Root.cz

Dnes vyšla distribuce zaměřená na bezpečnostní testování Kali Linux ve verzi 2026.3. Nových je šest nástrojů: dalfox (skenování XSS), katana (www framework), qsreplace (manipulace s query v URL), rustscan (skener portů), sdrangel (frontend pro SDR v Qt) a snaffler-ng (skener pro SMB).

Google 16. října změnil podmínky používání svých služeb. Nyní je v nich uvedeno, že nebude používat obsah vašeho Google Drive, Gmailu ani Google Photos pro cílenou reklamu. Ledaže byste se rozhodli tato data sdílet s jinou službou Google, která podporuje cílenou reklamu.

Dvě kritické zranitelnosti PHP, označené CVE-2026–109618 a CVE-2026–109619 a souhrnně nazývané PHP2Shell, už útočníci úspěšně zneužili ke vzdálenému spuštění kódu. Potvrzený útok mířil na server Apache s modulem mod_php a PHP 8.4.26.

V sobotu vyšel rychlý linker Wild ve verzi 0.11. Ten je napsaný v Rustu a mezi novinky patří lepší podpora skriptů GNU ld. V současnosti je již možné linkovat jaderné moduly a cílem je umožnit linkování celé jádro. Nová je také podpora WASM, zatím bez debugovací informace. Linkování WASM je více než 3x rychlejší než v lld.

PHP Foundation, nezisková organizace podporující vývoj jazyka PHP, má podle své výkonné ředitelky Elizabeth Barronové jen jednoho zaměstnance na plný úvazek – totiž ji samotnou. Vývojářkou PHP je od přelomu tisíciletí, kdy světu vládlo PHP 3. Od února letošního roku je ředitelkou a koordinátorkou celého projektu.

Do linuxové poštovní konference přišel návrh nového souborového systému BeamFS. Jeho autor Aurelien Desbrières poslal k připomínkování 18 patchů. BeamFS navazuje na jeho dřívější návrh FTRFS a míří především na počítače vystavené radiaci, například v družicích nebo v místnostech s radioterapeutickým zařízením. Právě tam mohou být data uložená na jediném disku a hrozí náhodné poškození dat.

Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.

Prometheus je moderní monitoringový nástroj a metrics server. Umožňuje sbírat metrická data z vaší aplikace a většiny komponent vaší infrastruktury a nad těmito daty dělat grafy (v Grafaně) a vytvářet varování. Prometheus spadá pod CNCF, stejně jako Kubernetes. Pokud chcete podrobně sledovat stav infrastruktury a služeb, zúčastněte se našeho dvoudenního školení Prometheus.

Po velkém úspěchu prvního MobileLinux Hackdaye se akce vrací do Českých Budějovic s druhým ročníkem. V pátek 30. října 2026 od 10:00 se v prostorách Jihočeské univerzity uskuteční Embedded & MobileLinux Hackday #2. Těšit se můžete na témata jako Immutable Linux na telefonech (BengalOS), U-Boot a upstream vývoj, AI optimalizace pro embedded systémy nebo otevřený hardware.

Do připravovaného linuxového jádra verze 7.4 míří nový ovladač pro ovladače konzole Nintendo Switch 2. Na jeho vývoji pracovala Vicki Pfauová pro společnost Valve. Po šestnácti kolech úprav byl začleněn do HID subsystému jádra.

Vývojáři uvolnili knihovnu OpenSSL 4.1, která přináší podporu DTLS 1.3, další výkonnostní vylepšení a nové optimalizace pro instrukční sadu AVX-512. Zároveň končí podpora systémů Windows na procesorech Itanium a také podpora pro embedded systém Windows CE.

V Evropské unii platí výjimka ze zákonů o soukromí (interim ePrivacy derogation; Chat Control 1.0), která umožňuje poskytovatelům služeb skenovat uživatelský obsah a komunikaci. Pokračování výjimky až do roku 2028 před začátkem letních prázdnin posvětil po několikrát opakovaném hlasování Evropský parlament.

Sotva jsme opravili chybu PHP2Shell a už je tu další problém. Nově zveřejněná chyba CVE-2026–115560 může také vést ke vzdálenému spuštění kódu, naštěstí se ale týká jen neobvyklé kombinace nastavení PHP a chování aplikace. Projekt PHP její zneužití označuje za nepravděpodobné a opravu chystá v běžném cyklu vydávání aktualizací, nikoli jako mimořádnou záplatu.

Klient Steamu pro Linux byl historicky vždy 32bitový a proto vyžadoval na moderních 64bitových distribucích stále knihovny pro chod 32bitových aplikací. V Debianu bylo například potřeba přidat celou architekturu pomocí sudo dpkg --add-architecture i386.