14. listopadu 2026
Knihovna vm2 má spouštět cizí JavaScript tak, aby se nedostal k hostiteli. Záznam, který se tenhle týden objevil ve veřejné databázi GitHubu, popisuje opak: jediné zavolání require stačilo ke spuštění libovolného příkazu na stroji, kde sandbox běží. Oprava je přitom ve verzi 3.12.1 z 3. září.
Nástroj Vite vydal 6. října 2026 opravy pro pět vývojových řad a zveřejnil k nim tři bezpečnostní hlášení. Dvě chyby dovolily vývojovému serveru vydat soubor, ke kterému měl přístup zakázat, třetí umožnila podstrčit stránce skript z cizí domény. Hotové sestavení webu se netýkají.
Tým TU Wien a německé PTB stabilizoval laser o vlnové délce 148 nanometrů přímo na jaderném přechodu thoria-229, takže hodiny podle Nature běžely přes den bez zásahu obsluhy. Na vláknových spojích, kterými se měření porovnávalo s iontovými hodinami, se podíleli i dva fyzici z brněnského Ústavu přístrojové techniky AV ČR. Ve stejném čísle Nature vyšla druhá práce o jaderných hodinách, od týmu z Pekingu.
NASA vybrala tři nové sady vědeckých přístrojů pro povrch Měsíce. Nejzvláštnější úkol má sada GIMLI: u propasti v oblasti Marius Hills má georadarem, vyvolanými otřesy a měřením tíže zjistit, jestli pod povrchem pokračuje lávový tunel. Z oběžné dráhy to astronomové tušili už devatenáct let, přímo na místě to nikdo nezkoušel.
IETF vydala 5. října 2026 protokol Roughtime jako experimentální RFC 10049. Klient se neptá jednoho serveru, ale nejméně tří od různých provozovatelů, a když si jejich podepsané odpovědi odporují, složí z nich hlášení, kterým špatný čas doloží komukoli dalšímu.
Boeing 787-9 společnosti Vietnam Airlines se 15. srpna v Mnichově odlepil až z trávy za koncem dráhy. Předběžná zpráva německého úřadu BFU, zveřejněná 28. září, popisuje, že zapisovač zachytil pohyb brzdových pedálů u levého sedadla už tři sekundy po zahájení vzletu. Proč se pedály pohnuly, úřad zatím neví.
The Verge v noci na úterý napsal, že si Microsoft zajistil výhradní právo streamovat Grand Theft Auto VI, a přidal úvahu, že by se tím hra dostala i na počítače. Do druhého dne to strategický ředitel Xboxu odmítl na síti X a server zprávu opravil. Co z původního tvrzení zbylo, stojí za rozbor, protože hra vychází 19. listopadu.
