Root

Cold Reset Recovery v ovladači Intel Xe a Intelligent Bias Control v3 pro Panther Lake v jádru Linux 7.4, Mesa 26.2.2 zapíná podporu GPU v Intel Nova Lake, práce na asynchronním vypínání zařízení pokračují, cyklus vývoje jádra Linux verze 7.3 narušují AI/LLM hlášení. Greg Kroah-Hartman varuje. Jádro Linux 7.3 je sice na cestě, ale proces jeho dokončení je zatížen obrovským množství hlášení chyb generovaných s AI / LLM, takže to bude pro správce jádra hodně náročné a divoké.

Autofokus kdysi býval hlavně mechanickou disciplínou. Později do hry vstoupila matematika, tabulky kontrastu a fázová srovnání. V roce 2026 je ale ostření především soutěží ve strojovém učení. AI už u mnoha těl není jen nálepka – často jde o konkrétní algoritmy a někdy i samostatné výpočetní bloky pro rozpoznání subjektů. U sportu, přírody, reportáže i videa se z něj stal praktický předpoklad. Ne proto, že by foťák „přemýšlel“, ale proto, že dokáže v reálném čase analyzovat scénu, rozpoznat subjekt a kombinací detekce a predikce pohybu zkrátit reakční dobu autofokusu. Právě tady se začínají ukazovat architektonické rozdíly mezi bezzrcadlovkami a zrcadlovkami.

Programy pro osmibitová Atari není nutné vyvíjet pouze s využitím plnohodnotných assemblerů. Použít lze i monitory, například tuzemský Turbo Monitor, s nímž se dnes seznámíme. V Turbo monitoru lze provádět ladění, úpravy her (nekonečný počet životů) atd. V předchozích dvou článcích o vývoji aplikací pro osmibitové domácí mikropočítače Atari [1] [2] jsme si (i když jen na poměrně malých programech) ukázali, jak probíhal vývoj a ladění aplikací s využitím původního Atari Assembler/Editoru či novějšího a mnohem rychlejšího assembleru MAC/65 doplněného o debugger nazvaný DDT (oba tyto nástroje dodávala společnost OSS).

Při konfiguraci domácího serveru s Debianem jsem narazil na otázku zálohování. Nestačí mi jen kopie souborů, chci vědět, jak celý systém obnovit po poškození disku nebo vlastní chybě při práci se systémem. V repozitářích Debianu je dostupný populární a pěkně vypadající nástroj Timeshift s grafickým rozhraním. Podobných nástrojů je na Linuxu hodně. Jenže v čem jsou vlastně lepší oproti tomu, kdybych si napsal jednoduchý skript používající rsync?

Sesbíráme dlouhý screenshot z rolujícího okna, vypíšeme parametry počítače se žraločím ASCII artem, zabalíme adresář do samorozbalovacího archivu, vytáhneme z webové stránky článek bez balastu a nakonec vytvoříme strojový kód z koz. CapScroll je linuxový nástroj na rolovací screenshoty, postavený na .NET a Avalonia UI. Kromě běžného snímku vybrané oblasti umí i dlouhý screenshot: zachytí vybraný region, sám obsah odroluje, nasnímá další snímky, pozná, kdy dojel na konec, detekuje překryv mezi jednotlivými snímky a nakonec je sešije do jednoho obrázku.

Média slibují, že AI lékaře nahradí nebo vyřeší čekárny. V praxi ale jde hlavně o rozšířenou inteligenci: digitálního asistenta pro analýzu a dokumentaci, který stojí po lékařově boku. Technologická i laická média dnes často skloňují různá využití umělé inteligence v medicíně. Ta prý buď zcela nahradí lékaře, nebo jako kouzelná skříňka vyřeší přeplněné čekárny a nedostatek kapacit v našem systému zdravotní péče. Skutečnost v ambulancích je ale mnohem prostší. Zapomeňte na autonomní agenty, kteří sami rozhodují o léčbě.

Popíšeme si, jak je v programovacím jazyku Go implementována podpora pro SIMD (vektorové) operace. Do Go 1.26 totiž byly přidány experimentální balíčky s podporou SIMD. V dnešním článku si popíšeme, jakým způsobem jsou v nových verzích Go (1.26 a především 1.27) podporovány SIMD operace (někdy nepřesně nazývané vektorové instrukce). Přitom SIMD/vektorové instrukce v současnosti patří ke standardní výbavě prakticky všech variant moderních mikroprocesorů – jedná se totiž o jednu z technologií umožňujících zvýšení jejich výpočetního výkonu. Připomeňme si, že z hlediska dosahovaného výpočetního výkonu leží na samém „výkonnostním dně“ klasické mikroprocesory s architekturou CISC, které vykonávají všechny instrukce postupně a dokončení jedné instrukce může v závislosti na jejich složitosti trvat i několik desítek strojových taktů.

Podíváme se na útok na Hugging Face koordinovaný stovkami agentů AI, na zatčení údajných členů skupiny TeamPCP v Austrálii, kyberútok na Boston Scientific, phishing na přístupové kódy k iPhone a zřetězené zranitelnosti v SharePointu. Nové podrobnosti o červencovém útoku na Hugging Face odhalují, že stovky agentů umělé inteligence řízených interním modelem IM1 společnosti OpenAI koordinovaly tento útok prostřednictvím neautorizovaného diskusního fóra.

