30. září 2026
Hlášení CVE-2026-59178 ze 14. září popisuje chybu v Device Builderu, novém webovém rozhraní ESPHome: po přejmenování proměnných USERNAME a PASSWORD na ESPHOME_USERNAME a ESPHOME_PASSWORD přestal panel číst stará jména, takže instalace chráněná starým způsobem běžela po aktualizaci bez ověření. Oprava ve verzi 1.0.12 je z 20. června, číslo CVE dostala až teď. Doplňku pro Home Assistant se to netýká.
Fyzici z Paul Scherrer Institutu rozsvítili rentgenový laser na volných elektronech SwissFEL na vlnové délce 0,75 angstromu, tedy hluboko pod hranicí, na kterou byl navržený. Stačil jim k tomu elektronový svazek o energii 6,2 GeV a undulátor nastavený tak slabě, jak se u těchhle strojů běžně nejezdí. Nahradili tím energii svazku jeho kvalitou a tvrdí, že příští rentgenové lasery můžou být kratší a levnější.
Poslední ze sedmi malých zkapalňovacích jednotek v Corpus Christi změnila pořadí amerických terminálů. Jmenovitá kapacita texaského areálu stoupla podle úřadu EIA na 3,1 miliardy krychlových stop denně a před ním zůstal jediný závod, Sabine Pass. Těch sedm malých jednotek přitom dohromady vydá jen za dvě a pětinu velké.
Evropská družice FLEX odstartovala 15. září 2026 z Kourou na raketě Vega-C společně s družicí Copernicus Sentinel-3C. Podle ESA je to první družice agentury postavená přímo na měření fotosyntézy: spektrometr FLORIS má hledat slabou fluorescenci, kterou vyzařuje chlorofyl. Dalekohled, který do spektrometru světlo přivádí, podle vlastního letáku smontovalo turnovské pracoviště TOPTEC.
Od 28. do 30. srpna 2026 mířil provoz na aktualizační server firmy Softaculous k cizímu stroji. Útočník ohlásil do světových směrovacích tabulek kus adresního prostoru poskytovatele Hetzner Online, opatřil si na dotčené domény platný certifikát a části zákazníků podstrčil upravený balík aktualizace Virtualizoru. Kontrola původu tras přitom po celou dobu hlásila, že je ta trasa v pořádku.
Rotující Země kroutí časoprostor kolem sebe a doložit to dosud dokázaly jen družice, a to po letech sběru dat a s náročným modelem zemského tíhového pole na pozadí. Fyzici z Berkeley, Caltechu a Vídně teď v Physical Review Letters popsali přístroj, který by totéž zvládl v laboratoři: smyčku supratekutého helia přerušenou jedním slabým spojem. Podle jejich výpočtu by rozlišil dvě desetiny procenta velikosti jevu, v nejlepším případě za sedm desetin sekundy.
Knihovna rustls od verze 0.23.13 propouštěla zprávy handshaku TLS 1.3, které měly dorazit zašifrované a dorazily v otevřeném textu. Opravu přineslo vydání 0.23.45 ze 14. září 2026 a funkčně tutéž chybu mělo do letošního ledna i Go.
