Počítače

Podzimní vydání Ubuntu má opět život v délce 9 měsíců, nicméně ocení jej všichni, kdo mají rádi svět Ubuntu a chtějí nejnovější jádro 7.3. Vše ostatní je ale i tentokrát klasika v podání Canonicalu, včetně balíčků Snap.

Switch 2 konečně umí sdílení her řešit systémově. Co je GameShare, jak fungují Virtual Game Cards a kdy má smysl „půjčit“ digitální hru rodině? Prakticky, srozumitelně a bez iluze, že jedna kopie uspokojí celé sídliště.

Vykreslování 3D scén s takzvanými drátovými modely (wireframe) není pro skutečné 3D scény dostačující. Potřebujeme totiž vykreslovat vyplněné stěny těles, nanést na tyto stěny textury a spočítat jejich osvětlení.

Dvě kritické zranitelnosti v PHP, označené CVE-2026–109618 a CVE-2026–109619, ohrožují bezpečnost mnoha serverů. Mohou umožnit vzdálené spuštění kódu na zranitelném serveru. Vývojáři uvolnili aktualizace.

Sonda do světa otevřeného softwaru. Dnes se podíváme na alternativu k Adobe Photoshopu vytvořenou pomocí AI, vyzkoušíme nový souborový správce pro Linux, zapíšeme si něco do deníku a řekneme si o monitoru systému.

Došlo k úniku soukromých klíčů osmi mezilehlých certifikátů certifikační autority eMudhra. Důvěřují jim kořenové programy Mozilly, Microsoftu, Apple a prohlížeče Chrome. Problém se zdaleka netýká jen prohlížečů.

Už jste někdy narazili na nedostatek místa na disku nebo na jiné problémy se souborovým systémem? Řešením může být ZFS, který vám otevírá úplně nové možnosti správy disků a zjednodušuje život při práci s Linuxem.

V článku o Fast Basicu jsme se zmínili o tom, že je tento dialekt BASICu rychlejší, než klasické interpretry. Dokonce by měl být rychlejší než Turbo BASIC XL. Co ale říkají reálné benchmarky?

Podíváme se na špionážní software doručovaný přes cílenou reklamu, rekordní říjnový Patch Tuesday, tři zero-day chyby v plně aktualizovaných VPN od Ivanti a exploit Chromu za čtvrt milionu dolarů.

Chystané Ubuntu 27.04 bude mít kódové označení Tenacious T-Rex. Mozilla představila Firefox Enterprise, podnikovou verzi svého webového prohlížeče. KDE vydalo desktopové prostředí Plasma 6.8.

V Evropské unii platí výjimka ze zákonů o soukromí (interim ePrivacy derogation; Chat Control 1.0), která umožňuje poskytovatelům služeb skenovat uživatelský obsah a komunikaci. Pokračování výjimky až do roku 2028 před začátkem letních prázdnin posvětil po několikrát opakovaném hlasování Evropský parlament.

Sotva jsme opravili chybu PHP2Shell a už je tu další problém. Nově zveřejněná chyba CVE-2026–115560 může také vést ke vzdálenému spuštění kódu, naštěstí se ale týká jen neobvyklé kombinace nastavení PHP a chování aplikace. Projekt PHP její zneužití označuje za nepravděpodobné a opravu chystá v běžném cyklu vydávání aktualizací, nikoli jako mimořádnou záplatu.

Klient Steamu pro Linux byl historicky vždy 32bitový a proto vyžadoval na moderních 64bitových distribucích stále knihovny pro chod 32bitových aplikací. V Debianu bylo například potřeba přidat celou architekturu pomocí sudo dpkg --add-architecture i386.

Na zranitelnosti PHP2Shell útočníci zkoušejí útočit v masovém měřítku. Podle údajů společnosti Cloudflare se počet pokusů po zveřejnění informací o chybách vyšplhal během několika hodin na stovky tisíc a do 22. října už byly zaznamenány miliony pokusů o útok. Bezpečnostní firmy však zatím nepotvrdily úspěšné zneužití zranitelností.

Právě vyšla oblíbená hra Factorio ve stabilní verzi 2.1. Mezi hlavní novinky patří nativní podpora pro Linux na ARM64, o které jsme psali již v experimentální fázi. Znamená to, že Factorio pustíte například na Steam Frame, Raspberry Pi, Asahi Linuxu na Apple s procesorem ARM. U Raspberry Pi je připsáno, že jde zatím jen o server, i když v experimentální fázi byl měřen výkon hry a dosahoval asi 16 FPS.

Trend Micro Zero Day Initiative odeslal několik hlášení o zranitelnostech v linuxovém jádře do veřejné konference LKML místo do neveřejné bezpečnostní konference. Šlo zřejmě o omyl, Greg Kroah-Hartman se u každého hlášení dotazoval, proč skončilo ve veřejné konferenci. Opravy zatím nejsou v hlavní větvi, u některých chyb se ale testují nebo čekají v -next větvích.

Fedora 45 měla podle plánu vyjít již tento týden, byla již však dvakrát odložena a nejdříve může vyjít 3. listopadu. Včerejší Go/No-Go meeting rozhodl o odkladu o týden kvůli několika blokujícím problémům. Jedním z nich jsou problémy s certifikáty eMudhra. Pak obraz pro server na architektuře Aarch64 překračuje maximální velikost, je tu problém při aktualizaci, pokud používáte na disku LVM a šifrování LUKS a KDE Plasma se instaluje ze starých rpm balíčků Fedory 44.

Přijďte prozkoumat tajuplný svět hackingu a množství jeho jednotlivých zákoutí. Průvodcem na této cestě vám bude zkušený etický hacker s mnohaletou praxí, který se s vámi podělí o své zkušenosti. Stačí navštívit naše školení Hacking v praxi 1, na kterém proniknete do světa útočníků a jejich obětí. Školení proběhne online ve dnech 25. až 27. listopadu.

Indická společnost eMudhra opouští globální byznys s TLS certifikáty. Oznámila to po zveřejnění nedávného incidentu, při němž bylo možné z veřejných certifikátů odvodit soukromé klíče osmi jejích mezilehlých certifikátů. Podle firmy je odchod výsledkem rozhodnutí představenstva, certifikáty tvořily přibližně jedno procento jejích globálních tržeb.

Projekt PHP vedle vydání oprav pro dvě kritické zranitelnosti popsal i změny, kterými chce do budoucna zlepšit zabezpečení jazyka. Nadace PHP přiznává, že oprava jedné z chyb se zdržela kvůli nedostatku lidí a složitému rozhodování. Bezpečnostní tým se snažil najít řešení, které neporuší zpětnou kompatibilitu, nezpůsobí další problémy a nebude vyžadovat rozsáhlé změny v doplňcích třetích stran. Proces založený na hledání konsenzu se však opakovaně zasekával.