Zprávičky

Google 16. října změnil podmínky používání svých služeb. Nyní je v nich uvedeno, že nebude používat obsah vašeho Google Drive, Gmailu ani Google Photos pro cílenou reklamu. Ledaže byste se rozhodli tato data sdílet s jinou službou Google, která…

Dvě kritické zranitelnosti PHP, označené CVE-2026–109618 a CVE-2026–109619 a souhrnně nazývané PHP2Shell, už útočníci úspěšně zneužili ke vzdálenému spuštění kódu. Potvrzený útok mířil na server Apache s modulem mod_php a PHP 8.4.26. Důkaz…

V sobotu vyšel rychlý linker Wild ve verzi 0.11. Ten je napsaný v Rustu a mezi novinky patří lepší podpora skriptů GNU ld. V současnosti je již možné linkovat jaderné moduly a cílem je umožnit linkování celé jádro. Nová je také podpora WASM, zatím…

PHP Foundation, nezisková organizace podporující vývoj jazyka PHP, má podle své výkonné ředitelky Elizabeth Barronové jen jednoho zaměstnance na plný úvazek – totiž ji samotnou. Vývojářkou PHP je od přelomu tisíciletí, kdy světu vládlo PHP 3. Od…

Do linuxové poštovní konference přišel návrh nového souborového systému BeamFS. Jeho autor Aurelien Desbrières poslal k připomínkování 18 patchů. BeamFS navazuje na jeho dřívější návrh FTRFS a míří především na počítače vystavené radiaci, například…

Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne. Náměty na vystoupení…

Prometheus je moderní monitoringový nástroj a metrics server. Umožňuje sbírat metrická data z vaší aplikace a většiny komponent vaší infrastruktury a nad těmito daty dělat grafy (v Grafaně) a vytvářet varování. Prometheus spadá pod CNCF, stejně…

Po velkém úspěchu prvního MobileLinux Hackdaye se akce vrací do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata…

Do připravovaného linuxového jádra verze 7.4 míří nový ovladač pro ovladače konzole Nintendo Switch 2. Na jeho vývoji pracovala Vicki Pfauová pro společnost Valve. Po šestnácti kolech úprav byl začleněn do HID subsystému jádra. První verze…

Vývojáři uvolnili knihovnu OpenSSL 4.1, která přináší podporu DTLS 1.3, další výkonnostní vylepšení a nové optimalizace pro instrukční sadu AVX-512. Zároveň končí podpora systémů Windows na procesorech Itanium a také podpora pro embedded systém…

V Evropské unii platí výjimka ze zákonů o soukromí (interim ePrivacy derogation; Chat Control 1.0), která umožňuje poskytovatelům služeb skenovat uživatelský obsah a komunikaci. Pokračování výjimky až do roku 2028 před začátkem letních prázdnin…

Sotva jsme opravili chybu PHP2Shell a už je tu další problém. Nově zveřejněná chyba CVE-2026–115560 může také vést ke vzdálenému spuštění kódu, naštěstí se ale týká jen neobvyklé kombinace nastavení PHP a chování aplikace. Projekt PHP její zneužití…

Klient Steamu pro Linux byl historicky vždy 32bitový a proto vyžadoval na moderních 64bitových distribucích stále knihovny pro chod 32bitových aplikací. V Debianu bylo například potřeba přidat celou architekturu pomocí  sudo dpkg --add-architecture…

Na zranitelnosti PHP2Shell útočníci zkoušejí útočit v masovém měřítku. Podle údajů společnosti Cloudflare se počet pokusů po zveřejnění informací o chybách vyšplhal během několika hodin na stovky tisíc a do 22. října už byly zaznamenány miliony…

Právě vyšla oblíbená hra Factorio ve stabilní verzi 2.1. Mezi hlavní novinky patří nativní podpora pro Linux na ARM64, o které jsme psali již v experimentální fázi. Znamená to, že Factorio pustíte například na Steam Frame, Raspberry Pi, Asahi…

Trend Micro Zero Day Initiative odeslal několik hlášení o zranitelnostech v linuxovém jádře do veřejné konference LKML místo do neveřejné bezpečnostní konference. Šlo zřejmě o omyl, Greg Kroah-Hartman se u každého hlášení dotazoval, proč skončilo…

