Root.cz - zprávičky

Ansible je automatizační nástroj, který umožňuje zjednodušit centrální instalaci, konfiguraci a provoz linuxových serverů a aplikací. Připravili jsme pro vás školení Ansible: efektivní nasazení a provoz, které je určeno pro správce systémů, kteří chtějí Ansible začít používat pro automatizaci opakujících se činností. Bude se hodit i vývojářům, kteří občas nasazují aplikace do testovacích prostředí.

V úterý 30. června se uskuteční OWASP Czech chapter meeting, který se tentokrát bude konat v Brně. Registrovaným jako vždy nabídne přísun zajímavostí z oblasti IT bezpečnosti a to ve formě večerních přednášek, na které je registrace zcela zdarma. Detaily programu a možnost se registrovat naleznete na Eventbrite.

Výzkumníci Paradigm Shift objevili zranitelnost usbliter8 v Apple SecureROM v zařízeních používajících SoC A12, A13, S4 a S5. Jde tedy například o iPhone11, Apple Watch Series 4 a 5 a Apple TV 4K. Útok spočívá v poslání speciálních dat po USB, když je zařízení v režimu DFU. Hardwarová chyba pak umožní útočníkovi spustit libovolný kód, obejít SecureROM a spustit modifikovanou verzi operačního systému. Protože jde o hardwarovou chybu, nebude ji možné patrně opravit.

Známý bezpečnostní expert Nightmare Eclipse zveřejnil zranitelnost RoguePlanet včetně PoC minulý týden. Jde o chybu souběhu v Microsoft Defenderu a umožňuje lokálnímu útočníkovi získat vysoká práva.

Indie od úterý do 22. června blokuje Telegram, protože na něm bylo možné zakoupit výsledky národních přijímacích zkoušek na lékařské školy. Navíc byl Telegram vyzván, aby do 30. června blokoval možnost editovat odeslané zprávy, což by se dalo zneužít k vytvoření iluze, že výsledky testu unikly před samotným testem.

Skupina FulcrumSec po nezaplatení uvolnila 264 GB dát pochádzajúcich z prieniku do systémov Novo Nordisk (výrobca liekov, napr: Ozempic). Počas viac ako dvoch mesiacov uniklo 1,3 TB dát.

Klíčům Microsoftu z roku 2011 k podepisování EFI binárek při zapnutém SecureBootu vyprší platnost 27. června. Počítač vám bude i nadále startovat, problém však může nastat s podepisováním například při aktualizaci, protože vypršeným klíčem již nic nepodepíšete. Proto se uživatelům Linuxu, kteří používají SecureBoot, doporučuje aktualizovat.

Daniel Stenberg oznámil, že projekt curl nebude od 1. července do 3. srpna přijímat hlášení o zranitelnostech, pokud odesílatel nemá uzavřenou placenou smlouvu o podpoře. Tuto akci nazývá „curl summer of bliss“ a chce mít léto plné pohody a klidu. Nástroje pro sledování chyb a zasílání změn na GitHubu zůstanou v provozu, ale zpracovávat je vývojáři začnou až po zasloužené dovolené. Plánované datum vydání verze curl 8.22.0 ale bylo také posunuto o dva týdny na 2. září 2026.

V Edici CZ.NIC vychází nová kniha Martina Malého s názvem Kódy, buildy, firmwary. Autor po půl roce od vydání předchozího titulu přichází se svou již sedmou knihou, tentokrát zaměřenou na vývoj programového vybavení pro embedded zařízení.

Společnost Commodore představila telefon Callback 8020, který připomíná populární tlačítková véčka (otevírací telefony) z počátku tisíciletí. Telefon s operačním systémem Sailfish OS podporuje většinu aplikací určených pro Android, ale záměrně blokuje sociální sítě, prohlížeče, e-mailové klienty a pracovní aplikace, aby odradil uživatele od pekelného rolování obrazovkou.

