Root.cz - zprávičky

Po hodně dlouhé době tu máme novou verzi RawTherapee 5.13 a s ní i hromadu novinek. Inovován je kupříkladu nástroj Gamut Compression, který dostává automatické určení mezních hodnot, plus jejich větší rozsah. Nástroj také ukazuje maximální hodnoty pro červenou / zelenou / modrou a achromatickou, plus odhad rozdílu mezi pracovním a cílovým barevným prostorem.

BouncyHSM je softvérový simulátor HSM a čipových kariet s PKCS#11, webovým, REST-ovým a CLI rozhraním a je určený ako pomôcka pre vývoj kryptografických aplikácií a písaní integračných testov. Podporuje PKCS#11 štandard 2.40, 3.1 a 3.2 (vrátane postkvantovej kryptografie).

Vývojář Hadi Chokr implementoval do KDE Plasmy významné vylepšení pro všechny, kteří potřebují provozovat javové aplikace či programy z éry DOSu. Nástroj „Package Compatibility Helper“ umožňuje po souhlasu uživatele jednoduché stažení vhodného nástroje z Flathubu pro otevření souborů, pro něž zatím v systému není žádný nástroj.

Do jádra Linux 7.3, resp. budoucí verze ovladače AMDGPU míří tradiční hromada novinek a vylepšení. Vše do jádra, vývojové větve DRM-Next posílá veterán linuxového vývoje z AMD Alex Deucher, mezi ty zajímavé části pak patří kód od našeho oblíbence, nezávislého vývojáře Timura Kristófa, již nějakou dobu sponzorovaného společností Valve.

Příjemné překvapení, dalo by se říci. Společnost Nvidia je dalším hlavním sponzorem projektu Linux Vendor Firmware Service (LVFS) a tudíž i utility Fwupd.

Potřeboval jsem na Macu podepisovat PDF dokumenty pomocí české eObčanky a nenašel jsem jednoduché řešení, které by mi vyhovovalo. Proto jsem si vytvořil vlastní nástroj a sepsal zkušenosti do článku.

Desktopové prostředí GNOME je zase o krok blíže vydání verze 51. V tuto chvíli došlo na zmrazení API/ABI, UI a vlastností, pročež příslušné beta verze dvou klíčových stavebních prvků – kompozitoru Mutter a samotného Shellu, ukazují na co se můžeme těšit.

Projekt FFmpeg vyšel v nové verzi 9.0. Ta jako správné „major“ vydání přináší několik větších novinek, obecně ale jde o verzi z projektového Gitu ke dni 26. června 2026.

Srpen přinesl nejen další spalující vedro, ale také Virtuální Bastlírnu s neméně žhavými novinkami! Využijte tedy předpovědi na deštivý čtvrteční večer a od 20:00 se připojte online k tomuto neformálnímu setkání kutilů, techniků a vědců, kde se strahovskými bastlíři proberete nejzajímavější věci, na které jste narazili za poslední měsíc.

V pátek vyšlo aktualizované jádro Debianu Trixie 6.12.100–1. Obsahuje opravu 68 zranitelností. Většina zranitelností jsou eskalace práv, ale jsou zde také DoS nebo únik informací. Nejzávažnější chyba CVE-2026–64530 hrozí potenciálním vzdáleným spuštěním kódu.

Lokální AI bez OS na x86 nebo Rasberry Pi: Nightrun

Příval chyb nalezených pomocí AI se netýká jen operačních systémů, ale také prohlížečů. Google na svém blogu minulý týden ve čtvrtek popsal, jak v posledních dvou vydáních 149 a 150 opravil 1072 bezpečnostních chyb. To je více než ve 23 předchozích vydáních dohromady.

Na GitHubu je k dispozici Samandarin, neoficiální komunitní fork českého open-source správce souborů Open Salamander (dříve Altap či také Servant Salamander) pro Windows. Zachovává jeho tradiční dvoupanelové rozhraní, podporu pluginů, práci s archivy i kompatibilitu s původním ekosystémem, zároveň ale přidává řadu významných funkcí.

Hardwarové bitcoinové peněženky Coldcard mají závažnou bezpečnostní chybu, kvůli které jsou ohroženy finance jejich uživatelů. Chyba v jejich kódu totiž způsobila, že od roku 2021 nepoužívají hardwarový generátor náhodných čísel (TRNG), ale jeho náhradní softwarovou variantu. Rozsah problému vysvětluje Tomáš Krause na svém blogu Bitcoin v kapse.

Server Itch.io spustil kampaň Game industry hardship fund na podporu herního průmyslu. Výtěžek půjde organizaci United Videogame Workers. Za příspěvek 10 dolarů nebo více dostanete 107 nezávislých her. Je mezi nimi 40 s nativní podporou Linuxu, 8 pro Android a 7 pro prohlížeč. Hry jsou bez DRM.

Server Linuxiac si v sobotu všiml, že statistika Statcounter za červenec v severní Americe ukazuje podíl Linuxu na desktopu 10,65 %. V červnu byl tento podíl jen 6,14 % a v květnu 3,56 %. Zároveň klesá podíl Windows, ale patrně nejde celý nárůst Linuxu vysvětlit jen poklesem Windows.

Projekt NetBSD oznámil vydání operačního systému NetBSD 11.0. Jde o první stabilní vydání, které zahrnuje podporu 64bitové architektury RISC-V, včetně řady zařízení založených na čipech StarFive JH71XX, jako jsou VisionFive 2, PINE64 STAR64 a také emulátoru QEMU.

Skupina Cl0p patří k ransomwarovým gangům, které si systematicky vybírají velké organizace a jejich dodavatelské řetězce. V posledních letech opakovaně zneužila zranitelnosti v platformách pro přenos souborů (MFT), jako byly GoAnywhere MFT a MOVEit Transfer, kde jí stačil jeden průnik do centrální služby, aby získala data stovek zákazníků. Typický scénář je pořád stejný: tiché získání dat, následné zveřejnění obětí a nátlak na zaplacení výkupného.

AUR (Arch Linux User Repository) má od června problémy s malwarem a asi to stále nekončí. Objevila se nová vlna útoku, která si vynutila dočasný zákaz adopce balíčků.

Případ začal v roce 2018, 12letá dívka z USA si psala přes aplikaci Kik s uživatelem fus__ro_dah (dvě podtržítka). Její matka při kontrole telefonu objevila nevhodné fotografie muže a věc oznámila policii. Ta zabavila mobilní telefon a objevila 125 zpráv od uživatele fus__ro_dah. Poslali proto soudní příkaz společnosti Kik, aby zjistili identitu tohoto uživatele, nicméně v příkazu napsali fus_ro_dah (jedno podtržítko).