Root.cz

Root.cz

@rootcz.bsky.social

Server nejen o Linuxu, ale i o sítích a počítačové bezpečnosti

163 followers1 following2.8K posts

Root.cz
@rootcz.bsky.social

V macOS ještě nejsou revokované certifikáty eMudhra pro utility v příkazové řádce

root.czV macOS ještě nejsou revokované certifikáty eMudhra pro utility v příkazové řádceVíce než týden po skandálu kolem slabých klíčů certifikační autority eMudhra operační systém macOS stále přijímá napadené certifikáty v nástrojích používaných v příkazové řádce. Týká se to například nástrojů jako curl, git, python3, ruby,perl a openssl. Ani nejnovější aktualizace macOS 27.2 problém neřeší. Operační systém macOS sice vadné mezilehlé certifikáty autority eMudhra blokuje už od 19. října, ale to se netýká utilit v příkazové řádce. Pokud používáte Terminál, můžete stále narazit na utility porovnávající přijaté certifikáty se souborem /etc/ssl/cert.pem, který zatím nebyl upraven. Pokud si chcete být jisti, že vám nikdo nebude moci podstrčit obsah zabezpečený těmito certifikáty, musíte si je ze souboru odstranit ručně. Postup je popsaný v dokumentaci. Minulý týden vyšlo najevo, že osm mezilehlých certifikačních autorit eMudhra mělo prolomené soukromé klíče: kvůli chybě při jejich generování byly natolik slabé, že je bylo možné odvodit z veřejných certifikátů. Útočník s nimi mohl vydávat falešné certifikáty pro libovolné domény a vydávat se za weby či služby. Problém 17. října nahlásil nezávislý výzkumník a reakce byla rychlá: eMudhra odvolala všech osm certifikátů a hlavní výrobci prohlížečů a operačních systémů je zablokovali nebo přestali důvěřovat nadřazenému kořenovému certifikátu. Další výrobci a správci systémů aktualizovali seznamy důvěryhodných certifikátů. Cloudflare nasadil ochranná opatření a vydal aktualizace svých klientů a služeb. Revokace ale sama o sobě nestačí všude: některé aplikace, servery a vlastní úložiště certifikátů mohou potřebovat aktualizaci nebo výměnu certifikátů. eMudhra několik dní po incidentu oznámila ukončení svého globálního certifikačního byznysu. (Upozornil Ondřej Caletka.)
Root.cz
@rootcz.bsky.social

Firefox 159 vylepšuje chování s Waylandem a přidává hledání mezi panely

root.czFirefox 159 vylepšuje chování s Waylandem a přidává hledání mezi panelyMozilla vydala novou verzi prohlížeče Firefox s označením 159, která opravuje několik problémů, které se týkaly linuxových systémů. Ve Waylandu se při kliknutí mohlo stát, že se panel omylem odpojil do samostatného okna. Oprava míří také na nadměrnou spotřebu paměti na počítačích s grafikou AMD při zobrazování map a míst ve webových aplikacích, například v ChatGPT. Další úprava se týká webových aplikací, jako je Zoom, kde mohlo ponechané minimalizované okno způsobit rychlý nárůst spotřeby paměti. Firefox zároveň na Linuxu a Windows opravuje animace nabídek a panelů, které se zobrazovaly i tehdy, když byly animace vypnuté v nastavení systému. Pro rychlejší práci s otevřenými panely přidává Firefox novou klávesovou zkratku pro jejich vyhledávání: v Linuxu a na Windows k tomu slouží klávesová zkratka Ctrl+Shift+A, na macOS je to pak Cmd+Shift+A. Zkratka pro doplňky a motivy se proto mění na Ctrl+Shift+F, respektive Cmd+Shift+E. Uložená hesla jsou nově ve výchozím nastavení přístupná také z bočního panelu. Novinkou je i sledování změn na webových stránkách pomocí funkce Smart Window. Příkazem /watch lze zadat stránku ke sledování, například kvůli poklesu ceny nebo opětovnému naskladnění zboží, a nastavit četnost kontrol. Při zachycení změny Firefox zobrazí oznámení. Funkce se zpřístupňuje postupně, takže ji zatím nemusejí mít všichni uživatelé. Čerstvě vydaná verze obsahuje také další opravy: mimo jiné řeší problémy s načítáním některých webů při odmítnutém spojení HTTP/3, importem záložek z prohlížeče Chrome a dialogem pro výběr souborů. Na macOS také přibyl systémový panel pro sdílení.
Root.cz
@rootcz.bsky.social

Osm linuxových distribucí s desktopovým prostředím Xfce

root.czOsm linuxových distribucí s desktopovým prostředím XfceXfce patří mezi oblíbená linuxová prostředí pro uživatele, kteří chtějí svižný a stabilní desktop bez zbytečných efektů. Oproti prostředím GNOME nebo KDE Plasma bývá méně náročné na hardware, rychle se spouští a nepřekáží při práci. Hodí se proto i na starší počítače, případně pro ty, kdo dávají přednost jednoduchosti a předvídatelnému chování před propracovanými animacemi a vizuálními efekty. Článek na Linux Stans se zabývá osmi současnými linuxovými distribucemi, které se na Xfce zaměřují. Při výběru distribuce je důležité sledovat dodávanou verzi Xfce, model aktualizací a délku podpory. Pevná vydání jako například Ubuntu LTS či Debian stable, upřednostňují stabilitu. Naopak průběžně aktualizované distribuce zase rychleji přinášejí novinky, ale mohou vyžadovat více péče. Rozdíly jsou také v nabídce programů a kodeků po instalaci, podpoře nového hardwaru, kvalitě instalátoru a velikosti komunity, která může pomoct s řešením problémů. Přehled v článku hodnotí osm distribucí: Xubuntu, MX Linux, Linux Mint XFCE, Linux Lite, Debian XFCE, Zorin OS Lite, Fedora XFCE Spin a Manjaro. Všechny jsou dnes 64bitové a většina už nabízí Xfce 4.20, jen Linux Mint zůstává u verze 4.18. Xubuntu vychází z článku jako nejuniverzálnější volba pro většinu uživatelů. Pro starší počítače článek doporučuje MX Linux, případně lehký Linux Lite. Debian míří na ty, kdo upřednostňují dlouhodobou stabilitu, Fedora XFCE Spin zase na zájemce o novější software a nástroje Fedory.
Root.cz
@rootcz.bsky.social

Microsoft nabízí dobrovolný odchod zhruba 60 tisícům zaměstnanců

root.czMicrosoft nabízí dobrovolný odchod zhruba 60 tisícům zaměstnancůMicrosoft nabízí při dobrovolném odchodu odstupné přibližně 60 tisícům zaměstnanců, tedy zhruba čtvrtině své pracovní síly. Program dobrovolného odchodu se týká pracovníků ve Spojených státech, Kanadě, Indii a Velké Británii. Nabídka je určena zaměstnancům do interní úrovně 70 včetně, což zahrnuje i některé vedoucí pracovníky. Neplatí však pro všechny týmy: o účasti rozhodují jednotlivé části firmy a některé obchodní, technické a korporátní skupiny jsou vynechány. Rozdělení zaměstnanců do úrovní interní záležitostí, ale podle dostupných informací odpovídají úrovně 65–67 vedoucím pozicím a úrovně 68–70 představují úroveň partnerů či významných pracovníků. Podle ředitelky pro lidské zdroje Amy Colemanové byly jednotlivé sekce vybrány „na základě priorit jednotlivých podniků, závazků vůči zákazníkům a potřeb v oblasti pracovní síly“. Zaměstnanci, kterých se nabídka týká, dostali informace a konkrétní podmínky e-mailem. Zájemci mají čas na rozhodnutí do začátku prosince, odchod z firmy je plánován na konec roku. Jde o širší program než letošní dřívější dobrovolný odchod do důchodu, který byl určen zhruba 8750 zaměstnancům ve Spojených státech a závisel na věku a délce pracovního poměru. Tehdy nabídku přijalo přibližně 30 procent oslovených pracovníků. Microsoft očekává, že nynější program využije menší podíl zaměstnanců. Nabídka přichází po letošním propouštění a v době, kdy Microsoft výrazně investuje do datových center a infrastruktury pro umělou inteligenci. Firma zároveň uvedla, že dobrovolné odchody nenahrazují propouštění, které zůstane jedním z nástrojů, jimiž bude reagovat na potřeby jednotlivých částí podniku.
Root.cz
@rootcz.bsky.social

