Root.cz

MPEG-4 Part 2 je oblíbený kompresní formát videa, často se s ním setkáváme v kontejnerech AVI či MP4 a bývá komprimován kodeky například DivX nebo Xvid. Zatímco například v USA vypršely patenty na MPEG-4 Part 2 již před třemi roky, od včera vypršely patenty celosvětově.

Dnes vyšel prohlížeč Firefox 153. V Linuxu můžete nově používat dekódování videa přes Vulkan. Doposud Firefox používal VA-API (Video Acceleration API), což způsobovalo problémy například uživatelům karet NVIDIA. Nová akcelerace přes Vulkan bude univerzálnější.

Vývojáři kompresního programu 7-Zip vydali verzi 26.02, která řeší zranitelnost umožňující spuštění útočníkova kódu při zpracování dat komprimovaných formátem XZ. Chybu objevil Landon Peng a s její pomocí lze spustit libovolný kód uložený ve speciálně upraveném archivu. Pokud uživatel takový škodlivý soubor otevře, může útočník zneužít přetečení vyrovnávací paměti na haldě a spustit libovolný kód…

Společnost F5 vydala opravy kritické chyby ve webovém serveru Nginx, která umožňuje vzdálenému neautentizovanému útočníkovi vyvolat přetečení vyrovnávací paměti (heap buffer overflow) v pracovním procesu (worker) pomocí speciálně upravených HTTP požadavků.

Pařížská firma Tornyol vyrábí miniaturní dron s hmotností 40 g, který hubí komáry. A dělá to bez chemie, ničí je mechanicky, rozseká je vrtulemi. Navádění obstarává malý 3D sonar s dosahem 8 metrů. Dokáže také rozeznat komára a jiný hmyz, například včely.

Ansible je automatizační nástroj, který umožňuje zjednodušit centrální instalaci, konfiguraci a provoz linuxových serverů a aplikací. Připravili jsme pro vás školení Ansible: efektivní nasazení a provoz, které je určeno pro správce systémů, kteří chtějí Ansible začít používat pro automatizaci opakujících se činností. Bude se hodit i vývojářům, kteří občas nasazují aplikace do testovacích prostřed…

Adrian Mastronardi vydal knihu s názvem Half a Second a v ní na více než 260 stranách podrobně popisuje napadení projektu XZ z roku 2024, při kterém se podařilo do důležité knihovny propašovat zadní vrátka. Kniha je volně dostupná pod licencí Creative Commons s omezením na nekomerční použití a zákazem vytváření odvozených děl.

Připravovaný herní headset Steam Frame od společnosti Valve bude využívat procesor od společnosti Qualcomm postavený na architektuře AArch64. Valve spolupracuje se společností Collabora na vývoji operačního systému Holo Core, který je postaven na linuxové distribuci Arch Linux. Té doposud chyběl port právě na AArch64, proto museli vývojáři připravit celou infrastrukturu a všechny potřebné nástroj…

Tým Okta Red Team objevil v OpenSSL zranitelnost typu Denial of Service (DoS) s názvem HollowByte. Zasláním škodlivého datového bloku o velikosti pouhých 11 bajtů může vzdálený neautentizovaný útočník donutit server, aby alokoval neúměrně velké bloky paměti ještě předtím, než vůbec dojde k zahájení užitečné komunikace.

Anonymní HTTP požadavek může spustit kód na webu s WordPressem. Chyba wp2shell se nachází v jádru systému, takže ji lze zneužít i na čisté instalaci bez jediného pluginu. Ohroženy byly všechny weby s verzemi 6.9 a 7.0 až do pátku, kdy WordPress vydal verze 6.9.5 a 7.0.2 a prostřednictvím svého systému automatických aktualizací aktivoval takzvané vynucené aktualizace.

Čip Z80 vzešel z hlav Federica Faggina, Ralpha Ungermanna a Masatoshiho Shimy poté, co opustili společnost Intel. Dali si za cíl vytvořit čip kompatibilní s procesorem Intel 8080, který by však byl jednodušší a pro inženýry snáze implementovatelný.

Na Steamu je možné získat zdarma hru The Life and Suffering of Sir Brante. Jde o těžkou temnou RPG, která ožívá na stránkách deníku hlavního hrdiny. Ten žije ve velkém impériu Arknia a může si zvolit, jestli bude inkvizitorem, soudcem, nebo bojovat proti řádu.

V současnosti se nastavují volitelné parametry pro knihovnu Glibc prostřednictvím proměnné GLIBC_TUNABLES. Od verze 2.35 tak můžete nastavit například transparentní použití velkých stránek paměti. DJ Delorie z Red Hatu navrhuje nový mechanizmus nastavování pomocí souboru /etc/tunables.conf.

V boji „na život a na smrť“ medzi AI modelmi vznikol jeden z najzaujímavejších benchmarkov vôbec. Top modely sa pustili do seba v Battle Royale simulácii, kde na konci zostáva len ten najsilnejší a najprefíkanejší.

Výzkumníci z ESETu objevili 11 zapomenutých a potenciálně nebezpečných UEFI SHIM zavaděčů. Ty jsou podepsány Microsoftem a patrně se na ně zapomnělo. Chyby jsou evidovány pod čísly CVE-2026–8863 a CVE-2026–10797. Microsoft tyto SHIM revokoval v pravidelné aktualizaci minulý měsíc. Po opravě jsou zapsány do databáze dbx, kde jsou právě zakázané zavaděče.