem a tym aj kvality tovarov, mnohomiliardove clenske prispevky a na druhej strane velmi otazne a neiste dotacie z fondov, likvidacia polnohospodarstva apod. Avsak nepopieram, ze vela z toho sa deje len kvoli neschopnosti alebo vedomej ignoracii vladnych cinitelov. Obavam sa, ze to najhorsie -posliapavanie zakladnych prav a slobod, nas este len caka v blizkej buducnosti.Mohol by si špecifikovať, kde máš tie limity na výrobu okrem dotovaných oblastí (poľnohospodárstvo). A ako môže zníženie kvality tovaru závisieť od normy? Zníženie latky samozrejme, znamená že máš priestor na zníženie kvality a výrobných nákladov, ale keď sa rozhodneš robiť kvalitné veci, tak ti v tom nikto nebude brániť.