Systemd přidává podporu pro komponenty napsané v jazyce Rust

root.czSystemd přidává podporu pro komponenty napsané v jazyce RustProjekt systemd oficiálně zavedl podporu pro vývoj programů v jazyce Rust, a to po začlenění pull requestu, který předložil vývojář linuxového jádra Christian Brauner. Přijatá úprava zavádí novou možnost vývoje pro systemd v Rustu, přičemž zachovává beze změn stávající architekturu založenou na jazyce C. Nechystá se kompletní přepracování ekosystému systemd v jazyce Rust. Správci se shodli na záměrně omezeném přístupu: Rust bude možné použít pouze pro nové, samostatné komponenty, na nichž nejsou ostatní části systemd závislé. Stávající základ v jazyce C zůstane beze změny. Další důležité rozhodnutí se týká procesu sestavování. Namísto použití standardního správce balíčků Cargo budou vývojáři systemd i nadále používat pro všechna sestavení nástroj Meson. Díky tomu zůstává vývoj v jazyce Rust integrován do stávající infrastruktury pro sestavování projektu. První plánované praktické využití této infrastruktury představuje nástroj systemd-keyring-setup, nový pomocný program určený ke správě certifikátů v klíčenkách linuxového jádra. Jeho implementace se vyvíjí samostatně, souběžně s dalšími nástroji v jazyce Rust pro sdílené knihovny systemd.
Root.cz
@rootcz.bsky.social

Kritická zranitelnost Broccoli2Shell umožňuje vzdálené spuštění kódu

root.czKritická zranitelnost Broccoli2Shell umožňuje vzdálené spuštění kóduV kompresní knihovně Brotli byla nalezena kritická zranitelnost CVE-2026–111497, pojmenovaná jako Broccoli2Shell. Má hodnocení CVSS 9,2 a při zpracování speciálně připravených komprimovaných dat může útočníkovi umožnit vzdálené spuštění kódu bez autentizace. Chyba se týká dekodéru Brotli a zranitelná je aplikace tehdy, když dekóduje data, která může ovlivnit útočník. Brotli se používá pro kompresi obsahu na webu i v řadě aplikací a běhových prostředí. Zranitelné verze knihovny jsou 1.0.3 až 1.2.0. Opravy vyšly ve verzích 1.0.10, 1.1.1 a 1.2.1 v příslušných vývojových větvích. Správcům systémů se doporučuje prověřit nejen samostatně instalovanou knihovnu, ale také závislosti a komponenty, které mohou obsahovat vlastní kopii dekodéru. Poté je třeba nasadit opravené verze příslušných balíčků či aplikací. Do doby aktualizace je vhodné omezit zpracování nedůvěryhodných dat komprimovaných pomocí Brotli.
Root.cz
@rootcz.bsky.social

Šéfem brněnské pobočky společnosti Red Hat se stal Radek Vokál

root.czŠéfem brněnské pobočky společnosti Red Hat se stal Radek VokálBrněnská pobočka Red Hatu oznámila, že jejím novým šéfem se stal Radek Vokál. Je absolventem brněnského VUT, v roce 2004 ve firmě začínal jako softwarový vývojář a doposud působil jako Senior Engineering Manager pro Red Hat Enterprise Linux (RHEL). Radkova cesta v Red Hatu trvá už více než 22 let – začínal jako v pořadí 3. zaměstnanec naší české pobočky, píše v oznámení Red Hat. Během uplynulých dvou dekád se zásadním způsobem podílel na utváření naší firemní kultury, propojování lokálních týmů s globálním vedením a budování pevných vztahů s regionálními partnery i komunitami. Red Hat v Brně provozuje významné vývojové centrum, které patří k největším technickým pracovištím firmy. Čeští vývojáři se podílejí například na Red Hat Enterprise Linuxu, cloudových technologiích a platformě OpenShift. Brněnská pobočka má přibližně 1500 zaměstnanců a spolupracuje také s místními univerzitami na výzkumu a vzdělávání. Celosvětově Red Hat vyvíjí a podporuje open source technologie pro podnikové IT. Jeho nabídka zahrnuje linuxovou distribuci Red Hat Enterprise Linux, platformu OpenShift pro vývoj a provoz aplikací i nástroje pro automatizaci. Vedle produktů firma poskytuje podporu, konzultace a školení a přispívá do open-source projektů. Celosvětově má firma přes 17 000 zaměstnanců.
Root.cz
@rootcz.bsky.social

Amutable Foundations je neměnná distribuce pro správu serverů dokazujících svůj stav

root.czAmutable Foundations je neměnná distribuce pro správu serverů dokazujících svůj stavSpolečnost Amutable, kterou spoluzaložil tvůrce systemd Lennart Poettering, nabízí náhled linuxového systému Foundations. Linuxová platforma cílí na organizace spravující větší počet serverů a počítačů. Firma hledá první partnerské týmy, které získají předběžný přístup a pomohou určit další směřování produktu. Foundations staví na neměnném systému s oddíly pouze pro čtení, chráněnými pomocí dm-verity. Stroje zavádějí podepsané obrazy, které obsahují software i konfiguraci. Systém nemá správce balíčků, SSH ani interaktivní shell. Změny se připravují jako nové obrazy a nasazují centrálně. Podporováno je sestavování z balíčků Fedory a CentOS Stream. Každý stroj pravidelně hlásí svůj podepsaný stav zahrnující cestu od firmwaru a zavaděče až po operační systém a jeho konfiguraci. Řídicí vrstva Amutable jej porovnává s očekávaným stavem a upozorňuje na odchylky. Aktualizace se zavádějí postupně a pokračují jen tehdy, když stroje potvrdí, že běží správně. Ověřený stav lze využít také při rozhodování, zda stroj smí přistupovat ke clusteru nebo citlivým údajům. Amutable vyvíjí také nástroje tine pro sestavování obrazů a pro jejich distribuci – oba jsou dostupné jako open source. Firma má zajišťovat obrazy, aktualizace, nástroje pro řízení i bezpečnostní opravy. Zatím ale nebylo oznámeno, jakou licenci budou mít všechny části Foundations. Systém chce nabídnout také pro Kubernetes a představit jej detailně na listopadové konferenci KubeCon North America.
Root.cz
@rootcz.bsky.social

EXT4 bude mít novou volbu buffered_iomap, která znatelně zrychluje zápis velkých souborů

root.czEXT4 bude mít novou volbu buffered_iomap, která znatelně zrychluje zápis velkých souborůEXT4 bude mít novou volbu, která zrychluje zápis velkých souborů Do jádra 7.4 míří nová volba souborového systému EXT4 buffered_iomap.  Autorem je Zhang Yi z Huaweie a nasazuje IOmap místo starších  buffered I/O cest. Tato volba zvyšuje znatelně výkon při zápisu velkých souborů. Čtení není prakticky ovlivněno. Parametr buffered_iomap nebude ale ve výchozím stavu zatím zapnut. Není totiž slučitelný například s defragmentací za chodu (e4defrag),  fsverify, fscrypt a data=journal (tato volba se stejně bude odstraňovat). Proto jej pro vyzkoušení budete muset ručně připsat například do  /etc/fstab. (zdroj: phoronix)
Root.cz
@rootcz.bsky.social

