Před asi půl rokem si autor curl Daniel Stenberg stěžoval na hlášení o chybách s použitím AI, které nazval AI splašky. Minulý měsíc Joshua Rogers našel v curl kolem 50 chyb a využil přitom AI. To se Danielovi naopak líbilo a vypadá to, že AI ve zkušených rukou může být užitečným nástrojem. Většinou se jedná o menší chyby, ale přesto jsou to chyby a mohly by mezi nimi být i jedna nebo dvě skutečné bezpečnostní slabiny, píše Stenberg. Joshua napsal podrobný blog o AI SAST (Static Application Security Testing), tedy o nástrojích pro hledání bezpečnostních chyb, které použil. Vyzdvihuje tři z nich: ZeroPath, Corgea a Almanax. (Zdroj: slashdot)

Minulý čtvrtek vydané Ubuntu 25.10 má problém s podporou Flatpak. Vypadá to jako problém s AppArmor. Chyba byla nahlášena již 5. září. I přesto se ji nepodařilo do ostrého vydání opravit. Opravený balíček apparmor a libapparmor1 je v repositáři questing-proposed od pátku na testování. Pokud půjde vše hladce, dostane se do hlavního repositáře patrně dříve, než za běžných sedm dní. Kdo chce opravit Flatpak již nyní, měl by udělat  sudo apt install apparmor/questing-proposed libapparmor1/questing-proposed. (Zdroj: phoronix)

Celoevropské plány, které měly technologickým společnostem uložit povinnost monitorovat obsah šifrovaných zpráv a e-mailů, byly odloženy poté, co se zástupci členských států nedokázali shodnout na návrzích nařízení zvaného Chat control. Původně se předpokládalo, že hlasování proběhne 14. října. Dánskem navrhovaný plán vyvolal odpor technologických společností a odborníků, kteří varují, že by mohl ohrozit kybernetickou bezpečnost a vystavit společnosti většímu riziku útoků ze strany nepřátelských útočníků a národních států. Část členských států vyjádřila svůj nesouhlas s tímto návrhem, včetně Německa a České republiky. Současné zrušení hlasování ovšem neznamená, že celá záležitost končí. Dánové mají v plánu připravit kompromisní variantu, kterou chtějí znovu předložit. Argumentují také tím, že už v dubnu příštího roku skončí legislativní výjimka, která dovoluje provozovatelům služeb dobrovolně skenovat vkládaný obsah na přítomnost závadného obsahu. Pokud by nebyla přijata další úprava, už by nebylo možné skenování provádět. K účinnosti a dopadům takových opatření se v rozhovoru pro server Lupa.cz vyjadřoval právník Jan Kolouch ze sdružení CESNET. Podle jeho slov bychom místo plošného prolamování bezpečnosti měli zaměřit svou pozornost na rodiče a jejich přístup k dětem v digitálním světě. Rodič by obecně měl vědět, co jeho dítě dělá, v jakých sítích funguje, do jakých služeb vstupuje. Měl by znát komplexně prostředí, kde se dítě online pohybuje, vysvětluje Kolouch.

Podíváme se na útok hacktivistické skupiny chycené do pasti honeypotu, výpadek Azure bránící v používání některých služeb M365, skupinu Crimson Collective a její útoky proti AWS nebo uzavření portálu BreachForums.

Projekt Frugalware Linux po více než 20 letech končí. Kamarada mění svou základnu z openSUSE Leap na Manjaro. Vyšlo Ubuntu 25.10 s kódovým označením Questing Quokka. Solus vstupuje do nové epochy.

Týden v KDE – stále tatáž Plasma 6.5 a Akademy 2025 s novinkami aplikacích, týden v GNOME #220 nejen o bočních panelech, Coreboot 25.09 s podporou 19 dalších zařízení.

Meta (Facebook) má již jeden kompresní formát Zstd. Ten je však obecný a komprimuje všechna data stejně, bez ohledu na obsah. V pondělí byl představen nový OpenZL, za kterým stojí také Yann Collet (Zstd a LZ4). OpenZL naopak potřebuje vědět u každého souboru, jak vypadá jeho obsah. Díky tomu dosahuje lepší komprese a také větší rychlosti než generické algoritmy. Data mohou být popsána pomocí SDDL (Simple Data Description Language), nebo může být kompresor experimentálně trénován na datech, kdy postupně zkouší všechny strategie. OpenZL je napsán v C/C++ jako open source pod licencí BSD a v pondělí vyšlo ve verzi 0.1.0. Zdrojové kódy jsou na GitHubu. Více detailů naleznete v článku. (zdroj: phoronix) Autor: Meta

Hlavolam Rubikovu kostku z roku 1974 patrně všichni znají. Skládá se z 3×3×3 barevných kostiček. Nová WOWCube má kostiček jen 2×2×2, ale každá kostička nese místo jedné barvy displej IPS s rozlišením 240×240. To skýtá velké množství možností nejen pro hry, ale je možné kostku použít ke zobrazování fotek, akvária či aktuálních zpráv. Součástí je šestiosý akcelerometr, osm reproduktorů a baterie vydrží asi 7 hodin. Na kostce běží vlastní operační systém CubiOS a zdarma je možné získat DevKit (pouze pro Windows a macOS). Aplikace se stahují z digitálního obchodu, her je zde kolem padesáti. K dispozici je také aplikace pro chytré telefony s Androidem a iOS. Kostku je možné přeobjednat za 299 dolarů a měla by přijít před Vánoci. (zdroj: arstechnica) WOWCube Zdroj: Youtube.com

Podzimní Ubuntu roku 2025 je venku a s ním i řada oficiálních odnoží. Přináší nejnovější linuxové jádro, podporu šifrování disků s TPM, vylepšenou podporou grafik Nvidia a utility napsané v Rustu.

Vývojáři vydali Ubuntu 25.10 Questing Quokka, což je průběžné vydání s krátkou devítiměsíční podporou. Jméno odkazuje na klokana quokka (setonix brachyurus), který se vyskytuje na jihozápadním pobřeží Austrálie. Vyšly samozřejmě také všechny podporované odnože: Edubuntu, Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu Cinnamon, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio a Xubuntu Ubuntu 25.10 přichází s desktopovým prostředím GNOME 49 s ovládáním médií a napájení na uzamčené obrazovce, nastavením jasu HDR a vylepšenými funkcemi přístupnosti. Mezi nové aplikace patří moderní prohlížeč obrázků Loupe a lehký emulátor terminálu Ptyxis. Ubuntu 25.10 je postavené na linuxovém jádře 6.17, přináší vnořenou (nested) virtualizaci na architektuře ARM, ranou podporu Intel TDX pro důvěrné výpočty a vylepšenou podporu šifrování celého disku s podporou TPM, správu klíčů pro obnovení a lepší integraci s aktualizacemi firmwaru. Network Time Security (NTS) je ve výchozím nastavení povolen pro bezpečnější synchronizaci času. K dispozici jsou také nové verze vývojářských nástrojů jako Python 3.13.7 (volitelně 3.14 RC3), GCC 15, Rust 1.85, Go 1.25, OpenJDK 25, .NET 10 a Zig. K dispozici jsou také implementace sudo a coreutils napsané v jazyce Rust pro lepší bezpečnost paměti. Ubuntu také přidává nový profil RVA23 pro architekturu RISC-V, na kterou se připravuje pro nadcházející Ubuntu 26.04 LTS Resolute Raccoon.

Autoři operačního systému MicroPythonOS o něm říkají, že je to lehký, rychlý a univerzální operační systém navržený pro provoz na mikrokontrolérech, jako je ESP32, a desktopových počítačích. Používá MicroPython pro vývoj aplikací i ovladačů, což umožňuje přenositelnost mezi hardwarovými platformami. Je postaven na runtime MicroPythonu a pro grafiku používá LVGL. Zajímavé je, že má moderní dotykové uživatelské rozhraní podobné Androidu, nabízí vlastní obchod s aplikace a aktualizace OTA (Over-The-Air). Podporuje dotykové displeje, kamery a různé senzory. Celý projekt je v relativně rané fázi vývoje, ale veškeré zdrojové kódy jsou otevřené, takže je kdokoli může použít a vylepšit. Cílem je nabídnout prostředí pro snadnou tvorbu grafických aplikací využívajících displej připojený k mikrokontroléru.