Projekt Asahi Linux se výrazně přiblížil k oficiální podpoře počítačů Apple s čipy M3. Společnost X zaslala projektu Nitter, open-source alternativnímu rozhraní pro síť X, výzvu k ukončení činnosti. Projekt Asahi Linux se výrazně přiblížil k oficiální podpoře počítačů Apple s čipy M3. Na všech modelech řady M3 už fungují vestavěné webkamery, mikrofony, USB 3.0 a Thunderbolt a podpora displejů se téměř vyrovnává starším generacím M1 a M2. Vývojáři zároveň pokročili s hardwarovou akcelerací dekódování videa a pracují na správě spotřeby procesoru.

Ověřování věku v Kalifornii ne na úrovni samotného Linuxu, otázkou jsou polouzavřené systémy, týden v KDE opět o Plasmě 6.8 a také QtWidgets aplikacích, týden v GNOME ve znamení Flatpaků. Spor století o záměrném budování závislosti dětí na Facebooku / Instagramu končí mimosoudní dohodou, Zuckerberg se vykoupil. Bez dlouhého uvozování tento týden k Plasmě z projektu KDE zmiňme, že většina novinek míří do budoucí verze 6.8. Nový systém témat Union dostal počáteční podporu i pro stylování aplikací využívajících QtWidgets. Nate s Johnem dodávají, že jistě budeme vídat spoustu drobných vizuálních chybiček, však jde zatím o první nástřel podpory pro QtWidgets.

Letošní srpnové vydání LibreOffice, výrazně zlepšuje formátování textů ve Writeru, podporu souborů z MS Excelu, přináší aktualizované vzory pro prezentace i vylepšení podpory skriptování a spoustu dalších novinek. Textový editor nově při otevření či vložení holého textu správně detekuje pravo-levé jazyky a vložení tomu přizpůsobí. Podporováno je čtení a re-export stylových vlastností “hidden” a “show in gallery” v DOCX, tedy podpora zobrazení / filtrování smysluplných stylů. Taktéž je pro DOCX vylepšena podpora rozsahů u smazaných komentářů.

Navážeme na článek o vývoji pro osmibitové mikropočítače Atari a ukážeme si použití slavného assembleru MAC/65, což po dlouhou dobu byl nejlepší assembler pro mikroprocesory MOS 6502. Na předchozí článek o „hardcore“ vývoji aplikací pro osmibitové domácí mikropočítače Atari s využitím Atari Assembler/Editoru dnes navážeme. Ukážeme si totiž, jak se v praxi používal slavný makro assembler pojmenovaný MAC/65, což byl po dlouhou dobu nejlepší assembler dostupný pro mikroprocesory MOS 6502 (MAC/65 totiž nebyl určen jen pro počítače Atari, ale i pro další stroje vybavené tímto mikroprocesorem, například pro Apple ][).

Sonda do světa otevřeného softwaru. Dnes vyzkoušíme e-mailového klienta pro GNOME, podíváme se na další hudební přehrávač, řekneme si o nativním linuxovém klientu pro Nextcloud a taky o klientu pro sociální síť Mastodon. E-mailový klient navržený pro desktopové prostředí GNOME. Je postaven na GTK 4 a libadwaita a nabízí přehledné rozhraní se složkami, seznamem konverzací a náhledem zpráv. Podporuje libovolné účty využívající IMAP a SMTP, včetně Gmailu, Fastmailu, Proton Mail Bridge nebo vlastních serverů, přičemž umožňuje pracovat s více účty v jednom rozhraní.

Vývoj aplikací pro počítače Atari s využitím cross assembleru CA65 není příliš komplikovaný. Vývoj totiž provádíme na PC se všemi jeho možnostmi. Pokusme se vrátit o 45 let zpět a použít Atari Assembler/Editor. Na osmibitových mikropočítačích (a nyní se zaměříme především na domácí mikropočítače) měli ti uživatelé, kteří se chtěli zabývat programováním, na výběr z relativně velkého množství různých vývojových nástrojů a pomůcek (bylo jich dokonce až překvapivě velké množství – desítky programovacích jazyků atd.). Některé mikropočítače byly vybaveny pouze velmi jednoduchým operačním systémem zajišťujícím základní vstupně/výstupní operace (čtení klávesnice, zápis znaku na obrazovku, rutiny pro čtení a zápis dat na magnetofon).

V dnešním díle se podíváme na zneužití zranitelnosti v GitLab, útoky na kritickou infrastrukturu USA, íránský útok na americké univerzity a platby prošlými Visa kartami V GitLabu byla objevena kritická zranitelnost v GraphQL API, která může za určitých podmínek umožnit neautentizovanému útočníkovi vzdáleně upravovat nebo mazat veřejné projekty a uživatelská data. Chyba označená jako CVE-2026–19478 dostala hodnocení CVSS 9,4 z 10 a týká se self-managed instalací GitLabu. GitLab.com a GitLab Dedicated již používají opravené verze.

Společnost Pine64 kvůli současnému nedostatku pamětí DRAM a eMMC dočasně pozastavuje výrobu linuxových zařízení. Tuxedo OS mění způsob aktualizace linuxového jádra. Redox OS výrazně vylepšil svůj grafický instalátor. Společnost Pine64 upozorňuje, že kvůli současnému nedostatku pamětí DRAM a eMMC neplánuje v blízké budoucnosti pokračovat ve výrobě dalších linuxových zařízení. Další produkce bude záviset především na vývoji cen těchto komponent po polovině roku 2027. Zařízení PineNote a PineTab2 by podle současných odhadů mohla být vyprodána během přibližně tří měsíců, takže jejich další dostupnost zatím není jistá. Naopak produkty využívající mikrokontroléry, například PineTime, PineVoice a Pinecil, budou pokračovat ve výrobě beze změny.

