HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.
Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.
Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.
Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.
Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.
pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.
Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.
… více »Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)
Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.
Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.
OSS Alliance připravuje ve spolupráci s Ministerstvem vnitra open source spisovou službu. Ta bude obsahovat všechny zákonem dané funkce a bude napojena na datové schránky. Obce budou moci získat hosting služby u OSS Alliance na 2 roky zdarma.
Tiskni
Sdílej:
zdravim,
osobne nemam duveru v ruzne aliance na podporu Linuxu a hlavne opensource. Tim, ale nerikam, ze nepreji penize ne-li statni penize temto organizacim. Penize lidem preji. A doporucuji i ostatnim.
Duvody pro to mam dva. Za prve, ze se nejak nepodpori nejake "verejne linuxove blaho", aby ten Linux a aplikace na nem nejak popojely. A za druhe, vetsina osazenstva techto projektu mi nepripada schopna pro dosazeni techto cilu. To je soucasny stav. Mozna, ze se to za 1-2 roky zmeni. Ale cekam na to uz par let.
Dalsi vec mi v te zprave chybi neco jako garanti a technologie. Kdo mi bude garantovat, ze to roky pojede a kdyz se stanou chyby, tak bude OSS Aliance skody platit. Dost mozna se udelal medialni test, zda za to casem bude vubec nekdo platit.
Zrovna tato vec neni na profi pouzivani jako opensource podle me vhodna.
Celkove mi to cele medialni deni pripada jako dobre udelane divadlo pro lidi, co na Linuxu normalne v provozu delaji nebo pro lidi na Windows. Ono je tu uz par let v republice takovy nesvar, ze nabizime a podporujeme open-source a pak prodame uzavrene reseni nebo konkurencni reseni za provizi.
Takze to muj nazor a taktez nevidim duvod, az mi nekdo opet posle nejakou nemastnou neslanou medialni tiskovou zpravu pres nejakeho prostrednika, toto podporovat. To radeji oslovim 2500 lidi z CR denne necim mensim, vice funkcnim a vice komunitne verejne prosposnym.
gf
Nekdy je lepsi nic nedelat nez delat za kazdou cenu. Reknu Vam proc. Byl jsem na Linuxexpu na konferenci na panelove diskuzi a zrovna predstavitele OSS alianci a OSS organizaci prosazujicich opensource do skol, byli uplne mimo. Bohuzel tam nebylo moc lidi, kteri by je vypiskali. A pokud neco vite o IT, mate nejakou praxi a predstavu, jak co chodi, tak jen kroutite hlavou, jak tito lide mohou delat neco takovehoto. Stavte se tam za rok a uvidite. Ja uz Linuxexpem a temito prednaskami cas ztracet nebudu.
Takze jsem mozna hajzl, ktery kritizuje a akorat keca, jak se ma co delat. Vam to vadi, ze "zabijim" aktivitu lidi ochotnych neco delat. Jenomze v tomto pripade je lepsi nic nedelat.
Pokud Vas dobre chapu, tak bude komunita delat neco blbe a za kazdou cenu anebo se musi drzet jazyk za zuby, ze jo ?
Toho panacka si prosim nechte od cesty. Taky Vam nic k Vasemu jmenu a prijmeni nepridavam.
Me uz to tak nejak nezajima, kdyz neumite lidi oslovit, i kdyby jste do dane problematiky videl.
Kdyz nekoho slusne pozadam at si vynecha panacky a podobna osloveni, tak ocekavam, ze jej nebude pouzivat. Nedelam to take.
Je to takovy stary trik, ze se nekomu omluvite za nadavku a tu nadavku k te omluve pripojite. Vetsinou daneho cloveka vytocite jeste vice. Proste stary trik. Mozna jej podle toho, co pisete neznate.
Proste stary trik. Mozna jej podle toho, co pisete neznate.Hlavně na ty nadávky nereaguji jako Paroubek na vejce. Už mi tady v diskusích nadávalo dost lidí (výjimečně právem, většinou ne), ale nijak mě to netrápí. Jednotlivé případy si ani nepamatuji, natož abych řešil, že se mi někdo "omlouvá za nadávku a připojí ji k tomu".
> Kdo mi bude garantovat, ze to roky pojede
Je to napsano v Linux/MySQL/PHP. Mate to pod GPLv3, takze by nemel byt problem sehnat nekoho kdo do toho udela zmeny az budou potreba. Mohou se uzivatele aplikace navzajem na to treba slozit.
> a kdyz se stanou chyby, tak bude OSS Aliance skody platit.
U GPLv3 OSS software se dodavatel zrika odpovednosti za chyby. Dostanete software zadarmo a jeste by jste chudaka programatora co vam to zadarmo napsal hnal k soudu? Pripomina mi to pribeh jak Jezis vylecil deset malomocnych. Kolik ze mu jich to prislo alespon podekovat? Jeden nebo dva?
Dobry de,
ok, diky za doplneni. Principy opensource znam. To, ze Vam pak nekdo danou aplikaci spravuje(support), to take.
Tak ci tak budete chtit nejakou garanci od nejake firmy. Jo, pak at to ta firma vylepsuje nebo spravuje.
Ja osobne nechci popohanet programatory soudne za chyby. Ale nejake to ruceni v provozu bude muset nekdo dat. Datove schranky nejsou hracka.
Pokud komunikujete s urady, tak asi tezko potom budete vysvetlovat, ze Vam neprislo rozhodnuti od soudu ci upominka o pozdni platbe. To pak i stoji penize, mnohdy vice nez SW. Proste pokud nevydim u toho nejakou firmu, tak to ve me nevzbuzuje moc duveru.
Jakou garanci máte od firmy? Jenom dobrý pocit, za který platíte.
Problém s datovými schránkami je, že jsou celé šité horkou jehlou. Do specifikace můžou mluvit jen členové Hospodářské komory, specifikace stejně není hotová, testovací režim je jen pro vybrané. Spousta prováděcích nezbytných detailů (např. razítkování neautorizované digitalizace) není vyřešeno. A pokud vím, tak za čtyři týdny je ostrý start (pokud pán na hradě nebude rychlejší v podepisování zákonů).
Ne, tady nikdo za nic ručit nemůže, i kdyby chtěl.
Pripomina mi to pribeh jak Jezis vylecil deset malomocnych. Kolik ze mu jich to prislo alespon podekovat? Jeden nebo dva?Alms for an ex Leper
Co se tyka tech zaruk - pokud men skleroza nemyli, tak firma ruci (ze zakona) do vyse sveho zakladniho jmeni. Cili sro min 100kKc, a.s. min 1MKc ...
U kseftu v desitkach mega fakt vyhra 