Společnost Synology uvedla, že s vydáním nejnovější aktualizace Disk Station Manager (DSM) 7.3 budou některé z jejích produktů, konkrétně zařízení DiskStation NAS řady Plus, Value a J, podporovat instalaci a vytváření úložných poolů z neověřených disků třetích stran. Překvapivý krok přichází jen několik měsíců poté, co společnost Synology rozšířila svou politiku „ověřených disků“ na celý segment Plus řady DiskStations. Doposud to nevypadalo, že by výrobce síťových úložišť nevykazoval žádné známky toho, že by od tohoto rozhodnutí ustoupil. Naopak vše prezentoval jako krok ve prospěch spotřebitelů, jehož cílem je zvýšit spolehlivost. Rozsáhlé interní testování ukázalo, že disky, které procházejí přísným procesem ověřování, když jsou spárovány se systémy Synology, jsou méně náchylné k poruchám a problémům s kompatibilitou, tvrdí společnost Synology. Společnost Synology poprvé uvedla na trh vlastní značku pevných disků v roce 2021 a začala vyžadovat jejich použití v malém, ale brzy se rozšiřujícím počtu svých produktů NAS. Jedná se vždy o disky jiných výrobců, které byly pouze přeznačeny, ale společnost tvrdí, že její disky prošly významným dodatečným ověřením a testováním,. To prý v kombinaci s přizpůsobeným firmwarem vedlo ke zvýšení spolehlivosti a výkonu oproti běžně dostupným diskům. Za tyto přeznačené disky si samozřejmě Synology řekne výrazně více než původní výrobce. Současná aktualizace DSM 7.3 tedy z aktuálních modelů odebírá dodatečné ověřování původu disků a obnovuje funkčnost i na běžných modelech jiných značek. Bohužel se to netýká všech NAS, ale jen vybraných modelů. Tato změna se týká pouze modelů řady 25: DS725+, DS225+, DS425+, DS925+, DS1525+, DS1825+. Modely řady xs+, jako například DS3622×s+, jsou považovány za modely pro firmy/podniky a budou i nadále podléhat stávající politice HCL pro naše obchodní řady, vysvětlila společnost Synology. (Zdroj: Ars Technica)

Firefox už velmi dlouho podporuje použití více profilů pro ukládání uživatelských údajů, jako jsou záložky, hesla a nejrůznější nastavení. Firefox však doposud profily nijak zvlášť nezviditelňoval ani neusnadňoval jejich správu. Mozilla oznámila, že připravuje nový nástroj pro správu profilů, která usnadní jejich vytváření a přepínání mezi nimi. Podle stránky podpory této funkce bude funkce uživatelům postupně zaváděna od 14. října. Profily pomáhají uživatelům udržovat pořádek, ale také omezují míchání dat a snižují zbytečnou zátěž. Díky tomu, že jsou vaše různé role online přehledně oddělené, vynakládáte méně mentální energie na přeskakování mezi kontexty a vyhnete se nepříjemným překvapením – jako například tomu, že se vaše plány na víkend objeví v pracovní prezentaci. Systém profilů řeší nejen uživatelské pohodlí, ale také soukromí. Data se mezi profily nijak nemíchají a nedochází tak k žádným překvapením s únikem dat. Úmožňují stanovit hranice, chránit vaše informace a učinit internet o něco klidnějším. Protože když váš prohlížeč respektuje vaše soustředění a vaše soukromí, můžete se věnovat tomu, na čem opravdu záleží, vysvětluje Mozilla v oznámení.

Vzpomínáte nostalgicky na ZX Spectrum či Didaktik? Co takhle si ho pořídit dnes, postavený z moderních komponent a s možnostmi jednoduchého rozšíření o všechno, co nám tehdy chybělo. eLeMeNt ZX toho umí hodně.

C3 obsahuje v porovnání s původním jazykem C několik novinek. Mezi ně patří podpora pro práci s volitelnými (optional) hodnotami a konstrukce zajišťující odložené volání nějakého příkazu (defer).