KDE zefektivňuje budoucí Plasmu 6.8 a přidává podporu pro Btrfs snapshoty, vylepšení pro 3dfx Voodoo 3+4+5, podpora pro blížící se Intel Nova Lake již stabilní. Lze vůbec očekávat něco jiného než pokračující ladění budoucí Plasmy 6.8, dalo by se řečnicky tázat. Není tomu ani tento týden jinak, kromě oprav chyb mířících do verzí 6.6.x a 6.7.x se vývojáři přednostně věnovali příštímu vydání, tedy Plasmě 6.8.

Vylepšení subsystému IOmap a další optimalizace výkonu souborových systémů Ext4 a Btrfs, vylepšený scheduler vedoucí k viditelně lepšímu výkonu i pro stará PC, čištění kódu 32bitového času. Vše v rámci budoucíjádra Linux 7.3. Linux 7.3 bude tou verzí jádra, která pročistí systém podpory času o zastaralou 32bitovou verzi. Tedy přesněji řečeno: Linux 7.3 se zbaví 32bit integer času a s ním i – již dávno spíš hypotetického – problému roku 2038.

Na úvodní článek o typovém systému v projektu Luau dnes navážeme a celé téma dokončíme. Vysvětlíme si podrobnosti o typovém systému, včetně hierarchie datových typů, generických funkcích a funkcích spouštěných při typové analýze. Na úvodní článek o typovém systému a taktéž o statických typových kontrolách realizovaných v projektu Luau dnes navážeme a celé téma dokončíme. Vysvětlíme si další podrobnosti o typovém systému (který se v několika ohledech liší od například Pythonu s Mypy), budeme se zabývat hierarchií datových typů a nezapomeneme například ani na definici generických funkcí (a metod), na funkce, které jsou spouštěny v době statické typové analýzy (a tedy ne v runtime) atd.

Odchytíme volání libc z běžícího procesu, vyhodnotíme kód přímo v Markdownu, pořídíme a upravíme screenshoty, proskenujeme bezdrátové signály kolem nás a nakonec možná zjistíme, proč začal ChatGPT nenadále nadávat. GlowSnap je nástroj pro snímání obrazovky a úpravu screenshotů, postavený na Go, frameworku Wails a Reactu s TypeScriptem. Umí snímat celou obrazovku nebo vybranou oblast, ukládat snímky do galerie a prohlížet je v režimu celé obrazovky. Vestavěný editor nabízí volné kreslení, šipky a tvary, vkládání textu, vlastní barvy s průhledností a nástroj na ořez. Cílem autorů je přinést na Linux screenshot workflow na úrovni komerčních nástrojů: z raw snímku uděláte vyleštěný vizuál s jedním kliknutím, což ocení tvůrci obsahu, vývojáři i testeři.

Jazyk Lua je postaven dynamickém typovém systému, v němž jsou typy vztaženy k hodnotám a nikoli k proměnným či parametrům funkcí. Pro rozsáhlejší projekty je však výhodnější využívat statické typové kontroly. Programovací jazyk Lua patří mezi typické představitele dynamicky typovaných jazyků. V první řadě to znamená, že typy jsou kontrolovány (až) v době běhu programu, tedy v runtime (což znamená, že i případné chyby jsou hlášeny až v runtime). Navíc nejsou typy přiřazené proměnným či parametrům funkcí, ale přímo hodnotám. To mj. také znamená, že se při vytváření proměnných neuvádí jejich typ, protože interpret či just in time překladač použitý datový typ rozpozná přímo z toho, jakým způsobem je hodnota proměnné zapsána.

Severokorejský Lazarus zneužil novou chybu ve Windows, výzkumníci s pomocí AI připravili zero-click útok na Zoom a falešná Wi-Fi zaměstnala posádku letu s účastníky DEF CONu. Severokorejská skupina Lazarus znovu využila náborové návnady z kampaně Operation Dream Job, tentokrát proti firmám z obranného, leteckého a kosmického průmyslu. Útočníci lákali zaměstnance na falešné pracovní nabídky a šířili trojanizované aplikace pro prohlížení PDF i škodlivé dokumenty. V jedné z variant se po DLL sideloadingu spouštěl downloader MISTPEN, který pro další komunikaci využíval Microsoft Graph API a OneDrive.

Projekt KDE oznámil přípravu nové „neprůstřelné“ softwarové sady postavené na KDE Plasma 6.6 LTS. Projekt LightDM, odlehčený správce přihlašování se po několikaleté odmlce vrací k aktivnímu vývoji. Proxmox oznámil, že distribuce založená na Debianu byla portována na 64bitovou architekturu ARM. Projekt KDE oznámil přípravu nové „neprůstřelné“ softwarové sady postavené na KDE Plasma 6.6 LTS, která má nabídnout minimálně tři roky oprav chyb a bezpečnostních aktualizací. Dlouhodobě podporovaná verze se nebude týkat pouze samotného desktopového prostředí Plasma, ale také souvisejících KDE aplikací a komponent. Cílem je nabídnout stabilní a spolehlivou platformu vhodnou zejména pro firemní a profesionální nasazení, kde je důležitá předvídatelnost a dlouhodobá podpora. KDE tím zároveň reaguje na rostoucí zájem o dlouhodobě udržované linuxové desktopové prostředí.