O evropské iniciativě Stop Killing Games jsme se na Rootu několikrát zmiňovali. Jejím cílem je zabránit zničení počítačových her po vypnutí serverů, zajistit ochranu spotřebitelů a zachování her jako kulturního dědictví. V rámci jejich aktivit se podařilo sepsat petici a získat pod ni 1,3 milionů podpisů. S ní vyrazili zástupci na slyšení do Evropské komise.

Vývojáři Ubuntu představili vlastní nástroj Myna, který uživatelům nabídne přepis mluveného slova do textu. Název odkazuje na ptáka s anglickým názvem common hill myna, což je český loskuták posvátný, který dokáže velmi věrně napodobovat zvuk lidského hlasu.

Google uvolnil operační systém Android 17 pro podporované telefony Pixel a hodinky Pixel Watches. Aktualizace OTA přijede všem uživatelům Pixelů s čipy Tensor, tedy všem od verze 6 do 10. Majitelé přístrojů ostatních značek si budou muset počkat nejméně několik měsíců, než jejich výrobce vydá vlastní aktualizaci. Část novinek se ale rozšíří rychleji, protože jsou součástí jednotlivých aplikací či služeb Play, které se aktualizují mimo vydání Androidu.

Podpora GPU v operačním systému FreeBSD se posouvá výrazně vpřed. Vývojáři aktualizovali grafický subsystém drm-kmod o ovladače převzaté z linuxového jádra verze 6.12, tedy předposledního LTS vydání. To znamená zejména výrazný pokrok v podpoře grafických karet AMD Radeon a Intel Arc.

Celých 27 let, od 1. července 1999, se až do 14. června 2026 nacházela v OpenBSD bezpečnostní chyba umožňující útočníkovi obcházet autentizaci systému v rámci PPPoE připojení. Do projektu OpenBSD byla zavlečena z FreeBSD, které ji samo převzalo někdy v polovině 90. let z kódu vývojáře Serge Vakulenka z Cronyx Engineering Ltd.

Nginx je dnes přibližně na třetině web serverů na internetu a toto číslo stále roste. Je výkonný, spolehlivý, má spoustu funkcí a dobře se spravuje. Pokud potřebujete dobrý web server pro svůj projekt, bude Nginx správnou volbou.

Pár dní po vydání Wine 11.11 míří do vývojové větve projektu, a do budoucího vydání 11.12, podpora neceločíselného škálování při běhu na Waylandu. Příslušný ovladač ve Wine má začleněnu podporu a můžeme předpokládat, že se věc objeví ve finálním Wine 12.0 začátkem příštího roku.

Déle než je spousta z nás na světě a podporována od počátků Linuxu, tak by se dala charakterizovat generace grafických karet typu Hercules. Jejich historie sahá desítky let zpět, jejich černobílé zobrazení v na dnešní dobu nízkém rozlišení přesto je pro mnoho věcí dostačující, nicméně i s ohledem na používanou 8bit ISA sběrnici je čas dát Herculesu pá-pá.

Vyšla plná verze knihy FreeBSD Device Drivers: From First Steps to Kernel Mastery od Edsona Brandiho. Bezplatná open-source učebnice má přes 4500 stran, 38 kapitol a 7 dodatků a je určena hlavně začínajícím vývojářům, kteří se chtějí naučit psát ovladače pro FreeBSD. Postupuje od základů UNIXu a jazyka C přes kernelové moduly, Newbus, přerušení, DMA, PCI a USB až po síťové ovladače, ladění a odesílání změn do projektu FreeBSD.

Projekt desktopového prostředí KDE oznamuje vydání nové verze Plasma 6.7. Mezi hlavními novinkami najdeme podporu virtuálních obrazovek pro jednotlivé monitory, lepší podporu přepínání světlého/tmavého globálního tématu, aplikace na pozadí v systémové liště, vylepšené tiskové fronty a desítky a desítky dalších vylepšení na všech místech prostředí.