Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.
Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.
Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »
Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).
Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.
V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.
Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.
Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »
Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.
UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.
Na webu The New Stack vyšel rozhovor s Gregorym Kurtzerem o distribuci Rocky Linux jako nástupci končícího CentOS Linuxu. Ten mj. přirovnává konec CentOS Linuxu ke konci bezplatného Red Hat Linuxu v roce 2004, pročež chce Rocky Linux organizačně zajistit tak, aby se podobný vývoj nemohl opakovat. Hovoří o založení neziskové organizace a navazování vztahů s jinými firmami.
Tiskni
Sdílej:
Vyvíjet komerční Linux, přesvědčovat firmy o tom, že si za něj mají platit a zároveň dávat k dispozici bezplatnou kopii, která je přece taky od Red Hatu, tak proč platit za originál.
Tedy až na ten "drobný" detail, že zákazníci neplatí "za Linux", ale platí si smlouvu na jeho support.
neplatí "za Linux", ale platí si smlouvu na jeho supportRekl bych ze plati i za software ktery je prave jen v RedHatu ci SUSE vcetne jejich licenci. Jen aby to nevyznelo ze plati za support toho co je dostupne i v beznych distrech.
jako byste tím, že si zaplatíte "za" RHEL nebo SLES, získal i nějaký software, který jinak nezískáte.Jenže do důsledku vzato ten software jinde nezískáte. Stejné zdrojáky ještě neznamenají stejné binárky, tedy ten software, který zákazníci používají. Člověk si řekne, že je to jen marginální rozdíl, ale proto vám třeba nedá nikdo na CentOS hardwarovou certifikaci, což je pro řadu firem naprosto podstatná věc. A CentOS taky vždycky nabízel jen podmnožinu toho, co poskytuje RHEL (ty jejich různé EUS, TUS...).
Stejné zdrojáky ještě neznamenají stejné binárky
Přinejmenším v SUSE je snaha dosáhnout co největší reprodukovatelnosti buildu, tak aby kdokoli, kdo si v OBS nebo třeba i lokálně pomocí "osc build" přebuildí nějaký distribuční balíček, dostal identické soubory ve výsledném binárním balíčku. Už teď to tak je pro výraznou většinu distribučních balíčků. Nevím, jestli se o totéž snaží i RH, ale nepřekvapilo by mne to.
Navíc tu máme projekt Closing the Leap Gap, jehož cílem je, aby Leap používal (binárně) přesně stejné balíčky jako SLE (tedy ty, které jsou i ve SLE, v Leapu je jich víc), tj. aby Leap byl z hlediska obsahu binárních balíčků nadmnožinou SLE. Už pro SLE15-SP3 a Leap 15.3 by to tak mělo fungovat až na poměrně malou množinu výjimek (IIRC nízké desítky).
Red Hat ani SUSE se opravdu neživí prodejem software, ale prodejem služeb. Ostatně i firmy, které prodávají klasický closed source za peníze, mají už nějakou dobu většinu svých příjmů z prodeje souvisejících služeb, ne ze samotných licencí. V roce 2000 jsem viděl výsledky jedné takové firmy a příjmy z prodeje licencí už tehdy tvořily jen čtvrtinu celkových příjmů firmy.
Tedy až na ten "drobný" detail, že zákazníci neplatí "za Linux", ale platí si smlouvu na jeho support.To je ale omyl. RHEL je záměrně od začátku postaven na modelu předplatného za software. Ano, RH s tím přišel o mnoho let před ostatními. Dokladem může být například to, že existuje (existovala?) "self support" verze. Ano, za rychlejší/komfortnější podporu (nebo za na podporu náročné platformy) si můžete připlatit. Někomu se to může zdát zvláštní, ale Redhat na jedné straně úzkostlivě dbá na to, aby neporušil GPL, případně další použité licence, dokonce své vlastní nástroje dává k disposici pod GPL licencí, ač by třeba nemusel, ale na na druhou stranu GPL licence nikomu nebrání prodávat SW za peníze (či předplatné). Jen nesmíte nikomu bránit přístupu ke zdrojovému kódu atd. To znamená, že první "krabici" RHEL si musíte koupit (předplatit), pak si můžete stáhnout zdrojové kódy, vytahat z toho marketingové materiály RH (na ochrannou známku se GPL vztahovat nesmí), nikoli však informace o autorství, zkompilovat to a dát komukoliv k disposici. Problém ovšem bývá v tom, že ani na tu jednu "krabici" a údržbu pár skriptů se dlouhodobě komunita nedokáže složit. Redhat kdysi začal Centos podporovat, aby jim nedělali ostudu. Jak je to dnes, pod křídly IBM, netuším.