V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).
Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.
Na WhatsAppu budou postupně v průběhu následujících měsíců zavedena uživatelská jména. Telefonní čísla tak mohou zůstat soukromá. Aktuálně si lze uživatelské jméno rezervovat.
Byl aktualizován TIOBE Index (Wikipedie). Programovací jazyk Rust se poprvé dostal do první desítky tohoto žebříčku popularity programovacích jazyků. Vede Python následovaný C, C++, Java, C#, …
Proton (Wikipedie), tj. fork Wine integrovaný ve Steamu umožňující na Linuxu hrát hry určené pouze pro Windows, byl vydán ve verzi 11.0-1. Přehled novinek se seznamem nově podporovaných her na GitHubu. Aktuální přehled všech podporovaných her na stránkách ProtonDB
Byly publikovány zdrojové kódy počítačové hry Unturned. Pro nekomerční účely. V plánu je přelicencování pod MIT. Hra Unturned je postavena nad multiplatformním herním enginem Unity.
První česká družice navržená a sestavená výhradně studenty se dostala na oběžnou dráhu Země. Družice KOSTKA, kterou vyvinul studentský tým YSpace z Vysokého učení technického v Brně (VUT), dnes odstartovala na palubě rakety Falcon 9 společnosti SpaceX v rámci mise Transporter-17 z kalifornské základny Vandenberg Space Force Base.
Po nákresech ovladače Steam Controller a puku společnost Valve na svém GitLabu publikovala projekt Inkterface, tj. podrobný návod (PDF, video v mp4) na sestavení předního panelu s e-papírovým displejem pro Steam Machine pro zobrazování systémových informací. Použity jsou součástky od společnosti Adafruit.
V jádře Linux byla nalezena a v dubnu letošního roku v upstreamu opravena kritická zranitelnost Bad Epoll aneb CVE-2026-46242. Jedná se o zranitelnost typu "race-condition use-after-free", která běžnému uživateli umožňuje získat práva roota. Na distribucích Linuxu i na Androidu. Dokonce i zevnitř sandboxu prohlížeče Chrome. Chyba byla do Linuxu zavedena v dubnu 2023, tj. Linux 6.4.
Byla vydána nová verze 10.4 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu důležitých bezpečnostních oprav, vylepšení funkcí a oprav chyb. Vyzkoušet lze experimentální podporu postkvantového algoritmu mldsa44-ed25519.
První možností je, přidat či upravit v souboru ~/.ssh/config, nebo /etc/ssh/ssh_config řádek:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
StrictHostKeyChecking yes
na:
StrictHostKeyChecking ask
nebo:
StrictHostKeyChecking no
Původní varianta vůbec neumožní připojit se ke stroji, který nemá záznam v ~/.ssh/known_hosts. Druhá se v takovém případě zeptá, jestli si ho přejete přidat. A ta třetí způsobí, že je to programu ssh jedno. Není to ale zrovna čisté řešení, vystavujete se pak například většímu riziku útoků typu "man-in-the-middle".
Asi nejpohodlnějším způsobem je, vytvořit si v adresáři ~/.ssh soubor config. Do něj si pak můžete vytvořit záznamy pro jednotlivé počítače, které si takto můžete i nějak pojmenovat (v tomto případě názvy inspirovány Pánem prstenů, mimochodem, jistě je jednodušší psát třeba ssh bilbo, než ssh bilbo.hobit.com) a které budou vypadat nějak takto:
Host bilbo HostKeyAlias bilbo Hostname bilbo.hobit.com port 10022 Host frodo HostKeyAlias frodo Hostname bilbo.hobit.com port 10023 Host prstenovy_prizrak_5 HostKeyAlias prstenovy_prizrak_5 Hostname bilbo.hobit.com port 10024
V souboru config můžete pro jednotlivé servery specifikovat například i uživatelské jméno (pokud je jiné, než pod kterým jste přihlášeni na stroji, ze kterého se budete připojovat), abyste ho nemuseli zadávat příkazu ssh (například jako ssh -u saruman bilbo.hobit.com nebo ssh saruman@bilbo.hobit.com).
Dokument vytvořil: MaT, 17.7.2007 21:07 | Poslední úprava: e, 19.7.2007 09:32 | Historie změn | Zobrazeno: 1299×
Tiskni
Sdílej:
