HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Na YouTube kanále PERLUR Group byl zveřejněn záznam z přednášky Cardano - Beyond Ethereum, jež proběhla ve čtvrtek 22. února v Ostravském Hackerspace Labka.
Přednáška pojednává o kryptoměně 3. generace, tedy Smart Contract platformě Cardano, jež se váže s kryptoměnou ADA pojmenovanou po slavné Ada Lovelace, která je považována za první programátorku. Představili jsme si tým, který za ní stojí, podívali se na její současný stav, i nahlédli do roadmapy na ambiciózní plány této blockchain platformy.
Tiskni
Sdílej:
).
Asi jsem prostě lucky guy.
1. Označení "kryptoměna 3. generace" je nepodložené. Nic speciálnějšího než smart kontrakty (což je 2. generace) to mít nemá.Sidechains? Treasury? Proof of Stake?
2. Vpodstatě nic z uváděných funkcionalit specifických pro Cardano ještě není implementováno, smart kontrakty zatím vůbec neběží. Takže je to přinejlepším zajímavý plán na kryptoměnu o které si můžeme nechat vyprávět, jak strašně se nám vyplatí do ní investovat až bude hotová, ale zatím je to stěží kryptoměna.Což je v přednášce uvedeno.
3. Chtějí implementovat částečnou centralizovanou regulovatelnost. Nebo něco takového. A bohužel se neobtěžují nějak jasně vysvětlit, jak plánují udělat to, aby to dělalo něco jiného než jen dávání některým stranám v blockchainu nefér výhodu. Takže buď to nevědí, že je to problém řady altcoinů nebo to akorát nechtějí přiznat.Říkají,kdyby ses dodíval na konec přednášky, tak zjistíš že setomu říká liquid democracy.
4. Všude se vychloubají využíváním peer-reviewed výzkumu. Což v téhle míře už vypadá jako Argument from authority. V té přednášce ten přednášející hned na začátku nenápadně kritizuje bitcoin za to, že to je vlastně jen implementace výzkumu někoho jiného a pak o slide dále vychvaluje Cardano za to, jak je hrozně SCIENTIFIC za to, že používá existující výzkum a to bez toho, aby jakkoliv upřesnil, jak konkrétně/ověřitelně se ta vědeckost projevuje. Pojmenování coinu "Ada" opět působí trochu jako Argument from authority.Já ho nekritizoval, já to pouze zmiňoval a ve slidech pro následující přednášky už je to uděláno lépe; viz příloha.
Proof of Stake rozhodně není 3. generace. Ethereum dost dlouho plánovalo (a asi ještě plánuje) přechod na Proof of Stake. A už v roce 2014 byly coiny používající Proof of Stake. Treasury bohužel nevím co je. Je přidání treasury opravdu podobně zásadním krokem jako je přidání smart kontraktů? To se mi nechce ani zdaleka věřit. Sidechains mi nepřipadají jako zásadní krok dopředu od uživatelských tokenů nebo prostě několika směnitelných altcoinů. Já netvrdím, že Cardano nemá nic nového (netvrdím ani, že jo), ale kdyby každý coin, co dělá něco trochu jinak byl nová generace, tak už jsme aspoň tak u 20. generace. Tak by jste to rovnou měli pojmenovat coin 42. generace, to by aspoň bylo trochu originální.1. Označení "kryptoměna 3. generace" je nepodložené. Nic speciálnějšího než smart kontrakty (což je 2. generace) to mít nemá.Sidechains? Treasury? Proof of Stake?
Jo, tady jsem nekritizoval přednášku, ale ten coin. Já zase nemám potřebu kritizovat tebe osobně, přednáška byla relativně informativní, v tom je to ok. Ale je to trochu divné, když Cardano machruje jak je to prostě nová skvělá věc a revoluční přístup a všechno bude super vědecky fungovat a přitom není ještě implementováno skoro nic zajímavého. Čím víc buzzwordů a PR blbinek na úkor technických informací hlavní stránka projektu obsahuje, tím spíš to s chybějící implementací působí víc jako marketingový než softwarový projekt.2. Vpodstatě nic z uváděných funkcionalit specifických pro Cardano ještě není implementováno, smart kontrakty zatím vůbec neběží. Takže je to přinejlepším zajímavý plán na kryptoměnu o které si můžeme nechat vyprávět, jak strašně se nám vyplatí do ní investovat až bude hotová, ale zatím je to stěží kryptoměna.Což je v přednášce uvedeno.
Tak uznávám, že tohle trochu vzbudilo mojí zvědavost. Jsem sice proti nějaké větší regulovatelnosti než má třeba Bitcoin nebo Ethereum, podle mě jejich regulovatelnost naprosto stačí. Ale čistě teoreticky by mě zajímalo, jak se k tomu dá přistupovat. Takže tohle není zas tak vážná kritika Cardana, spíš mi šlo o to, že takto citlivé téma by se mělo řešit v první řadě.3. Chtějí implementovat částečnou centralizovanou regulovatelnost. Nebo něco takového. A bohužel se neobtěžují nějak jasně vysvětlit, jak plánují udělat to, aby to dělalo něco jiného než jen dávání některým stranám v blockchainu nefér výhodu. Takže buď to nevědí, že je to problém řady altcoinů nebo to akorát nechtějí přiznat.Říkají,kdyby ses dodíval na konec přednášky, tak zjistíš že setomu říká liquid democracy.
No jestli jsi kritizoval bitcoin nebo ne není úplně jádrem mé výtky.4. Všude se vychloubají využíváním peer-reviewed výzkumu. Což v téhle míře už vypadá jako Argument from authority. V té přednášce ten přednášející hned na začátku nenápadně kritizuje bitcoin za to, že to je vlastně jen implementace výzkumu někoho jiného a pak o slide dále vychvaluje Cardano za to, jak je hrozně SCIENTIFIC za to, že používá existující výzkum a to bez toho, aby jakkoliv upřesnil, jak konkrétně/ověřitelně se ta vědeckost projevuje. Pojmenování coinu "Ada" opět působí trochu jako Argument from authority.Já ho nekritizoval, já to pouze zmiňoval a ve slidech pro následující přednášky už je to uděláno lépe; viz příloha.
Proof of Stake rozhodně není 3. generace. Ethereum dost dlouho plánovalo (a asi ještě plánuje) přechod na Proof of Stake. A už v roce 2014 byly coiny používající Proof of Stake.Je rozdíl mezi tím plánovat; a pak je další rozdílmezi tímmít a mít matematicky dokázáno, viz Ouroboros whitepaper. Jediná další kryptoměna která má důkaz ke svému PoS algoritmu je Tezos.
Treasury bohužel nevím co je. Je přidání treasury opravdu podobně zásadním krokem jako je přidání smart kontraktů? To se mi nechce ani zdaleka věřit.Tak hloupě nekeceja podívej se na přednášku.
Čím víc buzzwordů a PR blbinek na úkor technických informací hlavní stránka projektu obsahuje, tím spíš to s chybějící implementací působí víc jako marketingový než softwarový projekt.Která technická informace přesně ti chybí?
Tak uznávám, že tohle trochu vzbudilo mojí zvědavost. Jsem sice proti nějaké větší regulovatelnosti než má třeba Bitcoin nebo Ethereum, podle mě jejich regulovatelnost naprosto stačí. Ale čistě teoreticky by mě zajímalo, jak se k tomu dá přistupovat. Takže tohle není zas tak vážná kritika Cardana, spíš mi šlo o to, že takto citlivé téma by se mělo řešit v první řadě.Jasně,přístupkdy někdo chce něco změnit a nemá jinou možnost než hard-fork je skutečně efektivní...
V té přednášce ten přednášející hned na začátku nenápadně kritizuje bitcoin za to, že to je vlastně jen implementace výzkumu někoho jiného a pak o slide dále vychvaluje Cardano za to, jak je hrozně SCIENTIFIC za to, že používá existující výzkumAno, z 90% vlastní. Tzn. ti lidé co píšou ty papery jsou spojeni a placeni IOHK.
A tenhle argument má jako ukázat co? Že Cardano bude 3. generace kvůli tomu, že to bude druhý coin s dokázaným PoS a bůhvíkolikátý s naimplementovaným PoS?Proof of Stake rozhodně není 3. generace. Ethereum dost dlouho plánovalo (a asi ještě plánuje) přechod na Proof of Stake. A už v roce 2014 byly coiny používající Proof of Stake.Je rozdíl mezi tím plánovat; a pak je další rozdílmezi tímmít a mít matematicky dokázáno, viz Ouroboros whitepaper. Jediná další kryptoměna která má důkaz ke svému PoS algoritmu je Tezos.
No ale mě zrovna Treasury zas tak nezajímá, zajímají mě spíš jiné věci. U tohohle mě zatím zajímá, jestli je to tak zásadní, jako rozdíl mezi normálními transakcemi a smart kontrakty. Z toho, jak evidentní příležitost odpovědět na to "ano" jsi nevyužil, vyvozuji, že to zas tak zásadní věc není.Treasury bohužel nevím co je. Je přidání treasury opravdu podobně zásadním krokem jako je přidání smart kontraktů? To se mi nechce ani zdaleka věřit.Tak hloupě nekeceja podívej se na přednášku.
Dobrý odkaz. To je konečně zdroj, ze kterého se člověk něco dozví.Čím víc buzzwordů a PR blbinek na úkor technických informací hlavní stránka projektu obsahuje, tím spíš to s chybějící implementací působí víc jako marketingový než softwarový projekt.Která technická informace přesně ti chybí?
Jo, to je právě ta pointa, že to není efektivní.Tak uznávám, že tohle trochu vzbudilo mojí zvědavost. Jsem sice proti nějaké větší regulovatelnosti než má třeba Bitcoin nebo Ethereum, podle mě jejich regulovatelnost naprosto stačí. Ale čistě teoreticky by mě zajímalo, jak se k tomu dá přistupovat. Takže tohle není zas tak vážná kritika Cardana, spíš mi šlo o to, že takto citlivé téma by se mělo řešit v první řadě.Jasně,přístupkdy někdo chce něco změnit a nemá jinou možnost než hard-fork je skutečně efektivní...
Jsi si fakt jistý, že chceš zastávat a bránit tvrzení, že Bitcoin je špatný protože používá cizí výzkum, kdežto Cardano je dobré, protože ho nepužívá? Doporučuji ti rychle otočit a obvinit mě z toho, že ti tenhle narativ jenom nepředloženě podsouvám, protože jestli přijmeš tenhle názor za vlastní, tak ti to bude pekelně rozbíjet logiku v ostatních diskusích.V té přednášce ten přednášející hned na začátku nenápadně kritizuje bitcoin za to, že to je vlastně jen implementace výzkumu někoho jiného a pak o slide dále vychvaluje Cardano za to, jak je hrozně SCIENTIFIC za to, že používá existující výzkumAno, z 90% vlastní. Tzn. ti lidé co píšou ty papery jsou spojeni a placeni IOHK.
A tenhle argument má jako ukázat co? Že Cardano bude 3. generace kvůli tomu, že to bude druhý coin s dokázaným PoS a bůhvíkolikátý s naimplementovaným PoS?Tezos přišel později a je v porovnání s Cardanem ještě víc pozadu - ještě neběží ani nody.
No ale mě zrovna Treasury zas tak nezajímá, zajímají mě spíš jiné věci. U tohohle mě zatím zajímá, jestli je to tak zásadní, jako rozdíl mezi normálními transakcemi a smart kontrakty. Z toho, jak evidentní příležitost odpovědět na to "ano" jsi nevyužil, vyvozuji, že to zas tak zásadní věc není.To je otázka hodnot, pro mě to třeba zásadní je.
Dobrý odkaz. To je konečně zdroj, ze kterého se člověk něco dozví.Děkuji, nad některými paperykteré jsem četl můžeme někdy podiskutovat v Ostravě, nebo Praze.
Jo, to je právě ta pointa, že to není efektivní.A proto má Cardano Treasury s Liquid democracy, která by tomu MĚLA předcházet, je otázka jak to v praxi bude fungovat, ale teoretické základy tomu dává odborník na teorii her z Oxfordu.
Jsi si fakt jistý, že chceš zastávat a bránit tvrzení, že Bitcoin je špatný protože používá cizí výzkum, kdežto Cardano je dobré, protože ho nepužívá?Ne,já chci tvrdit že Bitcoin je špatný protože používá PoW. (period). To kdo (Satoshi) vychází z cicího výzkumu jsem v té přednášce pouze zmínil jako zajímavost, prosttě icebraker. Byla to má druhá public přednáška (když odečteme profestní, striktně technická přednáška); už scháním couche na public speaking, pokud tě to zajímá.
Říkají,kdyby
setomu
rozdílmezi
tímmít
nekeceja
přístupkdyHele, že ty sis nedávno polil klávesnici a lepí ti teď mezerník? :D
) reprezentace názoru společnosti oproti agilnějšímu systému (delegování je efektivnější), který však má výrazně vyšší rizikovost včetně nechutných plošných dopadů (kupodivu to není tak vzdálené např. od kapitalismu či jeho varianty, kterou se řídí dnešní svět).
Každopádně jsem přesvědčený, že ani jeden přístup není dlouhodobě udržitelný - oba případy (tedy delegování, ačkoliv "distribuovaně dobrovolné a dynamické", i "ploché" systémy bez delegace) jsou představiteli dvou opačných extrémů na stejné škále.
Domnívám se tedy, že potřebujeme měnu 4. generace
, která bude založená na principech souhrnně vystupujících jako zlatá střední cesta někde mezi delegováním a neexistencí delegování.
A děkuji za pochvalu
paper týkající seLiquid democracy v Cardano ještě AFAIK nebyl publikovánSamozřejmě jsem předpokládal, že v Cardano bude implementované delegování tak, jak je definované autory "liquid democracy". Pokud to bude v Cardano jinak, pak samozřejmě nyní žádné závěry dělat nemůžeme. Přesto mám velmi silnou pochybnost, že se podaří ta negativa delegace, která jsem popsal výše, nějak ostře ohraničit či alespoň signifikantně zmírnit. Je to totiž přímá vlastnost samotného principu delegace. Jinak Teorie her není všelék - už jenom proto, že se nesnaží o "nekonečný stabilní systém", nýbrž o maximalizaci či minimalizaci (ať již za žádných obětí či nějakého nenulového množství obětí) pro daný specifický případ (který je zpravidla navíc nekompromisně časově ohraničený). V reálném světě však příroda nemá zájem na matematických extrémech (ani maximalizace ani minimalizace), nýbrž na dlouhodobém pomalém zušlechťování - něco jako logaritmická funkce (také to není přesné, ale pro představu; prostě zezačátku tam je jakoby náběh na tu maximalizaci/minimalizace - logaritmus je skoro lineární funkcí na prvním krátkém úseku - ale pak dále najednou poměrně rychle zmírní; Teorie her tedy popisuje pouze tu první část). Nu, ale to již zavání přílišnou filozofií apod. Až se objeví ten paper o delegování, tak ho sem postni třeba jako zprávičku, protože to bude centrální bod, na kterém Cardano buď padne či vzkvete (a tím vzkvétáním rozhodně nemám na mysli, že si ho oblíbí existující "kapitalistický" svět právě z důvodu podobnosti ke stávajícímu systému, a to především z pohledu manipulovatelnosti a nevyrovnanosti). Nikoliv na proof of stake apod.