Root.cz

Indická společnost eMudhra opouští globální byznys s TLS certifikáty. Oznámila to po zveřejnění nedávného incidentu, při němž bylo možné z veřejných certifikátů odvodit soukromé klíče osmi jejích mezilehlých certifikátů. Podle firmy je odchod výsledkem rozhodnutí představenstva, certifikáty tvořily přibližně jedno procento jejích globálních tržeb.

Projekt PHP vedle vydání oprav pro dvě kritické zranitelnosti popsal i změny, kterými chce do budoucna zlepšit zabezpečení jazyka. Nadace PHP přiznává, že oprava jedné z chyb se zdržela kvůli nedostatku lidí a složitému rozhodování. Bezpečnostní tým se snažil najít řešení, které neporuší zpětnou kompatibilitu, nezpůsobí další problémy a nebude vyžadovat rozsáhlé změny v doplňcích třetích stran. P…

Bezpečnostní firma FoxIO upozornila na chyby v implementacích QPACK, kompresního mechanismu používaného protokolem HTTP/3. Vzdálený útočník bez přihlášení může za určitých okolností jediným spojením přimět server, aby spotřeboval mnohem více paměti, než kolik odpovídá přijatým datům. Výsledkem může být zpomalení nebo úplný pád služby.

GitLab vydal opravu další kritické zranitelnosti, která mohla za určitých podmínek umožnit spuštění libovolného kódu na serveru. Chyba CVE-2026–110264 se týká kompilátoru regulárních výrazů používaného v GitLabu a dostala nejvyšší možné hodnocení CVSS 10,0.

Včera odpoledne byly vydány záplaty na vážné zranitelnosti PHP nazvané PHP2Shell. Amazon tvrdí, že zaznamenal první pokus o zneužití zranitelností už 17. října, tedy čtyři dny před jejich veřejným zveřejněním. Útok zachytila jeho síť honeypotů MadPot. Pokus mířil na server určený k přilákání útočníků, nikoli na běžný produkční web.

Útočníci kompromitovali více než tři stovky výstupních uzlů (exist node) sítě Tor a přesměrovávali přes ně SSH spojení na servery, které mohly zachytávat přihlašovací údaje. Podle zveřejněné zprávy šlo přibližně o desetinu z celkových asi tří tisíc okrajových uzlů sítě Tor. Výstupní uzly přenášejí provoz z Toru do běžného internetu. V tomto případě však napadené servery při spojení přes SSH na po…

Oslavte vydání openSUSE Leap 16.1 v Praze. Ve středu 4. listopadu 2026 jste zváni na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE.

Projekt LVFS / Fwupd už má slušnou podporu pro Google Chromebooky a aktualizace jejich firmwarů, nyní se tvůrci, soudě dle slov Richard Hughese z Red Hatu, soustředí na dobou integraci podpory pro zařízení s operačním systémem Android.

Vývojáři společnosti System76 vydali novou verzi desktopového prostředí COSMIC Epoch. Číselně značena 1.11 přináší další vylepšení tohoto desktopu psaného v jazyce Rust, primárně pro firemní distribuci Pop!_OS.

Mobilní operační systém Ubuntu Touch od UBports byl vydán ve verzích 24.04-2.1 a 24.04-1.5. Vydání opravuje kritickou bezpečnostní chybu v Lomiri Download Manageru, chování kurzoru při otočení displeje, push notifikace a špatné časové pásmo.

Provozujete vlastní infrastrukturu a chcete vědět, v jakém stavu se v každém okamžiku nachází? Zabbix vám umožní monitorovat infrastrukturu z pohledu sítí, tak i z pohledu operačních systémů až po aplikace. Přináší ucelené monitorovací řešení. Naučíme vás konfigurovat monitorovací systém Zabbix od základních kroků až po složité nízkoúrovňové objevování monitorovaných objektů.

Bezpečnostní tým PHP předem ohlásil mimořádnou bezpečnostní aktualizaci, která má vyjít ve středu 21. října 2026 ve 14:00 UTC (16:00 SELČ). Podle oficiálního oznámení na php.net opravuje dvě kritické zranitelnosti, z nichž každá má hodnocení 9,2 podle CVSS v4.0.

Že je vývoj projektu Linux „zahnojen“ přetlakem nekvalitních, AI generovaných patchů, což přetěžuje správce částí projektu, víme už delší dobu. Nyní podobné tvrdí zjištění samotné Linux Foundation, která AI slop mezi pull requesty do linuxového jádra odhaduje na rovnou čtvrtinu.

Několik dní po vydání verze 6.8 přichází aktualizovaná KDE Plasma 6.8.1, která řeší mnoho čerstvě nahlášených bolístek. Nejvíce se jich již tradičně sešlo v kompozitoru KWin, kde tvůrci řešili mimo jiné věci kolem DRM a Waylandu, plus implementovali novou proměnnou KWIN_WAYLAND_SUPPORT_COMMIT_TIMING_V1.

Dnes, 20. října 2026, slaví šedesáté narozeniny Patrick Volkerding, americký programátor známý především jako zakladatel a dlouholetý správce linuxové distribuce Slackware. Volkerding se narodil 20. října 1966 ve Virginii a v roce 1993 získal bakalářský titul z informatiky na Minnesota State University Moorhead. V témže roce vydal také první verzi linuxové distribuce Slackware, která se stala jed…