Kali Linux 2026.3 s novými nástroji

root.czKali Linux 2026.3 s novými nástrojiDnes vyšla distribuce zaměřená na bezpečnostní testování Kali Linux ve verzi 2026.3. Nových je šest nástrojů: dalfox (skenování XSS), katana (www framework), qsreplace (manipulace s query v URL), rustscan (skener portů), sdrangel (frontend pro SDR v Qt) a snaffler-ng (skener pro SMB). Desktopové prostředí bylo aktualizováno na KDE Plasma 6.7 a Kali nově používá jádro 7.1.5. Vylepšeny byly také sestavovací skripty. Ty jsou dostupné na GitLabu a podporují také sestavení v kontejnerech Docker a Podman. (zdroj: bleepingcomputer)
Root.cz
@rootcz.bsky.social

Google změnil podmínky používání, může používat vaše fotky a e-maily pro personalizovanou reklamu

root.czGoogle změnil podmínky používání, může používat vaše fotky a e-maily pro personalizovanou reklamuGoogle 16. října změnil podmínky používání svých služeb. Nyní je v nich uvedeno, že nebude používat obsah vašeho Google Drive, Gmailu ani Google Photos pro cílenou reklamu. Ledaže byste se rozhodli tato data sdílet s jinou službou Google, která podporuje cílenou reklamu. Jmenovitě jde o službu Personal Intelligence. Ta propojí vaše data s AI Gemini a umožňuje například vyhledávání v módu AI. Gemini zatím žádnou reklamu nemá, ale Google si patrně připravuje půdu, aby mohl nabízet ještě lépe cílené reklamy. Google říká, že nová možnost je striktně opt-in a že nebudou cílené reklamy ani v budoucnu založeny přímo na obsahu vašich e-mailů či fotografií. Pokud si ale chcete být jisti, lépe je odstranit Google Workspace a Google Photos z aplikací připojených k Personal Inteligence podle návodu. Případně zcela vypnout Personalized Recommendations. (zdroj: arstechnica)
Root.cz
@rootcz.bsky.social

PHP2Shell je nyní úspěšně zneužívána v reálném prostředí

root.czPHP2Shell je nyní úspěšně zneužívána v reálném prostředíDvě kritické zranitelnosti PHP, označené CVE-2026–109618 a CVE-2026–109619 a souhrnně nazývané PHP2Shell, už útočníci úspěšně zneužili ke vzdálenému spuštění kódu. Potvrzený útok mířil na server Apache s modulem mod_php a PHP 8.4.26. Důkaz zachytily honeypoty bezpečnostního výzkumníka Adela Karimiho. Analýza zaznamenaného provozu podle něj ukazuje, že útočníci získali výpis dat z paměti a využili jej při následném spuštění příkazu. Zjištění potvrdil také druhý odborník, Marcus Hutchins. Vývojáři PHP vydali opravy 21. října. Před jejich zveřejněním se objevily informace o zranitelnostech i nefunkční ukázkové exploity. Bezpečnostní firmy zaznamenávaly pokusy o útok, ale dosud bez potvrzeného úspěchu. Správcům se přesto doporučuje aktualizovat PHP na opravené verze. Článek zároveň upozorňuje na další zranitelnost umožňující vzdálené spuštění kódu (CVE-2026–115560), pro kterou zatím není oprava. Jako dočasné opatření vývojáři PHP doporučili vypnout vlastnost session.upload_progress.enabled nastavením na 0. Riziko se týká systémů se specifickou kombinací konfigurace a aplikačního kódu.
Root.cz
@rootcz.bsky.social

Rychlý linker Wild 0.11 umí jaderné moduly a WASM

root.czRychlý linker Wild 0.11 umí jaderné moduly a WASMV sobotu vyšel rychlý linker Wild ve verzi 0.11. Ten je napsaný v Rustu a mezi novinky patří lepší podpora skriptů GNU ld. V současnosti je již možné linkovat jaderné moduly a cílem je umožnit linkování celé jádro. Nová je také podpora WASM, zatím bez debugovací informace. Linkování WASM je více než 3x rychlejší než v lld. Podle vlastních testů je Wild asi o 20 % rychlejší při linkování Chrome než konkurenční Mold. Ten byl nedávno také přepsán do Rustu a díky testům vývojářů Wild teď víme, že po přepsání do Rustu je Mold 3.0 asi o 10 % pomalejší než předchozí verze v C++. (zdroj: phoronix) Image Image
Root.cz
@rootcz.bsky.social

PHP Foundation je podfinancovaná, má jen jednoho zaměstnance na plný úvazek

root.czPHP Foundation je podfinancovaná, má jen jednoho zaměstnance na plný úvazekPHP Foundation, nezisková organizace podporující vývoj jazyka PHP, má podle své výkonné ředitelky Elizabeth Barronové jen jednoho zaměstnance na plný úvazek – totiž ji samotnou. Vývojářkou PHP je od přelomu tisíciletí, kdy světu vládlo PHP 3. Od února letošního roku je ředitelkou a koordinátorkou celého projektu. Dalších 14 lidí pracuje převážně na částečný úvazek jako externí spolupracovníci a členové správní rady jsou neplacení dobrovolníci. Organizace se přitom podílí na koordinaci oprav bezpečnostních chyb v jazyce, který zřejmě pohání až 70 procent webů. Nedávné odhalení dvou závažných chyb v PHP vyvolalo celosvětové úsilí o zabezpečení webů. Cloudflare zaznamenal miliony pokusů o zneužití. Nadace ale podle Barronové nemá důkazy, že by útočníci chyby zneužili před jejich zveřejněním nebo na systémech, které už byly opraveny. Na přípravě oprav spolupracovala s externími odborníky a firmami OpenAI, Wiz a Calif. Nedostatek lidí se podle ředitelky projevuje i v běžné údržbě projektu. PHP nyní dostává téměř dvakrát více návrhů změn kódu než před rokem, počet vývojářů se ale nezdvojnásobil. Kontrola příspěvků a hlášení chyb proto vyžaduje značné množství lidské práce a zkušeností. Umělá inteligence projektu PHP pomáhá a zároveň mu přidělává práci. Pomohla výzkumníkům najít chyby, které v jazyce existovaly deset let, a podle Barronové může programátorům zvyšovat efektivitu. Současně však významně přispívá k navyšování objemu návrhů na změny, které musejí vývojáři posoudit. Nadace je financována z darů a grantů. Barronová upozorňuje, že význam PHP pro firmy a vlády neodpovídá prostředkům, které jeho vývoj a bezpečnost dostávají. Vzhledem k tomu, jak moc na PHP spoléhají, je jasné, že je nesmírně podfinancované.
Root.cz
@rootcz.bsky.social

