Tech-blog

9. srpna 2026

Bezpečnost ·7. srpna 2026

Šest let stará chyba v KVM na x86 pouštěla útočníka z virtuálního stroje na hostitele

Korejský výzkumník Hyunwoo Kim zveřejnil 6. srpna 2026 chybu Zapscape (CVE-2026-64561), use-after-free ve stínových tabulkách stránek linuxového KVM na x86. Útočník, který má roota ve vlastním virtuálním stroji, s ní mohl spustit kód s právy roota na hostiteli, a tím i nad ostatními virtuály na témže železe. V jádře byla od července 2020, oprava se dostala do hlavní řady 21. července 2026.

Bezpečnost

Internet a sítě ·7. srpna 2026

Protokol CMC pro vydávání certifikátů přešel na SHA-256, SHA-1 ale úplně nezmizel

Organizace IETF vydala v červenci 2026 trojici dokumentů RFC 10002 až 10004, které ruší platnost popisu protokolu CMC z roku 2008 i jeho doplňku z roku 2011. Povinným otiskem je nově SHA-256 místo SHA-1 a tam, kde zprávy chrání TLS, se vyžaduje aspoň verze 1.2. Ve starších verzích dvou kontrolních prvků ale SHA-1 zůstal, a u jednoho z nich je pro autority dál povinný.

Internet a sítě IETFcertifikátykryptografie

Technologie ·6. srpna 2026

Cloudflare uvolnil kód platformy Cloudflare OS, která eviduje, co si agent přečetl

Cloudflare 5. srpna 2026 zveřejnil pod licencí Apache 2.0 zdrojový kód platformy Cloudflare OS, ve které jeho zaměstnanci pracují od května. Platforma vede záznam o tom, ke kterým datům se agent při práci dostal, a kdo si pak otevře jeho výsledek, ověřuje se proti tomu seznamu. Klasický operační systém to není a projekt to sám píše hned v úvodu popisu repozitáře.

Technologie

Energetika ·7. srpna 2026

ERÚ nechce dát bateriím v kapacitním mechanismu úlevu z platby za odebraný výkon

Energetický regulační úřad 4. srpna doplnil koncepci, podle níž se od ledna 2027 změní platby za užití sítě na vysokém a velmi vysokém napětí. Nově v ní stojí, že baterie a přečerpávací elektrárny zapojené do kapacitního mechanismu si platbu za odebraný výkon podle své účinnosti nesníží. Konečnou podobu chce úřad poslat do veřejné konzultace v říjnu.

Energetika ERÚbaterieelektrizační soustava

Počítače ·4. srpna 2026

NVIDIA se stala čtvrtým sponzorem nejvyšší úrovně linuxové služby LVFS

NVIDIA se 4. srpna 2026 přidala k Dellu, Lenovu a HP mezi sponzory nejvyšší úrovně projektu LVFS (Linux Vendor Firmware Service), který linuxovým uživatelům rozesílá aktualizace firmwaru bez nutnosti stahovat samostatné nástroje výrobců. Vývojář Richard Hughes tím oznámil, že se naplnil roční cíl financování; NVIDIA přitom přes LVFS už měsíce rozesílá aktualizace firmwaru pro svůj počítač DGX Spark.

Počítače

Věda ·5. srpna 2026

Vodíkem pokrytý povrch diamantu polarizuje silněji než jeho nitro, ukázaly výpočty

Fyzici z tokijské University of Electro-Communications vyvinuli metodu, která spočítá a zobrazí dielektrickou konstantu materiálu atom po atomu. Na tenkých vrstvách diamantu a křemíku zakončených vodíkem vyšlo opačné chování: u křemíku odezva při povrchu slábne, u diamantu roste nad hodnotu nitra. Práce vyšla 31. července v časopise ACS Omega.

Věda

Internet a sítě ·4. srpna 2026

Čína vydala plán na celostátní síť jen s IPv6, doplněnou o protokol pro kontrolu paketů

Čínská Ústřední komise pro záležitosti kyberprostoru zveřejnila 22. července 2026 plán na roky 2026–2030, podle kterého má čínský internet přejít na síť běžící jen s protokolem IPv6 bez zálohy v IPv4. Součástí je i rozšíření IPv6+, které umí do paketů vkládat metadata o obsahu a navrhovat trasu, kudy mají putovat sítí. Podle analytiků z institutu MERICS to usnadní operátorům účtovat vybraný provoz zvlášť a úřadům sledovat, čí data sítí procházejí.

Internet a sítě