10. srpna 2026
Node.js vydal 29. července bezpečnostní opravy pro všechny tři podporované řady. Z jedenácti zranitelností jsou tři v modelu oprávnění, tedy ve funkci, která má běžícímu programu zúžit přístup k souborům. U té nejzávažnější stačilo, aby povolená cesta začínala stejně jako sousední soubor, a povolení se rozlilo i na něj.
Americký úřad pro letectví navrhl odpustit licencím na starty a návraty raket vyjmenovaná ustanovení třinácti federálních zákonů, mezi nimi zákona o posuzování vlivů na životní prostředí i zákona o ohrožených druzích. Návrh vyšel 30. července ve Federálním registru a připomínky se přijímají do 31. srpna. Platné pravidlo z toho zatím není.
Konsorcium Khronos zveřejnilo výsledky průzkumu mezi lidmi, kteří píšou shadery. Ladění a profilování označilo za jeden ze tří největších problémů 53 procent z nich, tedy o patnáct procentních bodů víc než druhou položku v pořadí. Průzkum si konsorcium udělalo samo a jeho čísla nikdo nezávisle neověřoval.
Prohlížečové jádro Servo vydalo verzi 0.4.0. Obsahuje 558 commitů, které do repozitáře přišly v červnu, a s nimi lepší vykreslení lichess.org, Zulipu nebo Speedtestu. Viditelný výběr textu se v něm teprve začal psát a v knihovně pro RSA zůstává známá časovací zranitelnost.
Microsoft vydal 8. července 2026 verzi TypeScript 7.0. Nepřidává žádnou vlastnost jazyka – mění se to, čím se překládá: dosavadní překladač psaný v JavaScriptu nahradil program v jazyce Go. Sestavení zdrojových kódů Visual Studio Code kleslo ze 125,7 na 10,6 sekundy. Cenou za to je chybějící programové rozhraní, bez kterého se neobejdou nástroje kolem Vue, Svelte nebo Angularu.
Evropský program Euro NCAP od letošního ledna hodnotí nová auta podle úplně jiného klíče. Místo čtyř skupin bodů má čtyři fáze bezpečnosti, vyžaduje fyzická tlačítka pro klakson, blinkry a stěrače a nově se zajímá i o to, co se s vozem děje po nárazu. Osmého července padly první výsledky podle nových pravidel.
GitHub vydal 8. července npm 12. Instalace balíčku už sama od sebe nespustí žádný cizí skript, což zavírá nejčastěji zneužívanou cestu k počítači vývojáře. Dva útoky ze stejného týdne ale ukázaly, kam obrana nedosáhne: škodlivý kód se v obou případech spouštěl až ve chvíli, kdy program napadený balíček načetl.
Mercedes-Benz USA ohlásil americkému úřadu NHTSA svolávací akci na 310 667 vozů. Zkorodovaný mikrospínač v zámku dveří řidiče může autu zatajit, že řidič vystoupil, takže se elektronická parkovací brzda ani funkce Auto-Park nezatáhne sama a vůz se může rozjet. Roky se přitom táž vada projevovala jen tím, že po vystoupení nezhaslo rádio a světla.
Seagate uzavřel fiskální rok tržbami 12,195 miliardy dolarů, o 34 % víc než rok předtím. Počet prodaných disků se přitom nezvýšil vůbec – přibyly plotny a hlavy uvnitř nich. Naprostá většina kapacity je podle firmy rozebraná až do roku 2028.
Chemici z Nanjing University popsali v Nature metodu tPAL. Peptid visí přímo na nanopóru, enzym z něj po jedné odkrajuje aminokyseliny od N-konce a pór po každém kroku odečte změnu proudu. Nejdelší takto přečtený úsek měl 22 aminokyselin. Otevřený recenzní spis u článku ale ukazuje, že signál nenese jen koncová aminokyselina, ale i pár následujících.
Arch Linux ve čtvrtek vypnul možnost přebírat opuštěné balíčky v AUR. Útočníci si přes ně přisvojovali cizí recepty a doplňovali do nich spustitelný soubor, který podle rozboru sbírá hesla, klíče a peněženky a přijímá příkazy přes Tor. Je to druhá taková vlna za dva měsíce.
Microsoft podal výroční zprávu za fiskální rok, který mu skončil 30. června. Tržby Xboxu v ní klesly o 1,7 miliardy dolarů, hardware o 29 procent. Segment, do kterého Xbox patří, ztratil jen procento, protože propad vyrovnala reklama ve vyhledávání.