Linuxový souborový systém BeamFS umí sám opravovat poškozená data

root.czLinuxový souborový systém BeamFS umí sám opravovat poškozená dataDo linuxové poštovní konference přišel návrh nového souborového systému BeamFS. Jeho autor Aurelien Desbrières poslal k připomínkování 18 patchů. BeamFS navazuje na jeho dřívější návrh FTRFS a míří především na počítače vystavené radiaci, například v družicích nebo v místnostech s radioterapeutickým zařízením. Právě tam mohou být data uložená na jediném disku a hrozí náhodné poškození dat. Btrfs a ZFS umějí poškozená data obnovit z další kopie. BeamFS na to jde jinak: do každého bloku ukládá samoopravné Reedovy–Solomonovy kódy. Při čtení kontroluje, zda data odpovídají těmto kódům, a menší poškození se pokusí opravit dřív, než se obsah dostane k aplikaci. Pokud je poškození příliš rozsáhlé, čtení skončí chybou místo toho, aby aplikace dostala nesprávná data. Zatím nejde o ověřenou technologii pro ostrý provoz. BeamFS nebyl testován ve skutečném radiačním prostředí. Dosavadní pokusy simulovaly poškození překlápěním bitů ve virtuálních strojích a na USB flash discích. V popsaných testech vracely ext3 a ext4 někdy chybná data bez upozornění, zatímco Btrfs soubor odmítl přečíst. BeamFS data většinou opravil, v jednom případě však odmítl čtení poté, co chyba zasáhla ukazatel na data souboru. Návrh je zatím ve fázi připomínkování, nikoli žádosti o začlenění do jádra. Autor se ptá mimo jiné na to, zda má BeamFS vzniknout jako samostatný souborový systém, nebo zda by jeho principy měly být součástí některého existujícího řešení. Otevřená je také otázka žurnálu: BeamFS jej zatím nemá a po neočekávaném vypnutí spoléhá na vlastní nástroj fsck. Kód proto zatím není vhodný pro důležitá data. README projektu varuje před chybami, které mohou vést ke ztrátě dat, bezpečnostním problémům nebo pádu jádra. Autor zároveň uvádí, že při tvorbě kódu, jeho kontroly i průvodního dopisu použil Claude, patche nesou označení Assisted-by a odpovědnost za ně podle pravidel vývoje linuxového jádra zůstává na člověku. (Zdroj: It's FOSS)
Root.cz
@rootcz.bsky.social

Síťařský CSNOG 2027: termín pro přihlašování prezentací se blíží

root.czSíťařský CSNOG 2027: termín pro přihlašování prezentací se blížíPořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne. Náměty na vystoupení mohou zájemci posílat do tří sekcí – správa sítí, legislativa a regulace a akademické projekty. Zveřejněny byly také Call of Partners určené sponzorům a partnerům setkání, kteří by například chtěli mít na CSNOG 2027 svůj stánek. Cílem tradičního setkání komunity CSNOG je umožnit vzájemnou výměnu zkušeností, diskuzi nad aktuálními tématy a sdílení řešení vedoucích k rozvoji internetových sítí v Česku a na Slovensku. Akci, která se uskuteční 20. a 21. ledna příštího roku ve Zlíně, organizují sdružení CESNET, CZ.NIC a NIX.CZ.
Root.cz
@rootcz.bsky.social

Embedded & MobileLinux Hackday #2 v Českých Budějovicích už 30. října

root.czEmbedded & MobileLinux Hackday #2 v Českých Budějovicích už 30. říjnaPo velkém úspěchu prvního MobileLinux Hackdaye se akce vrací do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware. Nebude chybět praktické hackování, sdílení zkušeností a možnost vyzkoušet si flashování Linuxu na telefon. Přineste si vlastní Raspberry Pi, ESP, RISC-V nebo jiný hardware a přijďte si popovídat s komunitou. Registrace je otevřená do 29. října, kapacita prostor je omezená.
Root.cz
@rootcz.bsky.social

Linuxové jádro dostane díky Valve základní podporu ovladačů z Nintendo Switch 2

root.czLinuxové jádro dostane díky Valve základní podporu ovladačů z Nintendo Switch 2Do připravovaného linuxového jádra verze 7.4 míří nový ovladač pro ovladače konzole Nintendo Switch 2. Na jeho vývoji pracovala Vicki Pfauová pro společnost Valve. Po šestnácti kolech úprav byl začleněn do HID subsystému jádra. První verze ovladače umožní základní vstup z Joy-Conů 2, Pro Controlleru 2 a ovladačů GameCube pro službu Nintendo Switch Online. Podporuje také konfigurační rozhraní USB. Ovladače Switch 2 ale používají neobvyklé rozdělení komunikace mezi dvě rozhraní: hlavní rozhraní HID zajišťuje vstup a vibrace, zatímco další komunikace probíhá přes samostatné konfigurační rozhraní. V praxi by tak ovladače měly být použitelné pro hraní na Linuxu, například na počítači nebo handheldu se SteamOS. Zatím však nejde o úplnou podporu: párování přes Bluetooth používá nestandardní postup a jeho dokončení vyžaduje další práci v uživatelském prostoru i v BlueZ. Podpora Bluetooth proto není součástí této počáteční verze.
Root.cz
@rootcz.bsky.social

OpenSSL 4.1 přidává další optimalizace využívající AVX-512

root.czOpenSSL 4.1 přidává další optimalizace využívající AVX-512Vývojáři uvolnili knihovnu OpenSSL 4.1, která přináší podporu DTLS 1.3, další výkonnostní vylepšení a nové optimalizace pro instrukční sadu AVX-512. Zároveň končí podpora systémů Windows na procesorech Itanium a také podpora pro embedded systém Windows CE. Novinkou je také podpora mechanismu GREASE, který při navazování TLS spojení posílá náhodné hodnoty určené k testování toho, zda protistrana správně zpracuje neznámé položky protokolu. To může pomoci odhalit problémy s kompatibilitou dříve a zlepšit odolnost ekosystému TLS. Výkonnostní změny zahrnují optimalizované operace SHAKE x4 pro ML-DSA na architektuře x86–64 a úpravy pro dešifrování AES-CBC využívající instrukce AVX-512 a AES. Vydání tak rozšiřuje dosavadní podporu AVX-512 v OpenSSL. AVX-512 je sada vektorových instrukcí pro procesory x86, která umožňuje zpracovávat širší bloky dat najednou a může urychlit vhodné výpočty. Skutečný přínos pak závisí na programu i konkrétním procesoru. Podporují ji například vybrané procesory Intel Xeon, některé starší modely Core a procesory AMD od architektury Zen 4, tedy řady Ryzen 7000 a novější.
Root.cz
@rootcz.bsky.social