Zajímavá one-man show, která dávala naději, že do projektu darktable bude s forkem vpuštěn svěží vítr inovací a oprav, bohužel končí. Aurélien Pierre oznamuje, že dále už není schopen pokračovat. Ansel mu nepřinesl nic jiného než zármutek, smutek, vyhoření a problémy. Nemá rád ani počítače, ani foťáky, ani technologie jako takové, ale tvoří 90 % jeho života a 99 % sociálních interakcí. Došel do bodu, kdy jen pohled na editor kódu mu spouští post traumatickou stresovou poruchu. Dále vynechme Aurélienovi elegii na moderní svět, osobně se přikláním tomu, že s obrovským soustem jménem Ansel prostě vyhořel a potřebuje na chvíli „vypadnout od obrazovek“ a rozmyslet si, co bude dál. Čiší to i z jeho dalšího odstavce na téma falešnosti a prolhanosti open-source, dle jeho slov invertovaného kapitalismu. Sám dodává, že mu šlo o něco a při tomto procesu selhal. A 98 % lidí se beztak otevřenému softwaru vyhýbá. Nikdy se mu nepodařilo zařídit, aby z prací na projektu mohl být živ. Nehodlá vyrábět ani hrnky s potiskem, ani jiný kapitalistický nesmysl. Dal tomu 6 let života a zkrátka a dobře: Aurélien vyhořel a s ním končí i projekt Ansel.

Návrh Chat control na automatické skenování soukromé komunikace občanů EU získával v posledních měsících stále větší podporu a to i ze zemí, které byly dlouhodobě proti. Tou nejdůležitější je Německo, které proti návrhu vystupovalo od samého začátku a které je díky svému počtu obyvatel v Radě Evropy při hlasování stěžejní. Pozice Německa se po nástupu vlády Friedrich Merze (CDU/CSU) změnila na „nerozhodnuto“. S návrhem souhlasilo ministerstvo vnitra pod vedením Alexandera Dobrindta (CSU), proti byla naopak Stefanie Hubigová (SPD), ministryně spravedlnosti a ochrany spotřebitelů, která prohlásila, že masové sledování soukromé komunikace nepatří do právního státu. K nesouhlasu s návrhem se přidaly strany Zelení a AfD. Na tiskové konferenci lídr parlamentní frakce CDU/CSU Jens Spahn prohlásil, že jsou proti náhodnému skenování soukromé konverzace a snahu přirovnal k otevírání a kontrole všech dopisů. Něco takového prý nedovolí. Tento postoj byl potvrzen i na federální úrovni o den později. Elina Eickstädtová z Chaos Computer Club nicméně upozorňuje na použití slovního spojení „náhodné skenování“ ve vládních projevech, které může naznačovat, že skenování soukromé konverzace na zařízení (CSS, client-side scanning) by mohlo být ve výchozím nastavení vypnuto, ale kdykoliv zapnuto, pokud by k tomu dostal poskytoval aplikace příkaz. Dodává, že jediná cesta, jak chránit základní lidská práva je odmítnout jakoukoliv formu CSS a explicitně chránit šifrovanou komunikaci. Situaci ohledně podpory návrhu komplikuje i fakt, že politici, ale i samotná EU Komise nevědí, co přesně návrh (PDF) zahrnuje. Bývalý poslanec Evropského parlamentu Patrick Breyet upozorňuje, že EU Komise na sociálních sítí tvrdí, že Chat control nezahrnuje masové skenování soukromé komunikace, ale zároveň říká, že bude detekován pouze ilegální obsah, což bez skenování veškeré komunikace není technicky možné. Ke kritikům návrhu se přidává i Německá odnož organizace Reportéři bez hranic, která upozorňuje, že návrh je neefektivní, přehnaný a neslučitelný se základními lidskými právy. Na porušování lidských práv, ale i finanční dopad upozorňuje otevřený dopis iniciovaný společností Tuta. Petici, která se snaží přimět Německou vládu o razantní odmítnutí návrhu, už podepsalo téměř 300 tisíc lidí. Hlasování o návrhu na úrovni Rady Evropy je stále naplánováno na 14. října. Jestli hlasování nakonec proběhne nebo bude opět odloženo, není v současné době zřejmé, protože každá země může do té doby svůj postoj změnit. Návrhy, které nemají zajištěnou podporu, se většinou k hlasování nedostanou a snaha o nalezení podpory pokračuje. V případě tohoto návrhu snaha o nalezení podpory sahá až do roku 2022. Optimistická je Alexandra Geeseová (Zelení), která říká, že současná podoba návrhu Chat Control by mohla být na pokraji „vyhynutí“ a hlasování o ní odloženo na neurčito. Zároveň poukazuje na důležitost tlaku na vládní činitele a občanské aktivity, bez kterých by se návrh zastavit či zpomalit nepodařilo. Na druhou stranu dodává, že je přesvědčená, že přijdou další podobné návrhy, se kterými bude potřeba bojovat. (Zdroj: Citizen Protest Halts Chat Control; Breyer Celebrates Major Victory for Digital Privacy)

