Tým TU Wien a německé PTB stabilizoval laser o vlnové délce 148 nanometrů přímo na jaderném přechodu thoria-229, takže hodiny podle Nature běžely přes den bez zásahu obsluhy. Na vláknových spojích, kterými se měření porovnávalo s iontovými hodinami, se podíleli i dva fyzici z brněnského Ústavu přístrojové techniky AV ČR. Ve stejném čísle Nature vyšla druhá práce o jaderných hodinách, od týmu z Pekingu.
Vydání 0.31.0 z 5. října 2026 odmítne pole mm_processor_kwargs a media_io_kwargs, pokud je klient pošle v požadavku. Dala se jimi předepsat práce s obrázky a videem a u dvou backendů stačilo pár desítek bajtů JSONu na několikanásobek paměti serveru. Kdo ta pole potřebuje, spustí server s přepínačem --trust-request-mm-kwargs.
Knihovna vm2 má spouštět cizí JavaScript tak, aby se nedostal k hostiteli. Záznam, který se tenhle týden objevil ve veřejné databázi GitHubu, popisuje opak: jediné zavolání require stačilo ke spuštění libovolného příkazu na stroji, kde sandbox běží. Oprava je přitom ve verzi 3.12.1 z 3. září.
Zářijová data Steamu ukazují u linuxových sestav obrácený poměr než u všech ostatních: grafiku AMD má skoro dvakrát víc lidí než NVIDIA. O tom, co bude fungovat, ale rozhoduje spíš generace čipu než značka. Řadu GTX 10 už aktuální ovladač NVIDIA nenačte a Radeony pořád neumějí proměnlivou obnovovací frekvenci přes HDMI.
The Verge v noci na úterý napsal, že si Microsoft zajistil výhradní právo streamovat Grand Theft Auto VI, a přidal úvahu, že by se tím hra dostala i na počítače. Do druhého dne to strategický ředitel Xboxu odmítl na síti X a server zprávu opravil. Co z původního tvrzení zbylo, stojí za rozbor, protože hra vychází 19. listopadu.
Správce ext4 Theodore Ts'o označil režim data=journal za zastaralý a změna je od 8. října 2026 v hlavní větvi. Kdo disk takhle připojí, uvidí v logu varování. Podpora má podle dokumentace zmizet v lednu 2028.
Poslední ze devíti sektorů vakuové nádoby dorazil 2. října na staveniště ITERu v jižní Francii. Shánění velkých dílů jádra tokamaku tím skončilo, montáž ale potrvá ještě roky: v jámě stojí šest z devíti modulů a poslední má přijít v polovině roku 2027.
Nástroj Vite vydal 6. října 2026 opravy pro pět vývojových řad a zveřejnil k nim tři bezpečnostní hlášení. Dvě chyby dovolily vývojovému serveru vydat soubor, ke kterému měl přístup zakázat, třetí umožnila podstrčit stránce skript z cizí domény. Hotové sestavení webu se netýkají.
Fail2ban čte záznamy OpenSSH a adresu, která v nich opakovaně selhává, zapíše do firewallu. Jeho filtr pro sshd ale připouštěl za adresou přívěsek on a slovo za ním, a protože sshd zapisuje nabídnuté jméno uživatele tak, jak přišlo, stačilo se o přihlášení pokusit pod jménem x 198.51.100.77 on. Nástroj pak za zdroj útoku považoval adresu 198.51.100.77.
Sadu klíčů kořenové zóny DNS podepisuje od neděle 11. října 2026 klíč KSK-2024 místo KSK-2017, který tu práci dělal od roku 2018. Resolver, který ověřuje DNSSEC a nový klíč nezná, přestane během dvou dnů překládat jména domén.
Procesor Zen 5 nemusí při dvojici instrukcí INVLPGB a TLBSYNC zneplatnit záznam ve vyrovnávací paměti překladů TLB. Linus Torvalds začlenil 11. října 2026 obezličku: jádro se podívá do CPUID, jestli chybu opravuje mikrokód, a kde ji neopravuje, pošle TLBSYNC ještě jednou.
Metoda DNA Typewriter zapisuje do upraveného úseku genomu krátké vložky vždy jedna za druhou, takže jejich pořadí nese pořadí buněčných dělení. Tým Jaye Shendureho a Chengxianga Qiua tak sledoval myš od oplozeného vajíčka do 13,5. dne vývoje a z jediného embrya sestavil datovaný rodokmen 1,28 milionu buněk. Práce vyšla 8. října 2026 v Science.