Chat Control: Data Evropanů skenována softwarem od Palantiru

root.czChat Control: Data Evropanů skenována softwarem od PalantiruV Evropské unii platí výjimka ze zákonů o soukromí (interim ePrivacy derogation; Chat Control 1.0), která umožňuje poskytovatelům služeb skenovat uživatelský obsah a komunikaci. Pokračování výjimky až do roku 2028 před začátkem letních prázdnin posvětil po několikrát opakovaném hlasování Evropský parlament. Nyní se dozvídáme něco víc o tom, jak systém funguje a kam až se data mohou dostat. Americké společnosti typu Google, Microsoft, Apple a podobně skenují každý text, obrázek či video, které si lidé mezi sebou posílají ve formě nešifrovaných zpráv, emailů a souborů. Jejich systémy následně vyhodnocují, zda je obsah podezřelý, a pokud ano, jsou ze zákona povinni data odeslat americké organizaci NCMEC, která data dále vyhodnocuje, a to bez ohledu na to, jestli se jedná o data od Evropských občanů. Podezřelý obrázek či video neznamená automaticky nelegální. Navzdory opětovným tvrzením Evropské komise, že systém mylně označí pouze jeden obrázek z 50 miliard, je systém podle nového výzkumu daleko chybovější. „Evropská komise lže“ říká kybernetický odborník a profesor na Belgické vysoké škole KU Leuven Bart Preneel a poukazuje na svůj výzkum (PDF), který se metodami a přesností perceptuálních hashů věnuje. Z něj vyplývá, že systém chybně označí až 10 % obrázků, zejména pokud se jedná pouze o obrázek obličeje. Společnosti Apple i Microsoft výsledky výzkumu potvrdily a pracují na řešení. V praxi to tedy znamená, že pokud někdo nešifrovanou formou poslal větší množství fotek, například své rodiny, je pravděpodobné, že alespoň několik z nich se dostalo do rukou úplně cizím lidem. Organizace NCMEC ke zpracování dat podle oficiálního vyjádření používá software od Palantiru. Software údajně běží lokálně a Palantir k datům prý nemá přístup. Americká společnost Palantir je nechvalně známá pro svou úzkou spolupráci s tajnými službami mnoha zemí, především USA a Izraele. Španělsko společnost nedávno vyřadilo ze soutěží o dodavatele softwaru pro kritické oblasti kvůli obavám ze špionáže. Stejně tak učinila Itálie a snaha o to samé je v Nizozemsku. Samotné předávání dat Evropanů dalším subjektům je překvapení pro právničku a expertku na evropská práva Lauru Drechsler, která říká, že je to zcela určitě nelegální a zmiňovaná výjimka takovou možnost nepovoluje. Podobně se vyjádřil bývalý europoslanec Patrick Breyer, který to označil za skandál. Zda přijde náprava, není jasné. V praxi se totiž ukazuje, že pokud je nelegální činnost v souladu s přáním Evropské unie, tak trest nepřijde. Příkladem může být období před několika měsíci, kdy se skenování v EU stalo navzdory veškeré snaze Evropské komise dočasně nelegální. Velké společnosti prohlásily, že skenovat budou i přesto dál a Evropská komise na to oficiálně doposud nereagovala. Prezidentka Evropského parlamentu Roberta Metsola (EPP), která posléze protlačila opakováná hlasování, se v té době dokonce setkává s Markem Zuckerbergem z Meta. Práce pokračují i na Chat Controlu 2.0, který má dočasnou výjimku permanentně nahradit. Jednou z podmínek Rady Evropy je, aby nový zákon nebyl v ničem méně invazivní než současná výjimka. Na setkání na konci září došlo k předběžné dohodě o povolení skenování veřejného prostoru, sociálních sítí a cloudových úložišť. Shoda panuje také na vytvoření nové Evropské instituce EU Centre, která bude nadnárodně policii pomáhat. Kolik bude mít zaměstnanců a kolik bude stát zatím není známo. Naopak neshoda je u skenování soukromých zpráv – Rada chce masové skenování bez důvodu, Parlament chce skenování omezit na podezřelé osoby. Oficiální zápis a pozice jednotlivých stran z jednání není k dispozici, protože není určen pro veřejnost. Další jednání je naplánováno na listopad. (Zdroj: Investigation: EU citizens' private messages are run through Palantir’s software)
Root.cz
@rootcz.bsky.social

PHP má další bezpečnostní chybu, útok ale vyžaduje specifické podmínky

root.czPHP má další bezpečnostní chybu, útok ale vyžaduje specifické podmínkySotva jsme opravili chybu PHP2Shell a už je tu další problém. Nově zveřejněná chyba CVE-2026–115560 může také vést ke vzdálenému spuštění kódu, naštěstí se ale týká jen neobvyklé kombinace nastavení PHP a chování aplikace. Projekt PHP její zneužití označuje za nepravděpodobné a opravu chystá v běžném cyklu vydávání aktualizací, nikoli jako mimořádnou záplatu. Zranitelnost souvisí se sledováním průběhu nahrávání souborů a se zpracováním relací v PHP. K jejímu využití musí mít aplikace nejprve nastavenou obslužnou rutinu serializace relací na php_binary nebo php_serialize, potom ji za běhu musí přepnout na php pomocí ini_set() ještě před zavoláním session_start(). Současně musí zůstat zapnuté sledování průběhu nahrávání. Pokud aplikace obslužnou rutinu za běhu nemění, tento způsob útoku se jí netýká. PHP doporučuje do vydání opravy vypnout sledování průběhu nahrávání nastavením session.upload_progress.enabled=0. Vypnutí však může ovlivnit aplikace, které uživatelům zobrazují průběh nahrávání souborů. Vývojáři neuvedli, kterých verzí se tato chyba týká, ani ve kterých konkrétních verzích bude oprava obsažena. Všechny další detaily a záplaty bychom měli dostat v rámci běžného aktualizačního cyklu.
Root.cz
@rootcz.bsky.social

Beta verze Steamu na Linuxu je 64bitová

root.czBeta verze Steamu na Linuxu je 64bitováKlient Steamu pro Linux byl historicky vždy 32bitový a proto vyžadoval na moderních 64bitových distribucích stále knihovny pro chod 32bitových aplikací. V Debianu bylo například potřeba přidat celou architekturu pomocí  sudo dpkg --add-architecture i386. To se již brzy změní. Nově je beta verze klienta Steam plně 64bitová. Na beta verzi si můžete přepnout přímo v nastavení klienta Steam. Navíc sám Steam poběží uvnitř vlastního linuxového kontejneru (Steam Runtime), který má také pro běh linuxových her. Nebude tedy již potřeba mít v systému přesně nějakou verzi určité knihovny. (Zdroj: Phoronix)
Root.cz
@rootcz.bsky.social

Miliony pokusů o zneužití chyby PHP2Shell, úspěšné napadení zatím nikdo nepotvrdil

root.czMiliony pokusů o zneužití chyby PHP2Shell, úspěšné napadení zatím nikdo nepotvrdilNa zranitelnosti PHP2Shell útočníci zkoušejí útočit v masovém měřítku. Podle údajů společnosti Cloudflare se počet pokusů po zveřejnění informací o chybách vyšplhal během několika hodin na stovky tisíc a do 22. října už byly zaznamenány miliony pokusů o útok. Bezpečnostní firmy však zatím nepotvrdily úspěšné zneužití zranitelností. PHP vydalo 21. října mimořádné opravy dvou kritických chyb, CVE-2026–109618 a CVE-2026–109619, s hodnocením CVSS 9,2. Chyby se nacházejí přímo v PHP a mohou umožnit vzdálené spuštění kódu bez přihlášení a bez ohledu na použitou aplikaci. Problém podle dostupných informací sahá až k PHP 5.4 z roku 2012. Opravené verze jsou PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12. U starších větví 7.4, 8.0 a 8.1 je třeba sledovat opravy od jejich distributorů, případně přejít na podporovanou verzi. Správcům se doporučuje aktualizaci neodkládat: podle služby Censys zůstávalo k 23. říjnu zranitelných více než 34,4 milionu instalací PHP. Dosavadní provoz zachycený bezpečnostními firmami zahrnuje především skenování a pokusy o nasazení malwaru. Sophos zablokoval pokus o doručení varianty botnetu Mirai označované jako Potassium. Výzkumníci z VulnCheck mezitím připravili funkční exploit, který při kombinaci obou chyb obchází ochranu ASLR. To zvyšuje riziko, že se situace může změnit, i když rozsáhlé úspěšné útoky zatím doloženy nejsou.
Root.cz
@rootcz.bsky.social

Factorio 2.1 nativně pro Linux na ARM64

root.czFactorio 2.1 nativně pro Linux na ARM64Právě vyšla oblíbená hra Factorio ve stabilní verzi 2.1. Mezi hlavní novinky patří nativní podpora pro Linux na ARM64, o které jsme psali již v experimentální fázi. Znamená to, že Factorio pustíte například na Steam Frame, Raspberry Pi, Asahi Linuxu na Apple s procesorem ARM. U Raspberry Pi je připsáno, že jde zatím jen o server, i když v experimentální fázi byl měřen výkon hry a dosahoval asi 16 FPS. Kromě toho přináší nová verze některá další drobná vylepšení. Tentokrát nejsou přidány žádné nové planety, žádní nepřátelé ani technologie. Jde spíš o drobnosti, na které nezbyl čas při vydání 2.0 před dvěma lety. (zdroj: gamingonlinux) Zdroj: Youtube.com
Root.cz
@rootcz.bsky.social