D7VK 2.1 vylepšuje výkon řady her, zrychluje načítání, týden v GNOME #262 přináší dva hudební přehrávače, KDE řeší nejen obousměrnou synchronizaci schránky pro RDP, zákaz sociálních sítí do 15 let věku ve Francii nebude kvůli svobodě slova. Nate Graham a John Veness opět zasedli ke svým klávesnicím, a tak je tu nový týdenní přehled novinek v projektu desktopového prostředí KDE. Opět zejména ve znamení prací na verzi Plasma 6.8.

V dnešním přehledu novinek mířících do linuxového jádra zaměříme pozornost na Apple a hráče. Podíváme se na novinky v podpoře Apple M4 i posledních x86 Macbooků a také na patche vylepšující produkty Valve či handheld MSI s ultra-mobilním Ryzenem Z2 Extreme, který je standardně dodáván s Windows 11. Do linuxového jádra míří patche poskytující podporu pro Apple GMUX, řešení používané Applem v éře x86 Macbooků Pro s hybridním grafickým řešením, tedy kombinací Intel iGPU s dalším velkým GPU. Jejich autorem je vývojář Andre Eikmeyer.

Na předchozí dvojici článků o subsystému CIO implementovaného ve všech osmibitových mikropočítačích Atari dnes navážeme. Ukážeme si, jakým způsobem je možné realizovat vlastní sofistikované zařízení, zaregistrovat toto zařízení pod vhodným písmenem a volat jeho operace z Atari BASICu. Na předchozí dvojici článků o subsystému CIO (Central Input/Output) implementovaného ve všech osmibitových domácích mikropočítačích Atari [1] [2] dnes navážeme a celé téma dokončíme. Ukážeme si totiž, jakým způsobem je možné realizovat vlastní zařízení, zaregistrovat toto zařízení pod vhodným písmenem a volat jednotlivé operace přes CIO (OPEN, CLOSE, PUT, GET, XIO). Začneme tím nejjednodušším možným zařízením pojmenovaným N:, které neprovádí žádné konkrétní operace – pouze pro všechny operace vrací stav „OK“. Variantou bude stejné „nulové“ zařízení, které ovšem bude vracet chyby pro vybrané operace. Třetí zařízení, které v rámci dnešního článku naimplementujeme, bude pouze vypisovat, které operace byly zavolány, takže si budeme moci ověřit, jak vlastně CIO (a IOCB) reálně pracuje.

Sonda do světa otevřeného softwaru. Dnes si zobrazíme informace o přehrávané hudbě v panelu GNOME, vytvoříme hudbu pomocí kódu, vyzkoušíme webový nástroj pro správu databází a nastavíme si tapetu na pozadí. Rozšíření pro GNOME Shell, které zobrazuje informace o právě přehrávané hudbě přímo v panelu nebo doku a nabízí také animované ovládací prvky a texty skladeb. Nejnovější verze přidává podporu dvou nových poskytovatelů textů, BetterLyrics a BiniLyrics, a díky formátu TTML dokáže zobrazovat text písně synchronizovaný po jednotlivých slovech v karaoke stylu. Pokud takto synchronizovaný text není dostupný, aplikace automaticky použije synchronizované řádky nebo běžný text. Aktualizace přináší také možnost nastavit, zda ovládání hlasitosti mění hlasitost přehrávače, nebo celého systému, a přidává obrazovkovou indikaci změny hlasitosti. Nechybí ani drobná vylepšení vzhledu a opravy chyb. Rozšíření podporuje GNOME 46 a novější, přičemž aktuální verze vyžaduje GNOME 50.

Dnes si popíšeme projekt nazvaný Lupa, což je zkratka získaná z „lua-python“. Tento projekt umožňuje propojení programů psaných v Pythonu se skripty zapsanými v jazyce Lua. Tyto skripty jsou spouštěny v sandboxu: v izolovaných interpretrech, což mj. zajišťuje větší bezpečnost. S programovacím jazykem Lua jsme se již na stránkách tohoto serveru setkali, a to dokonce mnohokrát. Většina článků o tomto jazyku je shrnuta do seriálu Programovací jazyk Lua a taktéž jsme se Luou zabývali ve druhém seriálu nazvaném Torch: framework pro strojové učení (Torch se stal předlohou dnes známějšího balíčku PyTorch pro Python). Víme již, že se tento programovací jazyk stal oblíbený například mezi tvůrci her, v nichž je použit pro skriptování.

I v létě myslí v APT skupinách spadajících pod ruskou rozvědku SVR na blaho celého světa. Proto si třeba z dovolené v USA můžete přivést suvenýr až z daleké Tróji. Microsoft společně s firmou ReliaQuest identifikovaly kompromitované přihlašovací brány (captive portals) a routery v hotelech a dalších ubytovacích zařízeních. Napadené routery zároveň sloužily jako DNS resolvery a útočníkům umožňovaly podvrhnout návštěvníkům falešné stránky (DNS spoofing). Odpověď na automatickou kontrolu připojení byla podvržena tak, aby uživatele přesměrovala na falešnou aktualizaci prohlížeče nebo systému Windows. Některé podvržené weby navíc návštěvníky instruovaly k zadání příkazů do terminálu, což vedlo ke stažení a spuštění Remote Access Trojanu CornFlake. Nástroj umožňuje útočníkům vzdálené připojení k infikovanému zařízení, pořizování snímků obrazovky, spouštění webkamery a mikrofonu nebo nahrávání stisknutých kláves a odesílání těchto dat na C2 server útočníka.

