30. září 2026
PHP vydalo 30. července opravné verze 8.2.33, 8.3.33, 8.4.24 a 8.5.9. Dvě z opravených chyb mají známku 8,1. První je SQL injekce v rozšíření pro PostgreSQL: čtyři funkce obalovaly hodnoty do řetězce, ve kterém má zpětné lomítko zvláštní význam, ale neošetřovaly ho. Druhá je zápis mimo přidělenou paměť ve funkci bccomp().
Arista vydala 27. července opravu chyby CVE-2026-16812 v centrální správě sítí SD-WAN VeloCloud Orchestrator. Hodnocení má 10,0 z 10,0, k útoku nejsou potřeba žádné přihlašovací údaje a podle výrobce se zneužívala dřív, než oprava vyšla. Chyba se týká jen instalací u zákazníka; hostovanou a dedikovanou verzi opravila Arista předem.
Mezinárodní energetická agentura zveřejnila 23. července pololetní aktualizaci výhledu trhu s elektřinou. Světová spotřeba podle ní letos vzroste o 3,6 % a příští rok o 3,8 %, proti třem procentům za rok 2025. Obnovitelné zdroje mají letos poprvé překonat uhlí – jenže jiná datová organizace ten okamžik datuje už do loňska.
Inženýr Huawei poslal 30. července do mailing listu Mesy dotaz, jestli by projekt přijal ovladač Vulkan pro jejich vlastní grafický čip. Jedna část kompilátoru by zůstala binárkou, protože instrukční sadu firma zveřejnit nesmí. Během dne odpověděli tři vývojáři a žádný z nich pro to nebyl.
Britský energetický regulátor otevřel 29. července konzultaci o poplatku, který by velká datová centra skládala při přijetí nabídky připojení do sítě. Po zprovoznění se vrací, při odchodu z fronty propadá. Žádostí o připojení odběru je podle Ofgemu 125 gigawattů, zatímco celá země má v zimní špičce spotřebu kolem 45 gigawattů.
Vestavěná knihovna jazyka C, kterou udržuje Keith Packard, vyšla po půl roce ve verzi 1.8.12. Přibyl v ní adresář libos/linux se 110 zdrojovými soubory, které sahají na linuxové jádro přímo, bez jiné knihovny C pod sebou. V předchozí verzi 1.8.11 ten adresář v repozitáři vůbec nebyl.
Agentura CISA zapsala 27. července chybu CVE-2025-68686 ve FortiOS do katalogu zneužívaných zranitelností. Obchází záplatu, která měla ze zařízení odstranit symbolický odkaz, jímž si útočníci po dřívějším průniku drželi čtecí přístup k souborům. Fortinet ji na své stránce vede jako středně závažnou a u kolonky o známém zneužití má „ne“.