Zero Day Initiative omylem zveřejnil nezáplatované chyby jádra v LKML

root.czZero Day Initiative omylem zveřejnil nezáplatované chyby jádra v LKMLTrend Micro Zero Day Initiative odeslal několik hlášení o zranitelnostech v linuxovém jádře do veřejné konference LKML místo do neveřejné bezpečnostní konference. Šlo zřejmě o omyl, Greg Kroah-Hartman se u každého hlášení dotazoval, proč skončilo ve veřejné konferenci. Opravy zatím nejsou v hlavní větvi, u některých chyb se ale testují nebo čekají v -next větvích. Nejzávažnější jsou dvě chyby s CVSS 9.0: podtečení celého čísla v SMB Direct a souběh v KSMBD (samba server v jádře), obě umožňují vzdálené spuštění kódu. Oprava první z nich byla připravena pro Linux 7.5 a nyní se čeká její urychlené začlenění. Dále byly zveřejněny lokální eskalace práv v síťové funkci skb_zerocopy (stejnou chybu vývojáři obdrželi minulý týden i z jiného zdroje), v ovladači VMware grafiky vmwgfx (zápis mimo hranice pole) a přetečení zásobníku při TCP dotazu na search-domain. Poslední chyba v NVMET kódu vede k úniku informací kvůli neinicializovanému prostředku. Phoronix dodává, že s nástupem AI nástrojů počet hlášení chyb a zranitelností dál roste. (zdroj: phoronix)
Root.cz
@rootcz.bsky.social

Fedora 45 bude nejdříve 3. listopadu

root.czFedora 45 bude nejdříve 3. listopaduFedora 45 měla podle plánu vyjít již tento týden, byla již však dvakrát odložena a nejdříve může vyjít 3. listopadu. Včerejší Go/No-Go meeting rozhodl o odkladu o týden kvůli několika blokujícím problémům. Jedním z nich jsou problémy s certifikáty eMudhra. Pak obraz pro server na architektuře Aarch64 překračuje maximální velikost, je tu problém při aktualizaci, pokud používáte na disku LVM a šifrování LUKS a KDE Plasma se instaluje ze starých rpm balíčků Fedory 44. K tomu se posuzuje ještě problém při aktualizaci s parametrem jádra ip= a dva problémy se šifrovaný souborovým systémem stratis. Další Go/No-Go meeting bude příští týden ve čtvrtek a pak uvidíme, kdy Fedora 45 vyjde. (zdroj: phoronix)
Root.cz
@rootcz.bsky.social

Společnost eMudhra končí po incidentu se slabými klíči svůj byznys s certifikáty

root.czSpolečnost eMudhra končí po incidentu se slabými klíči svůj byznys s certifikátyIndická společnost eMudhra opouští globální byznys s TLS certifikáty. Oznámila to po zveřejnění nedávného incidentu, při němž bylo možné z veřejných certifikátů odvodit soukromé klíče osmi jejích mezilehlých certifikátů. Podle firmy je odchod výsledkem rozhodnutí představenstva, certifikáty tvořily přibližně jedno procento jejích globálních tržeb. Problém se týkal klíčů vytvořených při obřadu generování v dubnu 2025. Kvůli chybné proceduře vznikla druhá, slabá sada klíčů a pracovníci při přípravě certifikátů vybrali nesprávné klíče. Místo dostatečně náhodných hodnot šlo o čísla nižší než 256, která lze vyzkoušet v nejvýše 256 pokusech. Šest dotčených mezilehlých certifikátů sloužilo pro TLS, další dva pro podepisování kódu. Držitel kompromitovaného klíče mohl podepisovat certifikáty pro libovolné domény. Ty mohly působit důvěryhodně u systémů, které daným certifikačním autoritám důvěřovaly a dosud nedostaly aktualizaci. Prohlížeče a některé další platformy dotčené certifikáty zablokovaly, ale řada aplikací, serverů či zařízení spoléhá na vlastní seznamy důvěryhodných certifikátů. Zástupci společnosti uvádějí, že z dotčených autorit nebyly vydány koncové certifikáty zákazníkům a že její infrastruktura nebyla kompromitována. Firma certifikáty odvolala a nyní plánuje přechod zákazníků na jiné certifikáty zdarma prostřednictvím partnerů. Kořenové certifikáty G1 mají během přechodného období dál sloužit zákazníkům, služby zůstanou v provozu, dokud všechny vydané certifikáty nevyprší nebo nebudou nahrazeny. eMudhra je indická technologická společnost zaměřená především na digitální důvěru a kybernetickou bezpečnost. Firmám dodává řešení pro digitální podpisy a podepisování dokumentů, správu digitálních identit a přístupů, vícefaktorové ověřování a infrastrukturu PKI. Globální TLS certifikáty, s jejichž vydáváním nyní končí, představovaly jen malou část jejího podnikání. (Upozornil Ondřej Caletka.)
Root.cz
@rootcz.bsky.social

PHP chce vylepšit bezpečnostní politiku a nasadí více odborníků, auditorů i nástrojů

root.czPHP chce vylepšit bezpečnostní politiku a nasadí více odborníků, auditorů i nástrojůProjekt PHP vedle vydání oprav pro dvě kritické zranitelnosti popsal i změny, kterými chce do budoucna zlepšit zabezpečení jazyka. Nadace PHP přiznává, že oprava jedné z chyb se zdržela kvůli nedostatku lidí a složitému rozhodování. Bezpečnostní tým se snažil najít řešení, které neporuší zpětnou kompatibilitu, nezpůsobí další problémy a nebude vyžadovat rozsáhlé změny v doplňcích třetích stran. Proces založený na hledání konsenzu se však opakovaně zasekával. Nadace plánuje celou řadu systémových opatření, která mají do budoucna umožnit řešit bezpečnostní problémy rychleji a efektivněji. Jednou z hlavních změn je posílení týmu, který se věnuje bezpečnosti PHP. V květnu vznikl Tým pro bezpečnost ekosystému, jenž pomáhá s tříděním oznámení, koordinací a vylepšováním kódu. Nadace také přijala další kolegy, kteří se věnují vyhodnocování hlášení, opravám a bezpečnostním vylepšením. Cílem je, aby bezpečnost nestála jen na malé skupině vývojářů, kteří mají řadu dalších povinností. PHP zároveň rozšiřuje bezpečnostní audity a technické nástroje. Nadace zajistila externí audit a na kontrolách projektu se podílejí také další bezpečnostní firmy. Tým využívá automatizované nástroje včetně systémů založených na umělé inteligenci, ale také sestavení se sanitizéry a prostředí pro opakování chyb, která odpovídají platformám podporovaným v rámci CI. Automatizace má pomáhat s hledáním a ověřováním problémů. Rozhodnutí o hlášení i samotné opravě podle nadace nadále dělají lidé. Změnit se má také způsob rozhodování o opravách. Bezpečnostní tým má v plánu opustit požadavek na jednomyslný konsenzus a chce umožnit rozhodnutí většinou, přičemž připouští i kompromisní řešení. Vedení nadace má být do složitých případů zapojeno dříve, aby se dlouho neřešily pouze uvnitř malého týmu. Zkušenost s chybou, jejíž oprava se kvůli technickým kompromisům opakovaně odkládala, má podle projektu vést k trvalejšímu a rychlejšímu postupu. Nadace ale upozorňuje, že samotné nástroje nestačí. PHP používá rozsáhlá část webu, zatímco na jeho bezpečnosti stále pracuje poměrně malý počet placených vývojářů a dobrovolníků. Projekt proto žádá firmy, poskytovatele hostingu, cloudové platformy i veřejné instituce, které na PHP spoléhají, o dlouhodobou finanční podporu. Ta má pomoci vychovat více odborníků, kteří budou znát rozsáhlou kódovou základnu PHP a dokážou bezpečnostní problémy řešit dřív, než přerostou v naléhavou krizi.
Root.cz
@rootcz.bsky.social