V červenci 2026 dosáhl Linux podle statistik StatCounter rekordního podílu. Projektu Haiku se podařilo portovat webový prohlížeč Firefox na operační systém Haiku. DietPi 10.6 přidává podporu pro nové desky. V červenci 2026 dosáhl Linux podle statistik StatCounter rekordního podílu 7,53 % mezi desktopovými operačními systémy celosvětově, což představuje další výrazný růst jeho používání. Windows si stále drží dominantní pozici s 71,18 %, zatímco Linux se dostal před ChromeOS (1,47 %) a výrazně se přiblížil macOS.

Týden v KDE převážně o ladění UI pro Plasmu 6.8, týden v GNOME #261 vylepšující Nautilus/Sushi a Boxes, počáteční podpora Apple M3 Pro, Max a Ultra v jádru Linux 7.3, podpora programovatelných tlačítek Logitech HID++ 2.0, IceWM 4.1 a oprava vzácné výkonnostní chyby ve videu. Vývojáři desktopového prostředí KDE uplynulý týden pracovali hlavně na uživatelské přívětivosti prostředí Plasma, a to změnami v UI. Došlo ale i na pokles počtu nevyřešených chyb a také některá dílčí vylepšení výkonu.

Přestože EndeavourOS Linux oficiálně podporuje Raspberry Pi 4B, po instalaci počítač každých několik sekund na několik sekund tuhnul. Musel jsem provést množství změn, aby byl počítač vůbec použitelný. EndeavourOS používá aktualizační metodu rolling release, která má své příznivce i odpůrce. Zkoušel jsem i distribuci Manjaro, tu se mi ale k použitelnosti rozchodit nepodařilo, byly problémy s náhodným vypadáváním obou síťových rozhraní při bootu a s náhodně posunutým časem o několik let zpět, což vedlo i k selhávání certifikátů při aktualizaci systému a prohlížení webu.

Ve druhém článku o CIO si nejdříve ukážeme, jak se volají CIO operace OPEN, CLOSE a XIO z assembleru. Následně se budeme zabývat tabulkou zařízení, do které lze přidávat zařízení a registrovat ovladače. Na úvodní článek o CIO (Central Input/Output), jenž tvoří nedílnou a možná i nejdůležitější součást operačního systému osmibitových domácích mikropočítačů Atari, dnes navážeme. Nejdříve si ukážeme, jak se volají operace OPEN a CLOSE z assembleru (prozatím jsme si je ukazovali v Atari BASICu), dále se budeme zabývat zpočátku možná poněkud záhadným příkazem XIO (lze jím realizovat všechny speciální operace, které zařízení podporuje) a ve třetí části dnešního článku si, prozatím alespoň ve stručnosti, popíšeme tabulku nazvanou HATABS (Handler Address Table).

Vyměníme verze JDK jedním kliknutím, nacpeme si do jedné binárky desítku vývojářských nástrojů od hashů po ASCII art, vypíšeme si rozšíření RISC-V procesoru ve stylu neofetche a nakonec si zahrajeme Doom v Malování. JDK Version Manager, zkráceně jvman, je grafický správce verzí JDK napsaný v Pythonu a PyQt6, který běží na Windows, macOS i Linuxu. Umí stahovat JDK od hlavních distributorů (Oracle JDK, OpenJDK, Eclipse Temurin, Microsoft OpenJDK, Amazon Corretto, Azul Zulu) a spravovat i lokálně nainstalované JDK včetně těch z package managerů.

Jedním z nejvíce konzervativních programovacích jazyků používaných v současnosti je klasické céčko. Součástí specifikace C23 je i rozšíření sémantiky klíčového slova „auto“. Jak již bylo zmíněno v perexu dnešního článku, patří programovací jazyk C mezi nejkonzervativnější mainstreamové programovací jazyky vůbec. Mnoho projektů, které v tomto jazyce vznikly, vyžadují minimálně překladač splňující specifikaci ANSI C (C89) nebo její novější variantu C99, což jsou – jak čísla naznačují – již poměrně staré specifikace (ona čísla označují rok ve dvacátém století).

V tomto vydání Postřehů se podíváme na AI model, který si sám nahrál malware na PyPI, na severokorejské útoky na npm balíčky, kritické díry ve VMware, ruský zero-day v Outlooku a únik dat u Coca-Coly. Anthropic v minulém týdnu uvedl, že během interního bezpečnostního testování jeden z jeho modelů vytvořil škodlivý Python balíček a nahrál jej na PyPI , kde jej spustilo 15 reálných systémů, než ho automatická obrana registru stáhla.

Společnost Canonical představila Enterprise Store, nové řešení dostupné v rámci předplatného Ubuntu Pro. Experimentální systém XIOS přináší unixová desktopová prostředí na mobilní platformu firmy Apple. Evropská unie pokračuje ve vývoji systému pro ověřování věku uživatelů, který bude součástí připravované evropské digitální identity. Nejnovější technická specifikace však nově počítá s hardwarově vázaným ověřením (hardware-bound attestation), které má kryptograficky propojit digitální potvrzení věku s konkrétním zařízením. Cílem je zabránit kopírování nebo zneužití přihlašovacích údajů, návrh ale zároveň vyvolal obavy odborníků na soukromí i open-source komunity.

