Root.cz

Google otevřel přihlášky do programu Android Registered App Stores. Spustit jej chce 1. prosince letošního roku. Program má být dostupný obchodům s aplikacemi mimo Spojené státy. Schválené obchody budou moci nabídnout instalaci aplikací jediným klepnutím a také aktualizace na pozadí. Práce s nimi by měla být pohodlnější než při běžném instalování aplikací z neznámých zdrojů.

Anthropic tvrdí, že jeho dosud nevydaný výzkumný model dokázal najít bezpečnostní chyby a spojit je do funkčních exploitů v pěti rozšířených platformách: Chrome, Safari, Androidu, Windows a Linuxu. Podle jejího popisu šlo o laboratorní testy, nikoli o útoky na skutečné uživatele. Chyby byly před zveřejněním nahlášeny výrobcům a opravy jsou podle Anthropic dostupné.

V otevřeném projektu TianoCore EDK II byla odhalena závažná chyba CVE-2026–97631 se skóre CVSS 9,5 z 10. EDK II slouží výrobcům počítačů a serverů jako základ pro tvorbu firmwaru UEFI. Zranitelnost se týká části, která zajišťuje start počítače ze sítě prostřednictvím PXE.

Naučte se nasadit a samostatně provozovat open-source SIEM/XDR platformu Wazuh – instalace, dashboard, log analýza, notifikace, detekce zranitelností i automatická reakce na incidenty. Nabízíme vám třídenní praktický kurz, se kterým zvládnete za pár dní to, co by vám samostudiem dokumentace trvalo měsíce. Kurz proběhne online od 1. do 3. prosince.

Fedora se na Raspberry Pi 5 dostává do použitelného stavu. Peter Robinson, který se na podpoře podílí, uvádí, že Fedora 45 bude fungovat na všech variantách Raspberry Pi Model 5B. Podpora pro Compute Module 5 a Raspberry Pi 500+ je zatím ve vývoji.

Tailscale opravil několik bezpečnostních chyb ve své implementaci SSH a v souvisejících funkcích Tailscale Serve a Funnel. Chyby byly souhrnně označeny jako Tailworm a opravy jsou součástí verze 1.104.4. Pokud používáte Tailscale SSH, doporučuje se aktualizace na opravenou verzi a kontrola pravidel určujících, kdo se může přes SSH připojovat.

Německý JetKVM představil nový malý KVM (keyboard-video-mouse) s názvem JetKVM Mini. Dva roky starý JetKVM byl větší s procesorem ARM Cortex-A7 a dotykovým displejem. Nové Mini je menší (42x42x23 mm), výrobce uvádí jako krabička od zápalek. Je poháněno ESP32-P4X s dvoujádrovým RISC-V s hardwarovým H.264 enkodérem.

Více než týden po skandálu kolem slabých klíčů certifikační autority eMudhra operační systém macOS stále přijímá napadené certifikáty v nástrojích používaných v příkazové řádce. Týká se to například nástrojů jako curl, git, python3, ruby,perl a openssl. Ani nejnovější aktualizace macOS 27.2 problém neřeší.

Mozilla vydala novou verzi prohlížeče Firefox s označením 159, která opravuje několik problémů, které se týkaly linuxových systémů. Ve Waylandu se při kliknutí mohlo stát, že se panel omylem odpojil do samostatného okna. Oprava míří také na nadměrnou spotřebu paměti na počítačích s grafikou AMD při zobrazování map a míst ve webových aplikacích, například v ChatGPT.

Xfce patří mezi oblíbená linuxová prostředí pro uživatele, kteří chtějí svižný a stabilní desktop bez zbytečných efektů. Oproti prostředím GNOME nebo KDE Plasma bývá méně náročné na hardware, rychle se spouští a nepřekáží při práci. Hodí se proto i na starší počítače, případně pro ty, kdo dávají přednost jednoduchosti a předvídatelnému chování před propracovanými animacemi a vizuálními efekty.

Microsoft nabízí při dobrovolném odchodu odstupné přibližně 60 tisícům zaměstnanců, tedy zhruba čtvrtině své pracovní síly. Program dobrovolného odchodu se týká pracovníků ve Spojených státech, Kanadě, Indii a Velké Británii. Nabídka je určena zaměstnancům do interní úrovně 70 včetně, což zahrnuje i některé vedoucí pracovníky. Neplatí však pro všechny týmy: o účasti rozhodují jednotlivé části fir…

Projekt systemd oficiálně zavedl podporu pro vývoj programů v jazyce Rust, a to po začlenění pull requestu, který předložil vývojář linuxového jádra Christian Brauner. Přijatá úprava zavádí novou možnost vývoje pro systemd v Rustu, přičemž zachovává beze změn stávající architekturu založenou na jazyce C.

V kompresní knihovně Brotli byla nalezena kritická zranitelnost CVE-2026–111497, pojmenovaná jako Broccoli2Shell. Má hodnocení CVSS 9,2 a při zpracování speciálně připravených komprimovaných dat může útočníkovi umožnit vzdálené spuštění kódu bez autentizace. Chyba se týká dekodéru Brotli a zranitelná je aplikace tehdy, když dekóduje data, která může ovlivnit útočník.

Brněnská pobočka Red Hatu oznámila, že jejím novým šéfem se stal Radek Vokál. Je absolventem brněnského VUT, v roce 2004 ve firmě začínal jako softwarový vývojář a doposud působil jako Senior Engineering Manager pro Red Hat Enterprise Linux (RHEL).

Společnost Amutable, kterou spoluzaložil tvůrce systemd Lennart Poettering, nabízí náhled linuxového systému Foundations. Linuxová platforma cílí na organizace spravující větší počet serverů a počítačů. Firma hledá první partnerské týmy, které získají předběžný přístup a pomohou určit další směřování produktu.