Chyby v kompresi HTTP/3 umožňují vyčerpat paměť serveru

root.czChyby v kompresi HTTP/3 umožňují vyčerpat paměť serveruBezpečnostní firma FoxIO upozornila na chyby v implementacích QPACK, kompresního mechanismu používaného protokolem HTTP/3. Vzdálený útočník bez přihlášení může za určitých okolností jediným spojením přimět server, aby spotřeboval mnohem více paměti, než kolik odpovídá přijatým datům. Výsledkem může být zpomalení nebo úplný pád služby. Problém souvisí se zpracováním HTTP hlaviček. Malý komprimovaný blok může po rozbalení vytvořit velké množství hlaviček nebo opakovaně expandovat objem dat uložených v paměti. Některé implementace podle výzkumníků dostatečně neomezují velikost rozbalených hlaviček, případně limit kontrolují až příliš pozdě. V testovaných případech mohl být rozdíl mezi přenesenými daty a spotřebovanou pamětí až v řádech tísícinásobků. Odborníci zkoumali deset implementací a zranitelných bylo v době zveřejnění sedm z nich. Mezi dotčené projekty patří například quic-go, Cloudflare quiche, lsquic, aioquic, Bun a knihovna h3 pro Rust. Problém se týkal také dekodéru QPACK ve Wiresharku. Nejde tedy o jednu chybu v samotném protokolu, ale o nedostatky v konkrétních programech, které jej implementují. Některé projekty už opravy vydaly: quic-go 0.57.0, Cloudflare quiche 0.29.3 a lsquic 4.9.0, oprava se objevila také ve Wiresharku. V době zveřejnění článku zůstávaly některé další nálezy bez opravy. Provozovatelé by proto měli ověřit, jakou konkrétní implementaci jejich služba používá, a sledovat bezpečnostní oznámení příslušného projektu. FoxIO zveřejnilo také funkční ukázku zneužití. Provozovatelé služeb využívajících HTTP/3 by měli nasadit dostupné aktualizace. Pokud oprava pro používaný software ještě není k dispozici, mohou dočasně zvážit vypnutí HTTP/3 nebo nastavení přísného limitu velikosti hlaviček.
Root.cz
@rootcz.bsky.social

GitLab má kritickou chybu v kompilátoru regulárních výrazů

root.czGitLab má kritickou chybu v kompilátoru regulárních výrazůGitLab vydal opravu další kritické zranitelnosti, která mohla za určitých podmínek umožnit spuštění libovolného kódu na serveru. Chyba CVE-2026–110264 se týká kompilátoru regulárních výrazů používaného v GitLabu a dostala nejvyšší možné hodnocení CVSS 10,0. Příčinou je přetečení integeru (celého čísla) při kompilaci speciálně upraveného regulárního výrazu. Pokud se zranitelnost podaří zneužít, útočník může spustit kód na serveru bez přihlášení. GitLab však upozorňuje, že možnost útoku závisí na konkrétních podmínkách a samotné hodnocení CVSS neznamená, že každý nepřihlášený uživatel může chybu jednoduše zneužít v libovolné instalaci. Zranitelnost se týká GitLabu Community Edition i Enterprise Edition. Podle bezpečnostního oznámení jsou ohroženy všechny verze od 7.0, které nejsou aktualizované na některé z opravených vydání: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 nebo 18.11.13. Jde o další chybu ve stejné komponentě, v níž GitLab před třemi dny opravil zranitelnost CVE-2026–97229. Nová chyba má jiné označení a GitLab pro ni vydal další bezpečnostní aktualizaci. Správci by proto měli kontrolovat konkrétní číslo své verze a nespoléhat na to, že instalace opravená v říjnu už obsahuje i tuto záplatu. GitLab doporučuje samostatně provozované instance aktualizovat bez odkladu. GitLab.com je podle firmy opravený a zákazníci služby GitLab Dedicated nemusejí podnikat žádné kroky.
Root.cz
@rootcz.bsky.social

Útok na PHP2Shell začal už čtyři dny před zveřejněním zranitelností, tvrdí Amazon

root.czÚtok na PHP2Shell začal už čtyři dny před zveřejněním zranitelností, tvrdí AmazonVčera odpoledne byly vydány záplaty na vážné zranitelnosti PHP nazvané PHP2Shell. Amazon tvrdí, že zaznamenal první pokus o zneužití zranitelností už 17. října, tedy čtyři dny před jejich veřejným zveřejněním. Útok zachytila jeho síť honeypotů MadPot. Pokus mířil na server určený k přilákání útočníků, nikoli na běžný produkční web. Zdrojový IP adresa byla podle Amazonu spojena s komerční anonymizační sítí. Z těchto okolností zástupci firmy usuzují, že šlo o skutečný pokus o útok. Nedokáží však vysvětlit, jak se útočník o zranitelnostech dozvěděl před jejich zveřejněním. Záznam pokusu o útok ze 17. října nebyl podle Amazonu jediný. Několik hodin před zveřejněním zranitelností byly zaznamenány další pokusy z různých zdrojů, což může ukazovat na zapojení více aktérů. Po zveřejnění oprav pak podle bezpečnostních firem začaly pokusy o zneužití přibývat. Není však jisté, zda každý zachycený pokus mohl uspět proti skutečně zranitelnému serveru. Amazon doporučuje správcům při hledání známek útoku nezačínat až dnem zveřejnění zranitelností, ale prověřit podezřelou aktivitu nejméně od 17. října. Současně je důležité nasadit dostupné opravy co nejdříve: PHP2Shell se týká samotného běhového prostředí PHP, které používá řada webů a aplikací, nikoli jen jediné konkrétní platformy. PHP2Shell označuje dvě kritické zranitelnosti PHP, sledované jako CVE-2026–109618 a CVE-2026–109619. Za určitých okolností mohou umožnit vzdálené spuštění kódu na serveru bez přihlášení. PHP vydalo opravené verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Vývojáři PHP doporučili všem správcům co nejdrychlejší záplatování.
Root.cz
@rootcz.bsky.social

Útočníci ovládli přes 300 výstupních uzlů Toru a odchytávali hesla k SSH

root.czÚtočníci ovládli přes 300 výstupních uzlů Toru a odchytávali hesla k SSHÚtočníci kompromitovali více než tři stovky výstupních uzlů (exist node) sítě Tor a přesměrovávali přes ně SSH spojení na servery, které mohly zachytávat přihlašovací údaje. Podle zveřejněné zprávy šlo přibližně o desetinu z celkových asi tří tisíc okrajových uzlů sítě Tor. Výstupní uzly přenášejí provoz z Toru do běžného internetu. V tomto případě však napadené servery při spojení přes SSH na portu 22 posílala uživatele přes infrastrukturu útočníků. Útok odhalil bezpečnostní výzkumník poté, co mu SSH klient při připojení zobrazil varování, že se změnil veřejný klíč serveru. Takové upozornění znamená, že předložený klíč neodpovídá tomu, který si klient uložil při předchozím spojení. Pokud uživatel varování ignoroval a přihlásil se heslem, útočníci mohli údaje zachytit a následně se pokusit připojit k původnímu serveru. Zpráva uvádí, že útočníci se do linuxových serverů sítě Tor dostali už v srpnu a nainstalovali na ně backdoor Ebury. Kampaň byla výzkumníkem nahlášena 2. října a správci sítě Tor začali podezřelé servery od 4. října označovat příznakem BadExit, který jim brání fungovat jako výstupní uzly. Napadené servery byly podle zprávy vypnuty 5. října. Vedle SSH se útočníci podle popisu zaměřili také na nešifrovaný e-mailový provoz. Zpráva neuvádí, kolik přihlašovacích údajů nebo zpráv mohli skutečně získat. Není známý ani způsob, jakým původně získali přístup k serverům. Narušení u poskytovatele hostingu je pouze jednou z možných teorií, nikoli potvrzeným vysvětlením. Případ připomíná, že použití Toru samo o sobě neznamená, že je každé spojení bezpečné vůči škodlivému výstupnímu uzlu. U SSH je důležité varování o změně klíče neodkliknout bez ověření příčiny. Výzkumník doporučuje upřednostnit přihlašování pomocí SSH klíčů před hesly. Ani to ale nenahrazuje kontrolu identity serveru, ke kterému se uživatel připojuje.
Root.cz
@rootcz.bsky.social