Týden v GNOME #260 přináší zmrazení GNOME 51 a opět Glycin, týden v KDE a nejen Emoji Resizing, jádro Linux 7.2-rc6 řešící chod chybových SATA disků od WD, openSIL+Coreboot firmware od 3mdeb pro MSI PRO B850-P WIFI. Vývoj projektu GNOME za poslední týden přináší čerstvé včerejší zmrazení blížící se verze 51 (API/ABI, Feature a UI freeze). Beta verze by měla vyjít příští týden. Pokud by do jednapadesátky měly zamířit ještě nějaké změny na poslední chvíli, už je musí schválit vývojový tým.

Patche pro AMD „Low Power“ CPU jádra včas pro Linux 7.3, spousta oprav pro AMDGPU a AMDKFD, podpora DRM format modifiers pro staré Radeony generací GCN 1.0 až 3.0, Peak Bandwidth Threshold pro Intel Xe3 / Panther Lake (a novější). Vývojář Timur Kristóf „z Valve“ pokračuje v krasojízdě rozvíjení podpory nejstarších Radeonů, které lze provozovat s AMDGPU. V jádru Linux 7.3 dostanou Radeony generací GCN 1.0 až 3.0 podporu tzv. DRM format modifiers, jako poslední generace v rámci AMDGPU, které je nepodporovaly.

Na předchozí dvě části seriálu o tvorbě aplikací pro počítače Atari dnes navážeme. Popíšeme si totiž CIO, což je součást vestavěného operačního systému umožňující provádění I/O operací s různými zařízeními. Při popisu standardní sériové sběrnice SIO jsme se zmínili o tom, že osmibitové domácí mikropočítače Atari nebyly navrženy pouze takovým způsobem, aby byly použitelné jako sofistikovanější herní konzole. Samotná sběrnice SIO a taktéž dnes popsaná součást operačního systému nazvaná CIO (Central Input/Output) totiž poskytuje unifikovaný přístup k různým zařízením (přes takzvané kanály), umožňuje relativně snadným způsobem přidávat nové typy zařízení (příkladem může být systém Turbo 2000, k němuž se ještě vrátíme). A co je nejdůležitější – v případě, že je nové zařízení do systému přidáno, mohou ho začít prakticky ihned používat všechny aplikace, nehledě na to, zda vůbec byly s tímto zařízením testovány nebo zda zařízení existovalo v době, kdy aplikace vznikala.

Sonda do světa otevřeného softwaru. Dnes vyzkoušíme jednu týmovou platformu, podíváme se na moderní Wayland kompozitor, přehrajeme si hudbu přímo ze struktury složek a podíváme se klienta pro síť MeshCore. Týmová platforma od společnosti Block, která spojuje komunikaci, správu projektů a spolupráci lidí i AI agentů do jednoho pracovního prostoru. Na rozdíl od tradičních nástrojů, jako jsou Slack nebo GitHub, jsou AI agenti plnohodnotnými účastníky týmů a mohou komunikovat v kanálech, navrhovat změny v kódu, spouštět pracovní postupy, provádět revize nebo koordinovat další agenty.

Ukážeme si, jakým způsobem lze otevřít okno a přes knihovnu gg provést vykreslení celé 2D scény do plochy tohoto okna. Následně přidáme interaktivní ovládání aplikace pomocí klávesnice i myši. Na předchozí dvojici článků o knihovně gg [1] [2] dnes navážeme. Ukážeme si totiž, jakým způsobem lze otevřít okno a přes gg provést vykreslení celé 2D scény do plochy tohoto okna. Samotná knihovna gg takové operace sice nepodporuje, ovšem to ve skutečnosti nevadí, protože dokáže spolupracovat s knihovnou gogpu patřící do stejně pojmenovaného projektu.

V dnešním díle se podíváme na úspěšný vishing útok na českou organizaci, dálkový ovladač na elektrickou síť, další malware využívající AI a GPT uniklé z dětské ohrádky. Správa nemovitostí Hradec Králové se stala obětí jednoho z největších podvodů svého druhu v Česku. Podvodníci připravili městskou organizaci přibližně o 46 milionů korun, když zaměstnankyni přesvědčili, že finanční prostředky na účtech jsou v ohrožení. Vystupovali přitom jako policisté a pracovníci České národní banky a pomocí psychického nátlaku ji přiměli převést peníze na účty, které sami ovládali.

FreeBSD odstranilo ze svého základního kódu poslední zbytky kódu pod licencí GNU GPL. Operační systém Haiku portuje monitor virtuálních strojů z NetBSD. Nadace UBports vydala dlouho očekávanou aktualizaci Ubuntu Touch OTA-2.0. Již několik let vývojáři FreeBSD postupně odstraňují a nahrazují části kódu projektu, které jsou licencovány pod licencí GNU GPL. Tím se zajišťuje jednotnější licenční režim v rámci celého projektu a vyhýbá se některým omezením. Minulý týden byla ze základního systému FreeBSD odstraněna poslední část softwaru pod licencí GNU GPL.