V doméně .CZ je nyní více než jeden milion domén zabezpečených technologií DNSSEC. Byl dosažen významný milník, 1 milion domén s podpisem DNSSEC v doméně .CZ! napsal Ondřej Filip, ředitel sdružení CZ.NIC. Podle veřejných statistik je v .CZ 1,509 miliónů domén, z čehož těsně nad jeden milión je zabezpečeno podpisy pomocí DNSSEC. Tři čtvrtiny podepsaných domén navíc používají moderní algoritmus eliptických křivek ECDSA. Největší poměr podepsaných domén mezi registrátory mají Český hosting (Thinline), Gigaserver (Seonet) a Vedos (Wedos). Jednoho milionu podepsaných domén s koncovkou .CZ technologií DNSSEC se podařilo docílit zejména díky spolupráci registrátorů, kteří ve větší míře zabezpečují dříve nepodepsané domény. Děje se tak od minulého roku, a to v návaznosti na aktualizované podmínky certifikačního programu CZ.NIC, říká Tomáš Hála z CZ.NIC. U registrátorů účastnících se certifikačního programu se mimo jiné hodnotí také použitý algoritmus, automatické podepisování zákaznických domén a také míra zastoupení domén s podpisem. DNSSEC (Domain Name System Security Extensions) je rozšíření systému DNS, které zajišťuje integritu a autentizaci odpovědí na DNS dotazy. Autoritativní DNS servery společně s daty distribuují i elektronické podpisy, které resolver dokáže ověřit pomocí veřejných klíčů uložených opět v DNS. Důvěryhodný kořen (root) a řetězec delegací přes TLD umožňují vytvořit důvěryhodný řetězec až k jednotlivé doméně. Podrobnosti naleznete v našem seriálu DNSSEC a bezpečné DNS.

Ministr a vicepremiér pro digitalizaci Marian Jurečka oznámil, že přijme rezignaci Martina Mesršmída, ředitele národní Digitální a informační agentury (DIA). Stane se tak k datu 23. října 2025. Mesršmíd již v době voleb, reps. krátce po jejich skončení, oznámil, že nabídne svou funkci. Tisková zpráva dále shrnuje fungování této národní agentury, jíž je Mesršmíd prvním ředitelem, úspěchy, kterých se podařilo v krátkém čase dosáhnout atd. Bohužel však došlo k podcenění zájmu o použití eDokladů běhe voleb do poslanecké sněmovny, které proběhly minulý týden a kdy samo vnimini doporučovalo na X vzít si s sebou fyzický občanský průkaz.

Google začal rozšiřovat Režim AI (AI Mode) do více než tří desítek nových zemí, včetně České republiky a Slovenska. Zatím se musejí uživatelé do nového režimu přepnout, časem se z něj zřejmě stane výchozí způsob práce s Googlem. Zda už máte režim k dispozici zjistíte na stránce google.com/ai. Nová záložka nahrazuje klasické vyhledávací pole konverzačním rozhraním. Uživatel může klást chatbotu Gemini dotazy v plných větách a dostávat odpovědi ve formě formulovaného nebo strukturovaného textu. Během konverzace může od vyhledávače požadovat upřesnění nebo doplňující informace. Konverzaci lze kdykoli přerušit a později v ní pokračovat tam, kde uživatel přestal. Režim AI doplňuje dříve zavedené AI Přehledy (AI Overviews), které u rostoucího počtu dotazů ve výsledcích Googlu nahrazují klasický seznam odkazů na weby boxem s odpovědí generovanou AI. Pavel Ungr na serveru Lupa.cz varoval, že to bude znamenat velké změny pro řadu webů i služeb, které jsou závislé na přímé návštěvnosti uživatelů. Nejde o dočasný experiment, ale o novou éru. Pro weby, markeťáky a SEO specialisty to znamená jediné: staré triky a zkratky přestávají platit. Otázka už nezní, jestli AI změní internet, ale jak rychle se to stane. (Zdroj: Lupa.cz)