Fedora 45 měla podle plánu vyjít již tento týden, byla již však dvakrát odložena a nejdříve může vyjít 3. listopadu. Včerejší Go/No-Go meeting rozhodl o odkladu o týden kvůli několika blokujícím problémům. Jedním z nich jsou problémy s certifikáty…

Přijďte prozkoumat tajuplný svět hackingu a množství jeho jednotlivých zákoutí. Průvodcem na této cestě vám bude zkušený etický hacker s mnohaletou praxí, který se s vámi podělí o své zkušenosti. Stačí navštívit naše školení Hacking v praxi 1, na…

Indická společnost eMudhra opouští globální byznys s TLS certifikáty. Oznámila to po zveřejnění nedávného incidentu, při němž bylo možné z veřejných certifikátů odvodit soukromé klíče osmi jejích mezilehlých certifikátů. Podle firmy je odchod…

Projekt PHP vedle vydání oprav pro dvě kritické zranitelnosti popsal i změny, kterými chce do budoucna zlepšit zabezpečení jazyka. Nadace PHP přiznává, že oprava jedné z chyb se zdržela kvůli nedostatku lidí a složitému rozhodování. Bezpečnostní…

Bezpečnostní firma FoxIO upozornila na chyby v implementacích QPACK, kompresního mechanismu používaného protokolem HTTP/3. Vzdálený útočník bez přihlášení může za určitých okolností jediným spojením přimět server, aby spotřeboval mnohem více…

GitLab vydal opravu další kritické zranitelnosti, která mohla za určitých podmínek umožnit spuštění libovolného kódu na serveru. Chyba CVE-2026–110264 se týká kompilátoru regulárních výrazů používaného v GitLabu a dostala nejvyšší možné hodnocení…

Včera odpoledne byly vydány záplaty na vážné zranitelnosti PHP nazvané PHP2Shell. Amazon tvrdí, že zaznamenal první pokus o zneužití zranitelností už 17. října, tedy čtyři dny před jejich veřejným zveřejněním. Útok zachytila jeho síť honeypotů…

Útočníci kompromitovali více než tři stovky výstupních uzlů (exit node) sítě Tor a přesměrovávali přes ně SSH spojení na servery, které mohly zachytávat přihlašovací údaje. Podle zveřejněné zprávy šlo přibližně o desetinu z celkových asi tří tisíc…

Oslavte vydání openSUSE Leap 16.1 v Praze. Ve středu 4. listopadu 2026 jste zváni na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Jsou pro vás připraveny dvě krátké přednášky: Luboš Kocman vám poví, co je nového v openSUSE…

Projekt LVFS / Fwupd už má slušnou podporu pro Google Chromebooky a aktualizace jejich firmwarů, nyní se tvůrci, soudě dle slov Richard Hughese z Red Hatu, soustředí na dobou integraci podpory pro zařízení s operačním systémem Android. Richard už…

Vývojáři společnosti System76 vydali novou verzi desktopového prostředí COSMIC Epoch. Číselně značena 1.11 přináší další vylepšení tohoto desktopu psaného v jazyce Rust, primárně pro firemní distribuci Pop!_OS. Viditelnou novinkou je podpora…

Mobilní operační systém Ubuntu Touch od UBports byl vydán ve verzích 24.04-2.1 a 24.04-1.5. Vydání opravuje kritickou bezpečnostní chybu v Lomiri Download Manageru, chování kurzoru při otočení displeje, push notifikace a špatné časové pásmo. Verze…

Provozujete vlastní infrastrukturu a chcete vědět, v jakém stavu se v každém okamžiku nachází? Zabbix vám umožní monitorovat infrastrukturu z pohledu sítí, tak i z pohledu operačních systémů až po aplikace. Přináší ucelené monitorovací řešení…

Bezpečnostní tým PHP předem ohlásil mimořádnou bezpečnostní aktualizaci, která má vyjít ve středu 21. října 2026 ve 14:00 UTC (16:00 SELČ). Podle oficiálního oznámení na php.net opravuje dvě kritické zranitelnosti, z nichž každá má hodnocení 9,2…