Týden v KDE a nejen automatické zamknutí RDP sezení při ztrátě připojení, týden v GNOME a opět Sophie s Loupe + Glycin či applovské menu Kiwi, vývojová verze Wine 11.14 a konverze 7.1 zvuku. Další týden uběhl a do projektu desktopového prostředí KDE míří další novinky pro Plasmu 6.8. Jednou z nich je nastavení remote desktop serveru v Plasmě, kdy lze automaticky zamknout sezení připojeného uživatele, pokud dojde k odpojení, po opětovném připojení pak jeho sezení automaticky odemknout. Druhou novinkou pak je, že Plasma Login Manager si už pamatuje poslední použité sezení pro každého uživatele.

Úpravy kódu systémových volání jednodušší život vývojářům Linuxu, další základní desky Asus s podporu čtení dat ze senzorů, cílené vypínání přehřátých CPU jader pro Intel, sekundární grafická pipe pro moderní APU od AMD. O krok blíže k začlenění do linuxového jádra je ovladač RGB LED stroje AMD Ryzen AI Halo Box, který sama AMD prodává. Jde o nový stroj na bázi aktuální platformy Ryzen AI Max+ „Strix Halo“. Obecně jde o skvěle podporovanou generaci, ať již jde o CPU či GPU část, nicméně tělo stroje obsahuje LED pás, na který zatím chybí ovladač.

Na sběrnici SIO se připojovala i externí paměťová média. Většina z nich představuje dosti fascinující propojení analogové a digitální techniky. Dnes se zaměříme na magnetická média, především na kazetové magnetofony. Ve druhém článku o sériové sběrnici SIO osmibitových domácích mikropočítačů Atari se budeme věnovat zařízením pro záznam dat, která se k této sběrnici připojovala. Mnohé z těchto zařízení zajímavým způsobem kombinují analogovou a digitální techniku, navíc navrženou s ohledem na co nejnižší výrobní cenu (což si pochopitelně vyžádalo řadu kompromisů). Asi nejlepším příkladem je datový záznamník XC12 určený pro připojení k osmibitovým počítačům Atari.

AI tento rok naplno vtrhla do vývoje softwaru a výrazně ovlivňuje také open-source projekty. V open source v poslední době v souvislosti s AI pozoruji některé trendy, které svět otevřeného softwaru mění. Jedním z trendů, který AI přináší obecně, je exploze obsahu. Výsledky vyhledávání jsou plné webů s vygenerovaným obsahem, sociální sítě jsou zahlcené vygenerovanými obrázky a videi. Zdrojové kódy nejsou výjimkou. GitHub se dnes topí v čím dál větším množství repozitářů.

Uklidíme dotfiles do profilů, necháme si vygenerovat čerstvý mirrorlist pro pacman, vytiskneme zdrojáky s náhledem přímo v terminálu, dáme čtyřem AI agentům jednu společnou paměť a nakonec proměníme terminál v hackerskou scénu z filmu. WinPrint je pokračování tiskového nástroje na zdrojové kódy z roku 1988, napsané v C# a .NET. Tiskne zdrojáky ve stovkách jazyků se zvýrazněním syntaxe a číslováním řádků, HTML, Markdown jako formátovaný dokument včetně tabulek a mermaid diagramů, a také ANSI soubory se zachováním barev.

Už jsme se věnovali popisu knihovny gg určené pro vykreslování 2D grafiky. Dnes popis dokončíme a navíc se zmíníme o knihovnách gg-pdf a gg-svg sloužící k exportu 2D grafiky do vektorových formátů PDF a SVG. Ve druhém článku o projektu GoGPU navážeme na úvodní článek, ve kterém jsme se primárně věnovali popisu základů knihovny gg určené pro vykreslování (rendering) 2D grafiky. Dnes popis této knihovny dokončíme a navíc si ukážeme i k ní „přidružené“ knihovny pojmenované gg-pdf a gg-svg, které slouží k exportu 2D grafiky do vektorových formátů PDF a SVG.

Pozrieme sa na to, ako sa dá jediným e-mailom prepísať pamäť AI agenta, ako sa dá agentovi klamať, čo dokáže cudzie rozšírenie v prehliadači a prečo AI útočník naletí na návnadu ochotnejšie než človek. Júlový Patch Tuesday je najväčší v histórii Microsoftu. Firma opravila 622 zraniteľností, z toho 62 kritických. Pre porovnanie, doterajší rekord padol len v júni a mal približne 200 opráv, teraz ich teda vyšlo viac než trojnásobne toľko. Aktívne zneužívané sú dve zero-day chyby: CVE-2026–56164 v on-premise SharePoint Serveri a CVE-2026–56155 v Active Directory Federation Services. Ani jedna z nich nemá závratné skóre, obe sa však týkajú citlivých systémov. SharePoint býva úložiskom firemných dokumentov a ADFS zabezpečuje prihlasovanie, takže eskalácia privilégií v nich má väčší dopad, než napovedajú čísla. S inštaláciou opráv sa oplatí začať práve nimi.

Byl představen projekt Holo Core, oficiální portu Arch Linuxu pro ARM64, který bude tvořit základ operačního systému připravovaného VR headsetu Steam Frame. Od září 2026 bude Google na Androidu blokovat software třetích stran. Společnosti Valve a Collabora představily první veřejnou ukázku projektu Holo Core, oficiálního portu Arch Linuxu pro architekturu ARM64 (AArch64), který bude tvořit základ operačního systému připravovaného VR headsetu Steam Frame. Protože Arch Linux dosud oficiálně ARM64 nepodporoval, bylo nutné vytvořit nové nástroje pro sestavování balíčků i kompletní CI infrastrukturu.

