Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.
Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.
Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.
Bylo vydáno Eclipse IDE 2026-06 aneb Eclipse 4.40. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.
Asterinas (GitHub) je v Rustu napsané jádro operačního systému poskytující s jádrem Linux kompatibilní ABI. Vydána byla verze 0.18.0. První distribucí postavenou nad jádrem Asterinas je Asterinas NixOS. Nejedná se o oficiální projekt NixOS a nemá nic společného s NixOS Foundation.
Podrobně byla rozebrána kritická zranitelnost v nf_tables (CVE-2026-23111). Další lokální eskalace práv na Linuxu. V upstreamu byla zranitelnost již v únoru opravena. Ve zdrojovém kódu stačilo odstranit 1 vykřičník.
Evropská komise (EK) nařídila americké společnosti Meta, že musí znovu umožnit bezplatný přístup konkurenčním obecně zaměřeným asistentům umělé inteligence (AI) k WhatsAppu a tento přístup musí zachovat až do ukončení antimonopolního šetření. Opatření je dočasné a má zabránit vážnému a nevratnému poškození konkurence na rychle rostoucím trhu s obecnými AI asistenty. Meta uvedla, že se proti rozhodnutí odvolá.
Společnost Anthropic představila AI modely Claude Fable 5 a Claude Mythos 5. Claude Fable 5 je první model třídy Mythos určený pro běžné použití.
Byla vydána nová stabilní verze 3.24.0, tj. první z nové řady 3.24, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.
17.9.2015 09:15
Petr Tomášek | skóre: 39
| blog: Vejšplechty
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
/etc/NetworkManager/conf.d/20-connectivity-fedora.conf.
Měl by tam někde být odkaz na http://fedoraproject.org/static/hotspot.txt. Můžete se, prosím podívat, jestli je tam jako protokol HTTP nebo HTTPS? Případně to snifnout wiresharkem a potvrdit, jestli to jede bez SSL nebo s SSL?
Postupně se snažím zabezpečit svoji síť proti šmírování (i u zařízení hostů), tak chci vědět, jestli bude stačit na fedoraprogekt.org udělat transparentní proxy (která na dané URL vrátí vždy OK) nebo jestli budu tuto website zakázat úplně (to bych nerad, ale pokud to pojede přes SSL, nezbyde mi nic jiného)...
.
17.9.2015 13:34
Petr Tomášek | skóre: 39
| blog: Vejšplechty
NetworkManager-config-connectivity-fedora, zřejmě jej nemáte nainstalovaný (buďte rád 
). Prý to každých 5 minut „volá domů“...
[connectivity] uri=https://fedoraproject.org/static/hotspot.txt response=OK interval=300
$ cat /etc/redhat-release Fedora release 22 (Twenty Two) $ cat /etc/NetworkManager/conf.d/20-connectivity-fedora.conf [connectivity] uri=https://fedoraproject.org/static/hotspot.txt response=OK interval=300
17.9.2015 13:46
Petr Tomášek | skóre: 39
| blog: Vejšplechty
Hm, díky moc! Tak podle Changelogu to vypadá, že v r. 2014 zavedli HTTPS (mimochodem, to číslo bugu je špatně, očividně chybí jedna cifra):
* Fri Sep 05 2014 Jiří Klimeš <jklimes@redhat.com> - 1:0.9.10.0-6.git20140704 - connectivity: use HTTPS for connectivity checking (rh #113577)
a pak zase pro Fedoru 23 (Rawhide) přešli zpět na HTTP:
* Tue Aug 18 2015 Thomas Haller <thaller@redhat.com> - 1:1.0.6-0.2.20150813git7e2caa2 - fix crash when deactivating assumed device (rh #1253949) - backport wifi scan options for ssid - use plain HTTP URI for connectivity check
Tak uvidím, co s tím udělám...
17.9.2015 14:16
Petr Tomášek | skóre: 39
| blog: Vejšplechty
For the record:
Čili to znamená, že až probublají updaty, tak by se všude mělo používat HTTP. Takže asi budu na Fedoru/Redhat hodný a dám tam transparentní proxy na HTTP. Ve své síti žádný captive-portal nemám, tak to nemá co rozbít .
Díky všem, co se ozvali!
Tiskni
Sdílej:
