HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
Jeden z vývojářů zveřejnil testy a popisuje vývoj ffvp8 - nové, rychlejší a svobodnější implementace dekodéru pro video formát VP8 od Googlu, který má postupně nahrazovat Adobe Flash. ffvp8 není založena na proprietárním kódu jako doposud libvpx, ale je součástí FFmpeg. Používáte-li tedy například VLC, jeho nová verze bude tento kodek automaticky obsahovat.
Tiskni
Sdílej:
který má postupně nahrazovat Adobe Flash
Nerad chytám za slovo, ale už v tom začínám mít upřímně zmatek. Je VP8 jen formát videa, použitelný spolu s HTML5 na youtube? Nebo se jedná i o nový (interaktivní) způsob nahrazení flashe, něco jako druhý javascript?
On2 advertised for quite some that VP8′s goal was to be significantly faster to decode than H.264. When I saw the spec, I waited for the punchline, but apparently they were serious. There’s nothing wrong with being of similar speed or a bit slower — but I was rather confused as to the fact that their design didn’t match their stated goal at all. What apparently happened is they had multiple profiles of VP8 — high and low complexity profiles. They marketed the performance of the low complexity ones while touting the quality of the high complexity ones, a tad dishonest. More importantly though, practically nobody is using the low complexity modes, so anyone writing a decoder has to be prepared to handle the high complexity ones, which are the default.Proto též ten výsměch.
A napadlo vas, odborniky na video formaty a open source, ze On2 nebyla koupena kvuli implementaci, ale kvuli vlastnimu formatu?Vždyť to nikdo nepopírá. A ještě k tomu vyhodila 10 melounů na právní analýza. Jen je smutné, že na ty technické věci nezbyla ani zlámaná grešle a musí to dělat hackeři z komunity téměř zadarmo. Žel to není určitě ani poprvé a určitě ani naposled (já se s tím setkávám téměř neustále).
Kodek napsat podle specifikace je to nejmene narocne. I kdyz je ta specifikace tak spatne popsana, jako tomu je v pripade VP8 a uplna je jen v podobe implementace podle vseho. Google nekoupil kus kodu, ale leta navrhu formatu a skupinu lidi, co v tomhle oboru umi chodit.Teda zkopírovat (a ještě blbě) všeobecně uznávaný standard přidat k tomu trošku pozlátka (dodnes jsem nedošel na jiný důvod proč tak pojmenovali Golden Frames – když už u toho byly, ještě mohli zařadit Diamond packets) a udělat kolem toho reklamu pomalu jako na Persil? Fakt odborníci co v tom umí chodit. Takové odborníky co v tom umí chodit IMHO ovšem nepotřebujeme.
Teda zkopírovat (a ještě blbě) všeobecně uznávaný standard přidat k tomu trošku pozlátka (dodnes jsem nedošel na jiný důvod proč tak pojmenovali Golden Frames – když už u toho byly, ještě mohli zařadit Diamond packets) a udělat kolem toho reklamu pomalu jako na Persil? Fakt odborníci co v tom umí chodit. Takové odborníky co v tom umí chodit IMHO ovšem nepotřebujeme.Az na to, ze ten vseobecne uznavany format neni to same. Az na to, ze i kdyz jsou uzite podobne transformace, s podobnymi parametry, tak to neni to same. Az na to, ze si velice peclive hlidali, co smi a co nesmi kvuli patentum uzivat. Coz zrovna nebyl pripade projektu Dirac... Fajn, vy ty odborniky nepotrebujete. Jini ano. A byly to jejich finance, co do nich nainvestovali.
Az na to, ze ten vseobecne uznavany format neni to sameStandard. A je to pravda, že to není úplně to samé. VP8 je jeho krutě osekaná verze.
Az na to, ze si velice peclive hlidali, co smi a co nesmi kvuli patentum uzivat.Znovu musím požádat o link. IMHO si On2 nehlídali ani starou belu a nějaké patenty jim byly ukradené a pohlídal si to až Google.
Coz zrovna nebyl pripade projektu Dirac...O čem je řeč?
Fajn, vy ty odborniky nepotrebujete. Jini ano.IMHO takové odborníky nepotřebuje nikdo, to se jim jen ti odborníci snaží vnutit, aby měli vůbec co dělat. A pokud už je někdo opravdu potřebuje, tak je to docela smutné.
A byly to jejich finance, co do nich nainvestovali.No jo, jinak totiž hrozilo to, že by se mohli unudit k smrti. A nebo, že by ty peníze shnily.
Dirac ... nastesti nezajimavou, protoze ten format se opravdu nepovedlJak nepovedl? Přehled o tom přesně nemám, ale z webu BBC R&D - Dirac jsem pochopil, že primární směřování tohoto formátu je diametrálně odlišné od VP8 nebo i H264, které se snaží o rozumnou kvalitu při bitrate vhodném např. pro online stream nebo DVB (jednotky Mb/s až cca 15 Mb/s pro rozlišení 1080i). Naopak Dirac používají pro aplikace jako:
) to s Diracem taková sláva možná nebude. Nějaký odkaz na testy by někdo neměl?
I-frame only, takže plus pro něj platí že je vhodný pro editování. Bohužel, pak přišli hlavy pomazané (či spíš nagelované), nařídili, že je do širokého nasazení (i když tak nikdy plánován nebyl) a bylo to.
„přidaná hodnota“, kterou k tomu On2 dodalo, bylo dosud ničím nepotvrzené (zato velmi zpochybňované) tvrzeníJo? Odkuď to?
(Jinak když čteš ten x264 blog, tak jistě víš, odkud se ty spekulace vzaly.)
Odkaz?Ne, já prosim o odkaz k tomu tvrzení, protože jsem zatím na nic takového nenarazil a rád bych si to přečetl na vlastní oči.
Tu prvotní analýzu („this is a patent time-bomb waiting to happen“) jsi určitě četl. Stejně tak to, že MPEG-LA zvažuje shromáždění patentů na VP8. To, že píšu, že to tvrzení o neporušování patentů je zpochybňované, neznamená, že někdo dokázal, že to tvrzení o neporušení neplatí. Jenom to zpochybnil (a stejně tak zatím nikdo nedokázal, že to zpochybnění je neopodstatněné – Google pouze vydal prohlášení, že je „very confident“, že je všechno OK, ale stejně tak kdysi bylo „určitě OK“ VC-1, a dnes už patří pod MPEG-LA).
I tu jeho analyzu uz nekolikrat rozporovali.[link needed]