9. srpna 2026
Geotermální elektrárna na svahu pohoří Sabalan se připojila k íránské rozvodné síti 22. července 2026. Termíny jejího spuštění se ohlašovaly nejméně čtyřikrát od roku 2013 a odborný server, který jednu z těch zpráv před čtyřmi lety otiskl jako hotovou věc, letos svůj tehdejší článek opravil.
GitHub vydal 8. července npm 12. Instalace balíčku už sama od sebe nespustí žádný cizí skript, což zavírá nejčastěji zneužívanou cestu k počítači vývojáře. Dva útoky ze stejného týdne ale ukázaly, kam obrana nedosáhne: škodlivý kód se v obou případech spouštěl až ve chvíli, kdy program napadený balíček načetl.
Nvidia a Linux Foundation ohlásily v pondělí 27. července Open Secure AI Alliance, sdružení, které má otevřenými nástroji hlídat bezpečnost modelů a agentů. Každý ze dvou zakladatelů ale téhož dne otiskl jiný seznam členů: jeden 52 jmen, druhý 37. Chybí v nich OpenAI, Google i Anthropic, přestože v iniciativě, na kterou se aliance odvolává, jsou všechny tři od června.
Kdo v Linuxu zakládá adresář a chce mu hned nastavit práva, musí to udělat na dva kroky. V mezeře mezi nimi mu ho může někdo vyměnit. Série záplat Joriho Koolstry chce tu mezeru zavřít tím, že vzkřísí kombinaci příznaků O_CREAT a O_DIRECTORY, kterou jádro tři roky odmítá s chybou. Správce vrstvy VFS je pro, dva vývojáři varují, že program nemá jak poznat, jestli mu novinku jádro nabízí.
Vydání Rustu 1.97 z 9. července přepnulo výchozí kódování symbolů na schéma v0. Výpisy zásobníku i profilery díky tomu ukážou, s jakými konkrétními typy byla obecná funkce zavolaná, místo aby to schovaly za hash. Zmizelo i tiché polykání hlášek linkeru.
LiberShare je software na sdílení souborů, který se obejde bez centrálních indexerů. Stojí na knihovně libp2p, spojení navazuje přes WebRTC a peery hledá v distribuované hašovací tabulce. Aby se ale nový uzel do sítě vůbec dostal, potřebuje adresu aspoň jednoho takzvaného bootstrap peeru. Vývoj běží od října 2025, kód je ve veřejné doméně, verze zatím žádná nevyšla.
Vite ve vývoji nebundluje: zdrojový kód posílá prohlížeči přes nativní ES moduly a přepisuje ho na vyžádání, takže server startuje takřka okamžitě. Pro produkci ho naopak sbalí do optimalizovaného balíku. TypeScript přitom jen přepisuje, typy nekontroluje.
Passkey je přihlašovací údaj, který místo hesla používá dvojici kryptografických klíčů. Soukromý zůstává v zařízení, veřejný putuje na server a sám o sobě je k ničemu. Řídí to standard WebAuthn a klíč přitom patří vždy jen jedné doméně.
Dependency injection zní odborně, ale je to jen předání parametrů: co třída potřebuje, dostane zvenčí místo aby si to sháněla sama. Text ukazuje konstruktor injection, DI kontejner, autowiring v souboru NEON i generované továrny Nette – a proč se pak kód líp testuje.
Škodlivý server umí klientovi, který si zapnul ověřování OCSP odpovědí, ukrojit kus paměti při každém spojení. OpenSSL označil chybu za nízkou a opravné vydání kvůli ní nechystá, zatímco známka CVSS připojená k záznamu CVE má 7,5 bodu z deseti.
Americký úřad pro bezpečnost silničního provozu zveřejnil 4. srpna návrh, kterým vyhovuje žádostem Mercedesu a sdružení Alliance for Automotive Innovation o víc času na nové požadavky ke kotevním úchytům dětských sedaček. Plné plnění by se posunulo z 1. září 2030 na 1. září 2031, u kabrioletů až na rok 2033. Žádost vést horní popruh přes výškově stavitelnou opěrku hlavy úřad naopak zamítá.
Vydavatel her Electronic Arts oznámil 4. srpna, že jeho převzetí konsorciem kolem saúdského státního fondu PIF je uzavřené. Akcionáři dostanou 210 dolarů za akcii v hotovosti a akcie firmy mizí z burzy NASDAQ. Oborový tisk transakci označuje za největší odkup financovaný dluhem v dějinách.