V dnešním přehledu doženeme novinky v GNOME za poslední dva týdny, podíváme se blíže na KDE Plasmu a představíme si pomocí AI vznikající X11 server psaný v assembleru. Zakončíme snahami o portaci AMD ROCm na FreeBSD. Přehled novinek projektu desktopového prostředí KDE opět v podání Nate Grahama a Johna Venesse.

Zatímco Norové ji vyhazují ze škol, my učíme děti a studenty „promptovat“. AI je všude, vyhnout se jí nedá, ale pořád platí to stejné: hlavně si ji nenechat přerůst přes hlavu. Ona potvora roste pekelně rychle. Narušení celého lidstva větší než internet či COVID, větší než první či druhá světová válka, to je ve stručnosti AI. Že s ní bude těžké pořízení, víme na 100 %. Někdy to trefně komentuje třeba Marian Kechlibar v Senátu PSP ČR, jindy se této věci věnuje sám svatý otec Lev XIV ve své vůbec první encyklice Magnifica Humanitas (český překlad zatím, pokud vím, není), navazující na den přesně před 135 lety vydanou encykliku Lva XIII. nazvanou v roce 1891 Rerum novarum – ta česky vyšla dávno tomu, a je to poměrně zajímavé čtení.

Některé prvky počítačů Atari jsou navrženy s ohledem na co největší efektivitu, bez ohledu na možnosti dalšího rozšiřování. Ovšem subsystém SIO je velmi robustní, rozšiřitelný a dobře integrovaný. O domácích osmibitových mikropočítačích Atari se většinou v současnosti mluví jako o počítačích určených především pro provoz her. Ve skutečnosti tomu však bylo poněkud jinak. Firma Atari po úspěšném uvedení herní konzole Atari 2600 reálně uvažovala o vývoji modernější herní konzole (konkrétně u Atari 2600 se plánovalo, že na trhu „vydrží“ pouhé tři roky, nakonec to však bylo neuvěřitelných patnáct let, což je na tak primitivní zařízení až neuvěřitelné).

Sonda do světa otevřeného softwaru. Dnes si představíme řešení pro správu pohotovostí, vyzkoušíme otevřená alternativa ke Slacku, vyzkoušíme si správu výdajů v příkazové řádce a ukážeme si jeden renderovací software. Platforma, která přináší moderní řešení pro správu pohotovostí (on-call) a krizové řízení incidentů v IT týmech. Tento nástroj slouží jako flexibilní alternativa ke komerčním službám typu PagerDuty, přičemž umožňuje efektivně směrovat upozornění ze monitorovacích nástrojů, plánovat kalendáře služeb a automaticky eskalovat kritické události správným vývojářům či administrátorům.

Jazyk Go se typicky používá v cloudových službách, pro vývoj back endu, nástrojů ovládaných z příkazové řádky atd. Tato situace se do značné míry změnila s příchodem relativně mladého projektu GoGPU. Programovací jazyk Go se používá v mnoha oblastech – cloudové služby a platformy, vývoj back endu, nástroje ovládané z příkazové řádky, nástroje pro CI/CD apod. Go se ovšem z historických důvodů příliš často nepoužíval pro vývoj klasických desktopových aplikací (pouze pro jejich imitaci přes Electron). Poměrně dlouhou dobu totiž nebyly k dispozici vhodné nástroje a knihovny. Tato situace se do značné míry změnila s příchodem (relativně mladého) projektu nazvaného GoGPU, jenž je určen pro tvorbu desktopových aplikací s 2D a popř. i 3D grafikou.

Podíváme se na to, jak Ghost Phishing obchází skenování obsahu stránek, na chybu GhostLock v Linuxu i na GhostApproval zneužívající symbolické odkazy. Podíváme se ale i na činnost hackerských skupin. Kvůli pokročilým detekčním mechanismům už útočníkům nestačí tradiční maskovací techniky. Bezpečnostní skenery a firewally analyzují zdrojový kód webových stránek šířených v e-mailech, a jakmile narazí na phishing, zprávu rovnou zahodí do spamu. Tento obranný scénář však selhává v případě, že je obsah webu zašifrovaný a dynamicky se načte do DOMu až po otevření v prohlížeči oběti. Technika s názvem Ghost Phishing funguje přesně takto.

Operační systém Tuxedo OS opouští dosavadní základ v podobě Ubuntu LTS a nově přejde na Debian Testing. Astral, operačním systému s otevřeným zdrojovým kódem napsaném v jazyce C nově získal port Wine. Společnost Tuxedo Computers oznámila, že její operační systém Tuxedo OS opouští dosavadní základ v podobě Ubuntu LTS a nově přejde na Debian Testing. Tento přechod na hybridní rolling-release model přinese uživatelům plynulý přísun nejnovějších aktualizací a technologií, přičemž upravené grafické prostředí KDE Plasma zůstane zachováno a nové instalace budou standardně využívat souborový systém Btrfs.

Týden v KDE a spousta oprav pro Plasmu řad 6.6 až 6.8, vývojová verze Wine 11.13, Facebook a Instagram jsou návykové říká předběžné zjištění EK,KDE Plasma 6.7 na CachyOS a hry: rychlejší je Wayland. Tento týden byl ve znamení hlavně oprav, byť došlo i na několik novinek pro budoucí verze Plasmy. Více v přehledu tohoto týdne od Nate Grahama a Johna Venesse.