Root.cz - zprávičky

Ve WordPressu byla objevena závažná chyba CVE-2026–64638 a byla nazvána XSS2Shell. Jde o XSS (cross-site-scripting) a je vyžadován přihlášený administrátor, který bude interagovat s útočníkovou stránkou.

Ceny pamětí před rokem velmi rychle vzrostly kvůli nárokům AI. Situace bývá popisována termíny RAMageddon a RAMpocalypse. Zatím nic nenasvědčuje tomu, že by se cena RAM měla vrátit na staré hodnoty. Podle taiwanského Digitimes tři největší výrobci čipů RAM Samsung, Micron a SK Hynix mají dopředu prodanou celou produkci pro rok 2027.

Alza nabízí dva herní desktopové počítače s Linuxem. Použita je herní distribuce Bazzite, založená na Fedoře Atomic, s předinstalovaným klientem Steam. Oba počítače používají skříň Lian Li LANCOOL 217 Black s prvky ze dřeva.

Včera byla zveřejněna zranitelnost linuxového jádra Zapscape CVE-2026–64561, objevil ji Hyunwoo Kim (v4bel). Jde o únik z virtualizovaného prostředí KVM. Chyba je v emulaci shadow MMU v KVM/x86 a je tam již od roku 2020. Root ve virtualizovaném prostředí může ovládnout celý hostitelský stroj.

Do sobotního večera je možné získat doživotní členství ve službě Shodan.io za jednorázovou platbu ve výši pěti dolarů. Běžně se za členství platí 49 dolarů, teď v rámci akce jen pět. Za stokorunu získáte navždy přístup k rozšířeným službám vyhledávače jako je hlídání až 16 IP adres a automatické oznámení nových otevřených služeb.

Projekt uutils dnes vydal Rust Coreutils 0.10, alternativu ke klasickým GNU Coreutils. Vývojáři se zaměřili na další posílení bezpečnosti a také na zvýšení kompatibility a robustnosti s testovací sadou GNU. Balík úspěšně prošel dalšími dvaceti testy GNU Test Suite, čímž se celková úspěšnost zvýšila na 93,48 %.

Společnost Cloudflare představila operační systém Cloudflare OS, open-source pracovní prostředí pro umělou inteligenci určené pro firmy. Systém je navržen tak, aby technickým i netechnickým zaměstnancům umožnil přístup k nástrojům umělé inteligence a interním firemním systémům prostřednictvím webového prohlížeče, aniž by bylo nutné zavádět novou infrastrukturu nebo provádět rozsáhlý vývoj na míru.

Federální soudce v Alexandrii ve Virginii odsoudil Maksima Silnikaua k 16 letům vězení za založení a provozování služby typu „ransomware-as-a-service“ s názvem Ransom Cartel, která existovala od roku 2021. Během následujících dvou let spáchali členové zločinecké skupiny útoky na nejméně 18 společností, včetně firem v Kalifornii, New Yorku a Nebrasce, ale i dalších v zahraničí.

Chyba způsobující poškození paměti v Open vSwitch v rámci linuxového jádra umožňuje běžným lokálním uživatelům získat oprávnění roota na široké škále distribucí s výchozím nastavením, přičemž veřejně dostupný exploit je připravený na 800 různých sestavení jádra. Chyba je označena jako CVE-2026–64531 a dostala hodnocení CVSS 7,8.

Po hodně dlouhé době tu máme novou verzi RawTherapee 5.13 a s ní i hromadu novinek. Inovován je kupříkladu nástroj Gamut Compression, který dostává automatické určení mezních hodnot, plus jejich větší rozsah. Nástroj také ukazuje maximální hodnoty pro červenou / zelenou / modrou a achromatickou, plus odhad rozdílu mezi pracovním a cílovým barevným prostorem.

BouncyHSM je softvérový simulátor HSM a čipových kariet s PKCS#11, webovým, REST-ovým a CLI rozhraním a je určený ako pomôcka pre vývoj kryptografických aplikácií a písaní integračných testov. Podporuje PKCS#11 štandard 2.40, 3.1 a 3.2 (vrátane postkvantovej kryptografie).

Vývojář Hadi Chokr implementoval do KDE Plasmy významné vylepšení pro všechny, kteří potřebují provozovat javové aplikace či programy z éry DOSu. Nástroj „Package Compatibility Helper“ umožňuje po souhlasu uživatele jednoduché stažení vhodného nástroje z Flathubu pro otevření souborů, pro něž zatím v systému není žádný nástroj.

Do jádra Linux 7.3, resp. budoucí verze ovladače AMDGPU míří tradiční hromada novinek a vylepšení. Vše do jádra, vývojové větve DRM-Next posílá veterán linuxového vývoje z AMD Alex Deucher, mezi ty zajímavé části pak patří kód od našeho oblíbence, nezávislého vývojáře Timura Kristófa, již nějakou dobu sponzorovaného společností Valve.

Příjemné překvapení, dalo by se říci. Společnost Nvidia je dalším hlavním sponzorem projektu Linux Vendor Firmware Service (LVFS) a tudíž i utility Fwupd.

Potřeboval jsem na Macu podepisovat PDF dokumenty pomocí české eObčanky a nenašel jsem jednoduché řešení, které by mi vyhovovalo. Proto jsem si vytvořil vlastní nástroj a sepsal zkušenosti do článku.

Desktopové prostředí GNOME je zase o krok blíže vydání verze 51. V tuto chvíli došlo na zmrazení API/ABI, UI a vlastností, pročež příslušné beta verze dvou klíčových stavebních prvků – kompozitoru Mutter a samotného Shellu, ukazují na co se můžeme těšit.

Projekt FFmpeg vyšel v nové verzi 9.0. Ta jako správné „major“ vydání přináší několik větších novinek, obecně ale jde o verzi z projektového Gitu ke dni 26. června 2026.

Srpen přinesl nejen další spalující vedro, ale také Virtuální Bastlírnu s neméně žhavými novinkami! Využijte tedy předpovědi na deštivý čtvrteční večer a od 20:00 se připojte online k tomuto neformálnímu setkání kutilů, techniků a vědců, kde se strahovskými bastlíři proberete nejzajímavější věci, na které jste narazili za poslední měsíc.

V pátek vyšlo aktualizované jádro Debianu Trixie 6.12.100–1. Obsahuje opravu 68 zranitelností. Většina zranitelností jsou eskalace práv, ale jsou zde také DoS nebo únik informací. Nejzávažnější chyba CVE-2026–64530 hrozí potenciálním vzdáleným spuštěním kódu.

Lokální AI bez OS na x86 nebo Rasberry Pi: Nightrun