Vývojáři zveřejnili očekávaný Python 3.14.0, který přináší oficiální podporu pro bezvláknový (free-threaded) kód, nový kompresní modul Zstd, různá vylepšení výkonu, externí debugger, vylepšení C API, nový volitelný interpret a mnoho dalších novinek. Uživatelé si určitě všimnou obarvování syntaxe v REPL, debugeru a modulu unittest. Vylepšeny byly chybové hlášky, zejména ty týkající se chyb v syntaxi. Zejména začátečníkům pomůže, že hlášky nyní obsahují další nápovědu a tipy pro nápravu. Šablonové řetězce (t-strings) jsou nový mechanismus pro vlastní zpracování řetězců. Mají stejnou syntaxi jako f-řetězce, ale na rozdíl od nich vrací objekt představující statické a interpolované části řetězce namísto jednoduchého  str. Python také nyní obsahuje externí rozhraní pro ladicí programy (debuggery), které umožňuje bezpečně se připojit k běžícím procesům Pythonu. Můžete tak spustit breakpoint z již běžícího procesu.

Výrobce čipů pro chytré telefony Qualcomm kupuje italskou společnost Arduino, která je známá především svým open-source ekosystémem mikrokontrolérů a vývojářského softwaru, který slouží k jejich programování a ovládání. Ve svém oznámení Qualcomm uvedl, že Arduino „si zachová svou značku a poslání“, včetně „étosu open-source“ a „podpory více dodavatelů čipů“. Qualcomm nezveřejnil informaci o tom, kolik za Arduino zaplatil, získal tím ale rozsáhlou komunitu vývojářů a bastlířů po celém světě. Po této akvizici získá více než 33 milionů aktivních uživatelů komunity Arduino přístup k výkonným technologiím a globálnímu dosahu společnosti Qualcomm Technologies, píše firma v oznámení. Prvním výsledkem tohoto sloučení bude jednodeskový počítač Arduino Uno Q založený na technologii Qualcomm, konkrétně procesorem Qualcomm Dragonwing QRB2210. Ten obsahuje čtyřjádrový procesor Arm Cortex-A53 a grafický procesor Qualcomm Adreno 702, připojení pomocí Wi-Fi a Bluetooth a umožňuje běh v režimu real-time. K dispozici jsou 2GB paměti LPDDR4 a integrované 16GB úložiště eMMC. UNO Q je také první deskou Arduino, která spolupracuje s novým integrovaným vývojovým prostředím Arduino App Lab. Sjednocuje práci s operačními systémy v reálném čase, Linuxem, Pythonem a umělou inteligencí, uvádějí zástupci společnosti Arduino.

Co zaznělo na LinuxDays 2025 o linuxových zranitelnostech, backdoorech, botnetech, chybných postupech ve výuce kyberbezpečnosti a doporučení pro selfhosting a ochranu uživatelských účtů.

Sonda do světa otevřeného softwaru. Dnes si vyzkoušíme dávkový konvertor obrázků, změříme si objekty na obrazovce, řekneme si o vysoce přizpůsobitelném prohlížeči PDF dokumentů a podíváme se na předpověď počasí.

Novinek v GIMPu 3.0.6 není mnoho, jde o standardní aktualizační vydání. Tvůrci vyzdvihují vylepšení použitelnosti posuvníků, práce na řešení pádů specifických pro platformu Windows, opravy vedoucí k pádu u nástroje Text Outline či lepší nakládání s průhledností u filtrů a transformací. Přibyla témata barev pro štětce, písma a palety, aktualizován je kód nedestruktivních filtrů, import palet prodělal aktualizace a vylepšena je podpora tisku u Flatpak verze. Dílčí vylepšení pak dostává též platforma macOS a pracovalo se i na zabezpečení importu obrázků a procesu sestavování aplikace.  Celkem v rámci 600 aktualizací kódu došlo i na opravy mnoha menších chyb.