openSUSE Leap 16.1 Release party v SUSE v Praze

root.czopenSUSE Leap 16.1 Release party v SUSE v PrazeOslavte vydání openSUSE Leap 16.1 v Praze. Ve středu 4. listopadu 2026 jste zváni na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Jsou pro vás připraveny dvě krátké přednášky: Luboš Kocman vám poví, co je nového v openSUSE Leap 16.1. Lukáš Lánský pak představí nástroje pro migraci a přechod na novou verzi. Nebudou chybět cupcakes, drobné občerstvení a příležitost popovídat si s ostatními příznivci openSUSE. Navíc budete mít možnost nahlédnout do nově zrekonstruovaných kanceláří společnosti SUSE. Kdy: 4. listopadu 2026 od 19:00 (dorazit můžete už v 18:30 na neformální povídání)Kde: SUSE Linux s.r.o., Křižíkova 148/34, Praha 8 – Karlín, 2. patro Přijďte, ať už openSUSE používáte, přispíváte do projektu, nebo vás Linux jednoduše zajímá. Další informace najdete na stránce openSUSE Launch Parties.
Root.cz
@rootcz.bsky.social

LVFS / Fwupd finišuje podporu pro Android

root.czLVFS / Fwupd finišuje podporu pro AndroidProjekt LVFS / Fwupd už má slušnou podporu pro Google Chromebooky a aktualizace jejich firmwarů, nyní se tvůrci, soudě dle slov Richard Hughese z Red Hatu, soustředí na dobou integraci podpory pro zařízení s operačním systémem Android. Richard už podporu poslal do vývojové verze nástroje Fwupd, konkrétně jde o příkaz fwupdmgr refresh na Android zařízeních pro stahování metadat ze služby LVFS. Dále příkaz fwupdmgr update sloužící pro stažení nového firmwaru. Dle něj je nástroj blízko tomu, aby na Androidu co do schopností fungoval stejně jako na Linuxu či FreeBSD, informuje Phoronix.
Root.cz
@rootcz.bsky.social

COSMIC Epoch 1.11 umí xdg-dialog-v1, lépe pracuje s více GPU

root.czCOSMIC Epoch 1.11 umí xdg-dialog-v1, lépe pracuje s více GPUVývojáři společnosti System76 vydali novou verzi desktopového prostředí COSMIC Epoch. Číselně značena 1.11 přináší další vylepšení tohoto desktopu psaného v jazyce Rust, primárně pro firemní distribuci Pop!_OS. Viditelnou novinkou je podpora Wayland protokolu xdg-dialog-v1 v COSMIC kompozitoru pro lepší modální dialogy. Kompozitor pak dostává další opravy, plus vývojáři přidávají aktualizované lokalizace, opravují vzhled okrajů u scrollbarů v knihovně libcosmic, asociace MIME typů JSON pro textový editor a opravy pro hybridní systémy zajišťující, že vždy bude použito správné GPU. U GPU jde primárně o řešení situace, kdy se pro spouštěné hry nepoužila „velká“ grafická karta. Více podrobností o novém vydání COSMIC Epoch je k dispozici na GitHubu projektu.
Root.cz
@rootcz.bsky.social

Ubuntu Touch 24.04-2.1 a 24.04-1.5 opravuje řadu chyb

root.czUbuntu Touch 24.04-2.1 a 24.04-1.5 opravuje řadu chybMobilní operační systém Ubuntu Touch od UBports byl vydán ve verzích 24.04-2.1 a 24.04-1.5. Vydání opravuje kritickou bezpečnostní chybu v Lomiri Download Manageru, chování kurzoru při otočení displeje, push notifikace a špatné časové pásmo. Verze 24.04-2.1 navíc přináší prohlížeč Morph s jádrem Chromium 140 a rozšiřuje (vrací) podporu na zařízení Nothing Phone (1), Volla Tablet, OnePlus Nord nebo Xiaomi Redmi Note 9 Pro. Systém je plně přeložen do češtiny a lze ho používat na vybraných zařízeních na denní bázi. Pro podrobnější přehled změn se můžete podívat na webové stránky UBports, kde najdete více drobných změn a vylepšení. https://ubports.com/blog/ubports-news-1/ubuntu-touch-24-04-2-1-and-24-04-1-5-release-4014
Root.cz
@rootcz.bsky.social

Připravte se na kritickou aktualizaci PHP

root.czPřipravte se na kritickou aktualizaci PHPBezpečnostní tým PHP předem ohlásil mimořádnou bezpečnostní aktualizaci, která má vyjít ve středu 21. října 2026 ve 14:00 UTC (16:00 SELČ). Podle oficiálního oznámení na php.net opravuje dvě kritické zranitelnosti, z nichž každá má hodnocení 9,2 podle CVSS v4.0. Tým vyzývá všechny uživatele PHP, aby se připravili na aktualizaci hned po vydání opravených verzí. Zároveň si vyhrazuje právo vydat opravy dříve, pokud by podrobnosti o některé z chyb unikly na veřejnost nebo pokud by se objevilo aktivní zneužívání. Podrobnosti, zasažené verze a opravené verze zveřejní až spolu s vydáním. Zdroj: php.net
Root.cz
@rootcz.bsky.social

Linux Foundation odhaduje, že čtvrtina nových pull requestů je nekvalitní AI slop

root.czLinux Foundation odhaduje, že čtvrtina nových pull requestů je nekvalitní AI slopŽe je vývoj projektu Linux „zahnojen“ přetlakem nekvalitních, AI generovaných patchů, což přetěžuje správce částí projektu, víme už delší dobu. Nyní podobné tvrdí zjištění samotné Linux Foundation, která AI slop mezi pull requesty do linuxového jádra odhaduje na rovnou čtvrtinu. Studie ale také došla k závěru, že generativní AI dávají potenciál zkrátit dobu vývoje na polovinu, díky zvýšení produktivity, což zakládá na datech vývojářů skrze všechny prvky projektu jádra Linux a jiných open-source projektů. 71 % správců open-source souhlasí, že generativní AI snižuje vstupní bariéru. Bohužel je ale zde onen AI slop a s ohledem na to, že AI nástroje usnadňují lidem vstup do projektů, lze očekávat růst podílu AI slopu mezi příspěvky.
Root.cz
@rootcz.bsky.social

Opravná verze KDE Plasma 6.8.1, vylepšení nejen pro KWin a Krdp

root.czOpravná verze KDE Plasma 6.8.1, vylepšení nejen pro KWin a KrdpNěkolik dní po vydání verze 6.8 přichází aktualizovaná KDE Plasma 6.8.1, která řeší mnoho čerstvě nahlášených bolístek. Nejvíce se jich již tradičně sešlo v kompozitoru KWin, kde tvůrci řešili mimo jiné věci kolem DRM a Waylandu, plus implementovali novou proměnnou  KWIN_WAYLAND_SUPPORT_COMMIT_TIMING_V1. KWin dále dostává vylepšení pro GPU Nvidia v situaci, kdy v systému je více GPU. Další nejčetnější komponenta nové Plasmy co do změn je KDE nástroj pro RDP spojení Krdp. Nechybí obligátní várka desítek menších dílčích oprav. Více v přehledu na domovském webu projektu.